Google liderliğinde ekim ayı sonlarında hayata geçirilen geniş çaplı küresel siber güvenlik operasyonuyla, milyonlarca cihazı etkileyen devasa bir botnet ağı çökertildi. Yapılan teknik incelemelerde, çoğunluğu Android tabanlı TV set üstü kutularından oluşan 1.3 milyondan fazla cihazın gizli bir zararlı yazılım ağına dahil olduğu belirlendi. Uzmanlar, yazılımın sistemin çok derinlerine yerleştirilmesi nedeniyle temizlenemediğini belirterek kullanıcıların bu cihazları tamamen değiştirmesini tavsiye ediyor.
Skandalın Boyutları ve Videostrong'un Rolü
Siber güvenlik operasyonuna ve zararlı yazılımın çalışma prensibine ilişkin öne çıkan detaylar şunlardır:
-
Üretici Tarafından Kasıtlı Yerleştirildi: Google yetkilileri, donanım üreticisi Çin merkezli Videostrong firmasının cihazlara kasıtlı olarak "x.cpe" isimli bir arka kapı yerleştirdiğini ve bu erişimi siber suçlulara pazarladığını açıkladı.
-
Google Play Protect Devre Dışı Bırakıldı: Sistem düzeyinde tam yetkiyle çalışan arka kapı, cihazlara sessizce zararlı yazılımlar yüklemek için Android'in yerleşik güvenlik kalkanı olan Google Play Protect'i devre dışı bıraktı.
-
Gizli Reklam ve Trafik Sömürüsü: Ele geçirilen kutular uzun süre boyunca gizlice reklam sahtekarlığı yapmak ve yabancı internet trafiğini kurbanların ev ağları üzerinden geçirmek amacıyla kullanıldı.
-
Türkiye de Listede: En fazla etkilenen ülkeler Malezya, Brezilya, Irak, Meksika ve Tayvan olurken; Türkiye 32 bin 532 etkilenen cihazla listede 11. sırada yer aldı.
-
Google'dan Sert Yaptırım: Yaşanan skandalın ardından Google, Videostrong ile tüm ticari ilişkilerini kestiğini ve şirketin gelecekte onaylı hiçbir Android cihaz üretmesine izin verilmeyeceğini duyurdu.
