Sertifikalı Android TV kutularındaki arka kapı kapatıldı

Google, sertifikalı Android TV cihazları üreten Videostrong adlı şirketin, ürünlerine zararlı yazılım dağıtımına imkân tanıyan bir arka kapı yerleştirdiğini doğruladı. Google'ın açıklamasına göre şirket bu erişimi satabilecek durumdaydı ve erişim, kötü amaçlı yazılımların dağıtımını da kapsıyordu. Google, Videostrong ile tüm bağlarını kopardığını duyurdu.

Google'a göre zararlı yazılım, birçok farklı cihaz modeline ve markaya, yıllar boyunca doğrudan yerleştirilmişti. Şirket, bu kampanyanın izole bir içeriden sızma vakası ya da bir geliştirme gözden kaçırması olduğuna inanmadığını belirtiyor. Google'ın verdiği rakamlara göre etkilenen cihaz sayısı milyonları buluyor.

Google'ın attığı adımlar

Google, Videostrong'un XCPE botnet'ini ve zararlı modülleri yönetmek için kullandığı alan adlarını ve sunucuları engellemek üzere hukuki yola başvurdu. Şirket ayrıca Videostrong'u ve iştiraklerini bundan sonra sertifikalı Android cihaz satmaktan ve sertifikalı diğer üreticilere yazılım satmaktan yasakladı. Videostrong'un Google uygulamalarının önceden yüklendiği cihaz üretmesi de engellendi.

Google'ın bulgularına göre zararlı yazılım yalnızca tek bir modele özgü değildi: birçok farklı cihaz modeline ve markaya doğrudan gömülmüştü. Bu faaliyet, özel bir altyapıyla destekleniyor, tespitten kaçmak ve iştirakleri yönetmek için sürekli değişen yapılandırmalar kullanıyordu. Google, bunun tek bir kişinin ya da bir hatanın sonucu olmadığı görüşünde.

Etkilenen cihazlar ve Mecool bağlantısı

Üçüncü bir taraf, etkilenmiş olabilecek cihazların bir listesini derledi. Listenin odağında, geçmişte tanınmış Android TV ve Google TV kutuları üretmiş olan Mecool markası bulunuyor. Mecool'un kapanacağına dair söylentiler de dolaşıyor.

Google, komuta ve kontrol alan adlarının kapatılmasının, ek olarak en az 10 milyon ele geçirilmiş cihazın erişimini keseceğini söylüyor. Bu adımın ardından etkilenen Android TV ve Google TV kutularının kullanımının güvenli olması beklenebilir. Yine de cihaz sahiplerinin alternatif ürünleri değerlendirmesi akıllıca olabilir.

Sertifikasyon sürecindeki açık

Google, sorunun kısmen kendi sürecindeki bir eksiklikten kaynaklandığını da bir ölçüde kabul ediyor. Bu cihazlar sertifikalı Android cihazlar olarak satıldığı için, kullanıcılar bunların güvenli olduğunu varsayabiliyordu. Şirkete göre kötü niyetli taraflar, gizleme teknikleri kullanarak testlerdeki bir boşluktan yararlandı ve zararlı kodu cihazın ilk açılışından sonra yükledi.

Bunun üzerine Google, bu tür davranışlara karşı kullanıcıları korumak için inceleme sürecini güncelliyor. Şirket, bir cihaz üreticisinin kullanıcılarını bilerek zararlı yazılımla enfekte etmesinin kabul edilemez bir güven ihlali olduğunu vurguladı. Bu ifade, sertifikasyon etiketinin tek başına güvenlik garantisi olarak görülmemesi gerektiğini de hatırlatıyor.