Google, sertifikalı birtakım Android TV aygıtlarında kapalı bir Android TV arka kapı bulunduğunu doğruladı. Bu erişimi aygıt üreticisi Videostrong yerleştirmişti. Bu sebeple Google, şirketle tüm bağlarını kesti. Ayrıyeten ziyanlı yazılım yıllar boyunca birçok aygıt modeline ve markaya yerleştirilmişti.

Videostrong, sertifikalı Android TV kutuları üretiyordu. Google’a nazaran şirket, kendi yerleştirdiği bu erişimi satabiliyordu. Üstelik bu Android TV arka kapı, ziyanlı yazılım dağıtımına da imkân tanıyordu. Münasebetiyle kutuyu alan kullanıcılar durumdan habersizdi.

Android TV arka kapı kapatıldı: Google ne yaptı?

Google, Videostrong’un XCPE botnet ve ziyanlı yazılım modüllerini yönetmek için kullandığı alan isimlerini ve sunucuları engellemek için yasal süreç başlattı. Botnet, ele geçirilmiş aygıtlardan oluşan bir ağdır. Ayrıyeten saldırganlar bu ağı uzaktan yönetir.

Şirket ve bağlı kuruluşları da yasaklandı. Bu sebeple artık sertifikalı Android aygıt satamayacaklar. Bunun yanı sıra diğer sertifikalı üreticilere yazılım satmaları da yasak.

Google’ın açıklaması ise şöyle: ziyanlı yazılım yıllar boyunca birçok aygıt modeline ve markaya direkt yerleştirilmişti. Özel bir altyapı ve daima değişen yapılandırmalar da bunu destekliyordu. Fakat Google’a nazaran bu durum, tek bir berbat niyetli çalışanın ya da yazılım yanılgısının sonucu değildi.

Hangi aygıtlar etkilenmiş olabilir?

Synthient, muhtemel etkilenen aygıtların bir listesini hazırladı. Listede özellikle Mecool markası öne çıkıyor. Mecool, geçmişte tanınmış Android TV ve Google TV kutuları üretmişti. Öte yandan markanın kapanacağı yönünde söylentiler de var.

Google, bu işin kendi tarafındaki bir eksiklik olduğunu da kısmen kabul ediyor. Aygıtlar “sertifikalı” diye satıldığı için inançlı sanılıyordu. Halbuki üreticiler gizleme teknikleriyle test sürecindeki bir boşluğu kullanmış. Ziyanlı kod ise aygıtın birinci açılışından sonra yükleniyordu.

• Google, inceleme sürecini bu tıp davranışlara karşı güncelliyor.
• Şirket, bir üreticinin kullanıcılarını bilerek ziyanlı yazılımla enfekte etmesini “kabul edilemez bir itimat ihlali” olarak tanımlıyor.

Android TV arka kapı sonrası kullanıcılar ne yapmalı?

Google, C2 alan isimlerinin kapatılmasının en az 10 milyon ek aygıtın erişimini keseceğini söylüyor. C2, yani komuta denetim sunucuları, ziyanlı yazılıma talimat gönderen merkezlerdir. Bu sebeple etkilenen kutuların artık kullanılabilir olması bekleniyor.

Yine de aygıt sahipleri, Mecool üzere listede ismi geçen markaların kutularını kullanmayı tekrar düşünmek isteyebilir. Bilhassa tanınmış üreticilerin güncelleme alan Google TV aygıtları daha inançlı bir seçenek olarak öne çıkıyor.

Kaynak: Shiftdelete