Google, milyonlarca TV box'taki Videostrong arka kapısını kapattı

Sorun tek bir marka ya da modelle sınırlı değil. Araştırmacılar XCPE kayıtlarını Mecool ve YokaTV gibi adlarla satılan modellerde buldu. Synthient'e göre etkilenen markalardan bazıları Meksika, Brezilya, Almanya, Malezya, ABD ve Çin'de popülerleşti.

Ölçek ve sertifikasyon açığı

Google, XCPE botnet'inde kullanılan enfekte Videostrong cihazı sayısını yaklaşık 1,3 milyon olarak veriyor; ancak arka kapıdan etkilenen cihaz sayısının 10 milyonu aştığını tahmin ediyor. Videostrong hem OEM hem de ODM olduğu ve Google uygulamalarını önceden yükleyebildiği için olay Google açısından özellikle utanç verici.

Şirkete göre saldırganlar arka kapıyı uyumluluk ve güvenlik testlerinden gizledi. Kod gizleme yöntemleriyle test sürecindeki bir boşluktan yararlanıp kötü amaçlı kodu cihazın ilk açılışından sonra yüklediler. Google, benzer durumları önlemek için inceleme sürecinde değişiklik yaptığını belirtti.

Google'ın aldığı önlemler

Google, kötü amaçlı yazılım yüklemek, XCPE'yi yönetmek ve diğer zararlı yazılım ailelerini dağıtmak için kullanılan sunucuları ve alan adlarını kapattı. Videostrong ile mevcut ve gelecekteki tüm iştiraklerinin sertifikalı Android cihaz üretmesi ve satması yasaklandı; şirket ayrıca diğer sertifikalı üreticilere yazılım da satamayacak.

Synthient ve Google Threat Intelligence teknik raporlar yayımladı. Araştırmacılar kullanıcılara bu TV box'ları incelemelerini ya da kullanmayı bırakmalarını öneriyor. Ancak bayilerde satılmaya devam eden ilgili marka cihazlarının akıbeti henüz belli değil.