Google, Android TV ve Google TV kutularındaki zararlı yazılım kapısını kapattı

Google, Android TV cihazları üreten bir firmanın, onaylı cihazlara zararlı yazılım için bir arka kapı eklediğini doğruladı. Bu durum, genel ekosistemin güvenliğini artırmak için önemli bir adım olarak değerlendiriliyor.

Bugün yapılan açıklamada, Google, onaylı Android TV kutularını üreten "Videostrong" adlı şirketle olan ilişkisini sonlandırdığını duyurdu. Şirketin, cihazlara erişim satışı yapabilmek için arka kapı oluşturduğu ve bu yolla zararlı yazılım dağıttığı belirtiliyor. Google, "Videostrong"un kontrol ettiği XCPE botnet ve zararlı yazılım modüllerine yönelik alan adlarını ve sunucuları kapatmak için yasal işlem başlattı. Ayrıca, bu şirketin ve yan kuruluşlarının gelecekte onaylı Android cihazları satmasını veya başka onaylı satıcılara yazılım sunmasını yasakladı.

Zararlı Yazılımın Etkilediği Cihazlar

Synthient, olası etkilenmiş cihazların bir listesini derledi. Özellikle Mecool markası, geçmişte tanınmış Android TV ve Google TV kutuları üretmesiyle dikkat çekiyor. Mecool'un kapanacağına dair söylentiler de mevcut.

Google, bu durumun kendi tarafında bir eksiklik olduğunu kabul ediyor. Zira bu cihazlar, "onaylı" Android cihazlar olarak satılmış ve güvenli oldukları ima edilmiştir. Şirket, kötü niyetli aktörlerin "testlerimizdeki bir açığı istismar etmek için obfuscation (gizleme) teknikleri kullandığını ve cihazın ilk açılışından sonra zararlı kod yüklediklerini" açıklıyor. Bu bağlamda, Google, kullanıcıları bu tür davranışlardan korumak için inceleme sürecini güncelliyor. Ayrıca, bir cihaz üreticisinin kullanıcılarını kasıtlı olarak zararlı yazılımla enfekte etmesinin "kabul edilemez bir güven ihlali" olduğunu vurguluyor.

Güvenlik Önlemleri ve Kullanıcıların Seçenekleri

Google'ın zararlı yazılım yaymak için kullanılan alan adlarını ve sunucuları kapatması, etkilenen Android TV ve Google TV kutularının güvenli bir şekilde kullanılmasını sağlamalı. Şirket, "C2 alan adlarını kapatmanın en az 10 milyon ek tehlikeye atılmış cihaza erişimi keseceğini" belirtiyor. Ancak, kullanıcıların alternatif seçenekleri değerlendirmeleri öneriliyor.

Sonuç olarak, Google'ın bu adımı, Android TV ve Google TV ekosisteminin güvenliğini artırmak adına önemli bir gelişme olarak öne çıkıyor. Kullanıcıların, cihazlarının güvenliğini sağlamak için dikkatli olmaları ve gerektiğinde alternatif ürünleri değerlendirmeleri önem taşıyor.