Evlerde televizyonları akıllı hale getirmek için kullanılan küçük Android kutuları, kullanıcıların haberi olmadan küresel bir siber suç ağının parçası haline getirildi.
Google Threat Intelligence Group, XCPE adı verilen arka kapının 1,3 milyondan fazla cihazı bir botnet'e dahil ettiğini açıkladı. Etkilenen cihazların büyük bölümünü Android tabanlı TV kutuları oluşturuyor.
Zararlı yazılım cihazın içinde geldi
XCPE vakasını sıradan bir virüs bulaşmasından ayıran en önemli ayrıntı, zararlı bileşenin cihaz yazılımına önceden yerleştirilmiş olması.
Google, sistemin Shenzhen merkezli Videostrong Technology tarafından bilinçli biçimde geliştirildiğini ve şirketin arka kapıya erişimi üçüncü taraflara satarak gelir elde ettiğini belirledi.
Televizyon kutuları gizli proxy'ye dönüştürüldü
Ele geçirilen cihazların internet bağlantıları, sahiplerinin bilgisi olmadan başka kişilerin trafiğini yönlendiren konut tipi proxy sunucularına dönüştürülebiliyordu.
Sistem ayrıca reklam sahtekarlığı yapmak, ek zararlı yazılımlar yüklemek, cihaz ekranını görüntülemek, komut çalıştırmak ve aynı yerel ağdaki diğer cihazları araştırmak için kullanılabiliyordu.
Google Play Protect bile kapatılabiliyordu
Arka kapı sistem yetkileriyle çalıştığı için cihazlara sessiz şekilde yeni uygulamalar yükleyebiliyor ve Android'in güvenlik mekanizmalarından Google Play Protect'i devre dışı bırakabiliyordu.
Zararlı bileşenin sistem bölümünde bulunması, kullanıcıların normal yollarla uygulamayı silmesini de güçleştiriyordu.
Google üreticiyle ilişkisini kesti
Google, botnet'in kontrolünde kullanılan alan adları ve sunucular için hukuki işlem başlattı. Şirket ayrıca Videostrong ve bağlantılı şirketlerin gelecekte Google uygulamaları önceden yüklenmiş sertifikalı Android cihaz üretmesini yasakladı.
Operasyon kapsamında yalnızca XCPE altyapısı değil, bağlantılı zararlı yazılım ağlarının komuta sunucuları da hedef alındı. Google bu müdahalenin yaklaşık 10 milyon başka ele geçirilmiş cihazın bağlantısını da kesebileceğini hesaplıyor.
Ucuz Android TV kutularında yeni güvenlik sorusu
Olay, özellikle üreticisi belirsiz veya farklı markalar altında satılan Android TV kutularında cihazın kutudan çıktığı anda güvenli olup olmadığı tartışmasını yeniden gündeme getirdi.
