Ekim ayının sonlarına doğru Google liderliğinde gerçekleştirilen bir siber güvenlik operasyonu, büyük bir botnet ağının sunucularına el konulmasını sağladı. İncelemeler sonucunda, çoğunluğu TV set üstü kutulardan oluşan 1.3 milyondan fazla Android cihazın bu zararlı ağa dahil olduğu belirlendi.
ÜRETİCİ FİRMA ZARARLI YAZILIM YERLEŞTİRDİ
Google yetkilileri, donanım üreticisi Videostrong’un cihazlara kasıtlı olarak “x.cpe” adı verilen bir arka kapı eklediğini ve bu erişimi siber suçlulara sattığını açıkladı. Çin merkezli firmanın ürettiği bu cihazlar, uzun süre boyunca gizlice reklam dolandırıcılığı yapmak ve başkalarının internet trafiğini ev bağlantıları üzerinden yönlendirmek için kullanıldı. Bu arka kapı, sistem düzeyinde tam erişim sağlayarak, Android’in yerleşik güvenlik koruma aracı Google Play Protect’i devre dışı bırakıyor. Bu şekilde saldırganlar, cihaz sahiplerinin bilgisi olmadan uygulamalar yükleyip cihazın bağlı olduğu tüm ağı haritalandırabiliyor.
LİSTEDE TÜRKİYE DE VAR
En çok etkilenen ülkeler arasında Malezya, Brezilya, Irak, Meksika ve Tayvan yer alırken, listede Türkiye 11. sırada bulunuyor. Türkiye’de etkilenen cihaz sayısı ise 32 bin 532 olarak kaydedildi.
GOOGLE’DAN SERT YAPTIRIM KARARI
Bu skandalın ardından Google, Videostrong ile olan tüm ilişkilerini sonlandırdığını ve bu firmanın gelecekte onaylı hiçbir Android cihaz üretemeyeceğini duyurdu. Güvenlik uzmanları, zararlı yazılımın sistemin derinliklerine yerleştiği için temizlenemediğini ve kullanıcıların bu cihazları tamamen atmalarını öneriyor.
