Google, Videostrong’un Android TV arka kapısını kapattı

Google, bazı sertifikalı Android TV kutularında üretici tarafından yerleştirilen gizli bir arka kapı tespit edildiğini doğruladı. Şirketin açıklamasına göre bu erişim, Android TV cihazları üreten Videostrong tarafından sağlanıyordu ve zararlı yazılım dağıtmak için kullanılabiliyordu. Google, Videostrong ile bağlarını koparırken şirketin botnet altyapısını da devre dışı bırakmak için harekete geçti.

Olay, sertifika işaretinin kullanıcılar için tek başına güvenlik garantisi olmadığını gösteriyor. Etkilenen kutular Google tarafından sertifikalandırılmış olsa da zararlı kodun cihaz ilk kez açıldıktan sonra yüklenebildiği belirtiliyor. Bu nedenle inceleme sırasında temiz görünen bir cihaz, sonradan üretici kaynaklı bir risk taşıyabiliyordu.

Google, Videostrong’a yönelik hangi adımları attı?

Google, Videostrong’un XCPE botnetini ve zararlı yazılım modüllerini yönetmek için kullandığı alan adlarıyla sunucuların engellenmesi amacıyla yasal süreç başlattı. Botnet, ele geçirilmiş cihazların uzaktan yönetildiği bir ağ anlamına geliyor. Bu ağın komuta kontrol sunucuları kapatıldığında, bağlı cihazlara talimat gönderilmesi de kesintiye uğruyor.

Şirketin aldığı önlemler yalnızca mevcut altyapıyı hedeflemiyor. Videostrong ve bağlı kuruluşlarının sertifikalı Android cihaz satması, ayrıca başka sertifikalı üreticilere yazılım sağlaması da yasaklandı. Google, zararlı yazılımın yıllar içinde farklı marka ve modellerde görüldüğünü; arka kapının özel altyapı ve değişen yapılandırmalarla desteklendiğini aktardı. Şirkete göre bunun nedeni tek bir çalışanın kötü niyeti ya da basit bir yazılım hatası değildi.

Google, C2 olarak adlandırılan komuta kontrol alan adlarının kapatılmasının en az 10 milyon ek cihazın erişimini keseceğini belirtiyor. Bu, etkilenen bütün cihazların otomatik olarak güvenli hâle geldiği anlamına gelmiyor; ancak zararlı yazılımın uzaktan yönetilmesini engellemeye yönelik önemli bir müdahale. Kullanıcıların cihazlarını değerlendirmesi ve üreticilerden güncelleme desteği olup olmadığını kontrol etmesi bu nedenle önem taşıyor.

Sertifikalı kutular neden risk taşıyabildi?

Android TV sertifikası, normal koşullarda cihazın Google’ın belirlediği uyumluluk ve yazılım gerekliliklerini karşıladığını gösteriyor. Ancak bu olayda zararlı kodun ilk açılıştan sonra yüklenmesi ve üreticinin gizleme yöntemleri kullanması, test sürecindeki bir açığı ortaya çıkardı. Google da inceleme mekanizmasını bu tür davranışları yakalayacak şekilde güncelleyeceğini söylüyor.

Bu ayrım, Android TV kutusu alırken yalnızca kutunun üzerinde sertifika bulunmasına güvenmenin yeterli olmayabileceğini gösteriyor. Üreticinin güncelleme geçmişi, güvenlik yamalarını ne sıklıkla sunduğu ve cihazı uzun süre destekleyip desteklemediği de seçimde hesaba katılmalı. Özellikle düşük maliyetli ve az bilinen markalardaki cihazlarda yazılım desteğinin belirsiz olması, güvenlik sorunlarının fark edilmesini ve giderilmesini zorlaştırabilir.

Hangi cihazlar etkilenmiş olabilir?

Synthient, olası biçimde etkilenen cihazları içeren bir liste hazırladı. Listede Mecool markası öne çıkıyor; marka geçmişte Android TV ve Google TV kutuları üretmişti. Ancak mevcut bilgiler, listedeki her cihazın kesin olarak enfekte olduğunu göstermiyor. Bu nedenle kullanıcıların modelini kontrol etmesi, üreticiden güncel güvenlik bilgisi araması ve cihazı kullanmaya devam edip etmeme kararını bu verilere göre vermesi gerekiyor.

Google, bir üreticinin kullanıcılarını bilerek zararlı yazılıma maruz bırakmasını kabul edilemez bir güven ihlali olarak değerlendiriyor. Şirketin attığı adımlar, sertifikasyon sürecinin de cihaz üreticisinin davranışları karşısında yeniden ele alınacağını gösteriyor. Kullanıcı açısından temel soru artık yalnızca bir kutunun Android TV sertifikasına sahip olup olmadığı değil; üreticisinin güvenlik güncellemeleri sunup sunmadığı ve cihazın yazılımını ne kadar şeffaf yönettiği.