Google, üretim ortaklarından biri tarafından akıllı televizyonlara ve yayın cihazlarına gizlice yerleştirilen bir arka kapının keşfedilmesinin ardından, yaklaşık 1,3 milyon cihazı etkileyen devasa bir botnet ağını başarıyla çökerttiğini açıkladı. Şirket, Çin'in Shenzhen şehrinde bulunan ve olaya karışan üretici Videostrong Technology Co. ile tüm bağlarını tamamen kestiğini ve bu şirketin onaylı Android cihazlar üretmesini, satmasını veya yazılım tedarik etmesini kalıcı olarak yasakladığını doğruladı.
Kötü amaçlı faaliyetler ve geniş çaplı istismar
Enfekte olmuş cihazlar, kullanıcılarının bilgisi olmadan reklam sahtekarlığı, veri sızdırma ve ağlar üzerinden güvenilmeyen trafik yönlendirme dahil olmak üzere zararlı faaliyetleri gerçekleştirmek için kullanıldı. Google'ın açıklamalarına göre arka kapı, maddi kazanç sağlamak amacıyla kasıtlı olarak geliştirildi ve uygulandı; üretici firma, cihazlara erişimi kötü niyetli üçüncü taraflara satarak kâr elde etti ve ikincil kötü amaçlı yazılım modülleri yükleyerek reklam sahtekarlığı ile cihazların sessizce konut proxy ağlarına dahil edilmesini sağladı.
Kapsam ve etkilenen cihazlar
Zarar tek bir modelle sınırlı kalmadı; kötü amaçlı yazılımın, yıllar boyunca birçok cihaz modeli ve ticari markasına doğrudan entegre edildiği tespit edildi. Etkilenenler arasında Android TV yayın cihazlarının yanı sıra uzaktan sağlık cihazları, karaoke makineleri ve dijital tabela panelleri gibi Android tabanlı diğer nesnelerin interneti (IoT) cihazları da yer aldı.
Sınırlama önlemleri ve teknik müdahale
Google, bu bağlı modülleri çalıştıran komuta ve kontrol (C2) alan adlarını devre dışı bıraktı. Kötü amaçlı aktörlerin birden fazla dağıtım kanalına güvenmesi nedeniyle Google, komuta ve kontrol alan adlarının devre dışı bırakılmasının, diğer kanallar aracılığıyla ele geçirilmiş olabilecek potansiyel olarak yaklaşık 10 milyon ek cihaza erişimi keseceğini tahmin etti.
Pratikte ne değişiyor?
Bu saha olayı, Google'ın iç politikasında önemli değişikliklere yol açtı. Bu değişiklikler, kullanıcıların donanımında bu tür yapay yapısal açıkların tekrarlanmamasını sağlamak amacıyla üretici cihazlarının sertifikalandırılmasına yönelik inceleme ve denetim prosedürlerinin gözden geçirilmesini kapsamakta olup, böylece dünya genelindeki Android ürün tedarik zincirleri üzerindeki denetim sıkılaştırılmaktadır.