Google, Videostrong adlı üretici firmanın Android TV ve Google TV sertifikalı cihazlarına kötü amaçlı bir arka kapı (Backdoor) entegre ettiğinin keşfedilmesinin ardından şirket aleyhine katı hukuki ve teknik adımlar atıldığını duyurdu. Bu adım, şirketle olan ilişkilerin kalıcı olarak kesilmesine ve gelecekte Google uygulamalarını taşıyan hiçbir cihazı üretmesinin yasaklanmasına yol açtı.
Saldırının ve Kötü Amaçlı Ağın Detayları
Yapılan araştırmalar, kötü amaçlı yazılımların yıllardır birçok cihaz modeline derinlemesine entegre edildiğini, üretici firmanın tespitten kaçınmak için gelişmiş bir altyapı ve sürekli değişen yapılandırmalar kullandığını ortaya koydu. Bu yazılımlar XCPE botnet ağını yönetiyor ve saldırganın enfekte olmuş cihazlara erişim izni satmasına ile ek zararlı yazılımlar dağıtmasına olanak tanıyordu.
Google, Videostrong'un bu ağı kontrol etmek için kullandığı alan adlarını ve sunucuları başarıyla devre dışı bıraktı. Bu hamle, en az 10 milyon mağdur cihaza olan erişimi fiilen keserek cihazları şu anda kullanım için güvenli hale getirdi; ancak uzmanlar kullanıcılara daha güvenli alternatifler aramalarını tavsiye ediyor.
Bu Haber Neden Önemli?
Bu olay, Google'ın sertifikasyon sisteminde büyük bir açığı temsil ediyor; çünkü bu cihazlar tüketicilere güvenlik ve güvenilirlik izlenimi veren "sertifikalı" olarak satılıyordu. Google, kötü amaçlı kodun cihaz ilk kez çalıştırıldıktan sonra yüklenmesi suretiyle kötü niyetli aktörlerin test süreçlerindeki boşluklardan yararlandığını kabul etti ve bu tür güven ihlallerinin tekrarlanmasını önlemek için inceleme protokollerini güncellem এটিকে teşvik etti.
Pratikte Ne Değişiyor?
- Üretici Yasaklandı: Videostrong ve bağlı şirketlerinin herhangi bir sertifikalı cihaz veya yazılımı diğer tedarikçilere satması engellendi.
- Güvenlik Güncellemeleri: Google, önceden yüklenmiş kötü amaçlı yazılım bulunmadığından emin olmak için cihaz denetim süreçlerini güçlendiriyor.
- Etkilenen Markalar: Raporlar, şirketin faaliyetlerini durdurabileceğine dair haberlerin ortasında, Mecool markasına ait cihazların da etkilenenler arasında olduğunu gösteriyor.
Google, üreticinin kullanıcılarına bilerek kötü amaçlı yazılım bulaştırmasının kabul edilemez bir güven ihlali olduğunu vurguluyor ve bu hamleyi, akıllı televizyon ekosisteminin güvenliğini artırmaya yönelik daha geniş çabaların bir parçası olarak değerlendiriyor.