Google, sertifikalı Android TV kutularına arka kapı yerleştiren Videostrong ile bağlarını kesti

Google'ın açıklamasına göre, sertifikalı Android TV üreticisi Videostrong'un milyonlarca cihaza gizli bir arka kapı yerleştirdiği ve bunları botnet ağına dönüştürdüğü ortaya çıktı. ShiftDelete.Net ve The Verge'ün aktardığına göre, Shenzhen merkezli Videostrong Technology Co. şirketi ile tüm bağlar koparıldı ve firma sertifikalı Android cihaz üretmekten ya da bunlara yazılım sağlamaktan men edildi. Şirket, bu erişimi suç ortaklarına satarak reklam dolandırıcılığı ve izinsiz ağ trafiği gibi kötü amaçlı faaliyetler yürütmekle suçlanıyor.

Botnet ağı ve etkilenen cihazlar

Videostrong'un zararlı yazılımı cihaza ilk kurulumdan sonra gizleme teknikleriyle yüklediği belirtiliyor. Etkilenen ürünler arasında Android TV set üstü kutularının yanı sıra karaoke makineleri, uzaktan sağlık cihazları ve dijital tabelalar gibi çeşitli Android tabanlı nesnelerin interneti ürünleri de yer alıyor. Synthient tarafından hazırlanan olası etkilenen cihazlar listesinde Mecool markası öne çıkarken, kapatılan komuta kontrol sunucularının en az 10 milyon ek cihazın erişimini keseceği ifade ediliyor.

Alınan önlemler ve güvenlik açıkları

Google, cihazlar "sertifikalı" olduğu için kullanıcıların güvende sandığını ancak üreticilerin test sürecindeki boşlukları kötüye kullandığını kabul ediyor. Yaşanan bu güven ihlalinin ardından Google, inceleme ve denetim süreçlerini bu tür davranışlara karşı güncellediğini duyurdu. Kullanıcıların güvenliği için tanınmış ve düzenli güncelleme alan Google TV cihazlarını tercih etmesi öneriliyor.