Google, sertifikalı Android TV üreticisi Videostrong Technology Co.’nun 1,3 milyon set-top box cihazına izinsiz bir arka kapı (backdoor) yerleştirdiğini ve bu erişimi suç örgütleriyle bağlantılı kişilere sattığını duyurdu. Şirket, bu adımın ardından Videostrong ile tüm iş ilişkisini sonlandırdığını ve firmayı önceden yüklenmiş Google uygulamalarıyla cihaz üretmekten kalıcı olarak yasakladığını açıkladı.
Backdoor set-top box’larda nasıl çalıştı?
Google Cloud’un blog yazısına göre, Videostrong’un cihazlara gizlice yüklediği yazılım tek bir model ya da markayla sınırlı kalmadı; birden fazla cihaz modeline ve farklı markalara dağıtıldı. Bu durum, sorunun tek bir ürün hattıyla sınırlı basit bir hata olmadığını, sistematik bir yöntem olarak uygulandığını gösteriyor. 2024 yılına gelindiğinde arka kapı, savunma mekanizmalarını atlatmak için tasarlanmış üç aşamalı karmaşık bir yapıya evrildi.
Google, “Bu kampanyanın izole bir kötü niyetli kişi veya geliştirme gözetimi hatası olmadığına inanıyoruz” ifadesini kullanarak sorunun kurumsal düzeyde planlandığına dikkat çekti. Şirketin açıklamasına göre arka kapının kendine ait bir altyapısı vardı; bu altyapı hem tespitten kaçınmak hem de suç ortaklarını yönetmek için sürekli güncellenen yapılandırmalarla çalışıyordu. Backdoor üzerinden gerçekleştirilen faaliyetler arasında reklam dolandırıcılığı (ad fraud), cihazları birer düğüm olarak kullanan residential proxy ağları kurulması ve enfekte cihazlara uzaktan ek kötü amaçlı yazılım yüklenmesi yer aldı.
Bunlar da İlginizi Çekebilir
Google’ın yanıtı ve Videostrong’un geleceği
Google Cloud, konuyla ilgili açıklamasında Videostrong’un bu arka kapıdan doğrudan maddi kazanç sağladığını belirtti: “Videostrong, arka kapıyı suç ortaklarına erişim satarak ve bu ortakların kötü amaçlı yazılım modüllerini enfekte cihazlara yüklemesine izin vererek para kazandı.” Bazı güvenlik araştırmacılarının iddiasına göre Videostrong’un bu tür yazılımları yıllardır, milyonlarca cihazda kullanmış olabileceği değerlendiriliyor; ancak bu iddianın kapsamı ve süresi Google tarafından henüz tam olarak doğrulanmadı.
Google’ın yaptırımı, Videostrong’un artık resmi Android TV sertifikasyonuna veya önceden yüklü Google hizmetlerine erişim sağlayamayacağı anlamına geliyor; bu da şirketin uluslararası pazarda ciddi bir itibar ve iş kaybı yaşayacağı anlamına geliyor. Türkiye’de Android TV tabanlı set-top box ve akıllı TV kutuları geniş bir kullanıcı kitlesine sahip; ancak etkilenen cihazların Türkiye pazarında satılıp satılmadığına dair şirketten veya Google’dan henüz bir açıklama yapılmadı. Yine de olay, sertifikalı donanım tedarik zincirinin güvenliğine duyulan güvenin ne kadar kırılgan olabileceğini gösteriyor; kullanıcıların şüpheli düşük maliyetli set-top box cihazlarına karşı daha temkinli yaklaşması, bu tür gizli arka kapıların gelecekte fark edilmesini zorlaştıran karmaşık altyapılar nedeniyle giderek daha önemli hale geliyor.
Kaynak: Tom's Hardware
YORUMLAR
(0)