Google ve güvenlik araştırmacılarının incelemesi, bazı Android TV kutularının yazılımında XCPE adlı bir arka kapı bulunduğunu ortaya koydu. Google, 1,3 milyondan fazla cihazı bir botnet ağına dahil eden bu yazılımın üretici Videostrong Technology tarafından bilerek geliştirildiğini ve cihazlara yerleştirildiğini yüksek güvenle değerlendiriyor.
Zararlı yazılım, MECOOL markalı ürünler ve farklı adlarla satılan Android TV kutuları dahil çeşitli cihazlarda tespit edildi. Araştırmaya katılan Synthient, incelediği MECOOL KM9PRO Max’te arka kapının önceden yüklü olduğunu belirledi. Etkilenen ürünler TV kutularıyla da sınırlı değil; Google bazı Android tabanlı tele-sağlık, karaoke ve dijital tabela cihazlarında da aynı yazılımı gözlemledi.
XCPE, cihaz ilk açıldıktan sonra ek zararlı yazılımlar indirebiliyor. Google’ın bulgularına göre bu modüller sahte reklam etkileşimleri oluşturmak ve kullanıcıların internet bağlantısını üçüncü taraf trafiği için kullanmak amacıyla çalıştırıldı. Araştırmacılar, cihazlardan veri alınması ve ekran görüntüsü yakalanması gibi işlemler de gözlemledi. Yazılımın cihazın sistem bölümünde bulunması, kullanıcı tarafından kaldırılsa bile yeniden yüklenebilmesine yol açıyor.
Google, botnetin kontrol altyapısını engellemek için adım attı ve Videostrong ile ilişkisini kesti. Şirketin ve bağlı kuruluşlarının gelecekte sertifikalı Android cihaz üretmesini veya diğer sertifikalı üreticilere yazılım sağlamasını da yasakladı. Synthient ise bu tür bir cihaz kullandığından şüphelenenlerin cihazı ağdan ayırmasını öneriyor. Kontrol altyapısına yönelik müdahale, cihazın içindeki arka kapının kendiliğinden silindiği anlamına gelmiyor.
Kaynak: www.techspot.com