9to5Google tarafından “Google, milyonlarca Android TV ve Google TV cihazındaki gizli kötü amaçlı yazılım arka kapısını kapattı” başlığıyla aktarıldığı kadarıyla,
Google, sertifikalı Android TV cihazlarına kötü amaçlı yazılım için arka kapı yerleştiren bir cihaz üreticisini doğruladı; bu durum ekosistemin genelinde güvenlik iyileştirmelerine yol açıyor.
Google bugün yaptığı açıklamada, sertifikalı Android TV kutuları üreten Videostrong ile bağlarını kopardığını doğruladı. Şirketin, erişimini satabileceği ve kötü amaçlı yazılım dağıtımını da içeren bir arka kapı oluşturması nedeniyle bu adım atıldı. Google, Videostrong'un XCPE botnet'i ve kötü amaçlı yazılım modüllerini kontrol etmek için kullandığı alan adlarını ve sunucuları engellemek amacıyla hukuki işlem başlattı; ayrıca şirketin ve bağlı kuruluşlarının bundan sonra sertifikalı Android cihaz satmasını veya başka sertifikalı satıcılara yazılım sağlamasını yasakladı.
"Bu kötü amaçlı yazılımın birden fazla yıl boyunca birçok farklı cihaz modelinde ve markada doğrudan yerleşik olarak bulunduğu, özel altyapıyla desteklendiği ve tespitten kaçınmak ile iş ortaklarını yönetmek için sürekli değişen yapılandırmalar kullandığı tespit edildi. Bu kampanyanın tek başına hareket eden bir içeriden tehdit ya da geliştirme sürecindeki bir gözden kaçma olmadığına inanılıyor. Sonuç olarak Google, Videostrong ile bağlarını kopardı ve şirketin önceden yüklenmiş Google uygulamaları bulunan cihaz üretmesini yasakladı."
Synthient tarafından derlenen bir listede potansiyel olarak etkilenen cihazlar sıralandı; listede özellikle geçmişte tanınmış Android TV ve Google TV kutuları üreten Mecool markasına odaklanıldı. Mecool'un kapanabileceği yönünde söylentiler bulunuyor.
Google, bu cihazların "sertifikalı" Android cihazlar olarak satılmış olması ve güvenli oldukları izlenimi vermesi nedeniyle bu durumun kendi eksikliğinden kaynaklandığını da kabul ediyor. Şirket, kötü niyetli aktörlerin "testlerimizdeki bir açığı istismar etmek ve cihazın ilk açılışından sonra kötü amaçlı kod yüklemek için kod gizleme teknikleri kullandığını" açıkladı. Bu doğrultuda Google, kullanıcıları bu tür davranışlara karşı korumak için inceleme sürecini güncelliyor ve "bir cihaz üreticisinin kullanıcılarını kasıtlı olarak kötü amaçlı yazılımla enfekte etmesinin kabul edilemez bir güven ihlali olduğunu" yineliyor.
Google'ın kötü amaçlı yazılım yaymak için kullanılan alan adlarını ve sunucuları kapatması, etkilenen Android TV ve Google TV kutularının kullanılmaya devam edilmesini güvenli hale getirmeli; şirket, "komuta-kontrol alan adlarının kaldırılmasının en az 10 milyon ek ele geçirilmiş cihazın erişimini keseceğini" belirtiyor. Ancak cihaz sahipleri yine de alternatif seçenekleri değerlendirmek isteyebilir.
En iyi Google TV cihazları:
- Walmart Onn 4K Plus (50 doların altında)
- Google TV Streamer
- Walmart Onn 4K Pro