Google: Android TV kutusu üreticisi 1,3 milyon cihaza arka kapı yerleştirdi

Google, Android cihaz üreten iş ortaklarından Çinli Videostrong Technology’nin yaklaşık 1,3 milyon cihaza gizlice arka kapı yerleştirdiğini ve bunları bir botnet’e, yani uzaktan yönetilen cihaz ağına çevirdiğini açıkladı. Şirket, arka kapıyı devre dışı bıraktığını ve Shenzhen merkezli üreticiyle yollarını ayırdığını duyurdu.

Google’ın açıklamasına göre Videostrong artık sertifikalı Android cihaz üretemeyecek, satamayacak ve bu cihazlara yazılım da sağlayamayacak. Etkilenen cihazların büyük kısmı televizyona takılan Android TV kutuları. Kötü amaçlı yazılımın tele-sağlık cihazları, karaoke makineleri ve dijital reklam ekranları gibi başka Android tabanlı aletlerde de bulunduğu belirtildi.

Bunu da okuyun: BYD ekimde 305 bin elektrikli otomobil sattı: ABD’nin 3 aylık satışını geçti

Cihazlar sahiplerinin haberi olmadan kullanıldı

Google’ın aktardığına göre bu cihazlar sahiplerinin bilgisi dışında reklam dolandırıcılığında, veri sızdırmada ve izinsiz internet trafiğini yönlendirmede kullanıldı. Şirket, arka kapının “maddi kazanç için bilerek” geliştirildiğini öne sürüyor. İddiaya göre üretici bu erişimi suç gruplarına satıyor, onların zararlı yazılımlarını da cihazlara yüklüyordu.

Yazılım, cihaz ilk kez açıldıktan sonra gizleme yöntemleriyle yükleniyordu. Google’a göre sorun tek bir modelde değil, yıllar içinde farklı marka ve modellere doğrudan gömülmüş durumdaydı. Şirket, bu gruplara ait komuta sunucularını da kapattığını, böylece en az 10 milyon cihazla bağlantılarının daha kesileceğini tahmin ettiğini söyledi.

Google, olaydan sonra cihaz üreticilerini denetleme sürecinde değişiklik yaptığını da belirtti. Videostrong’un iddialara yanıtı kaynakta yer almıyor.

Kaynak: The Verge