Google, güvenlik ortaklarıyla birlikte 1,3 milyondan fazla TV kutusunu etkileyen X.CPE botnetine karşı operasyon yürüttüğünü açıkladı. 2 Kasım tarihli tehdit araştırması, zararlı yazılımın cihazlara satıştan önce yerleştirildiğini belirtiyor. Daha önce sertifikasız Android TV kutularında görülen risklerden farklı olarak bu inceleme, üretim ve sertifikasyon sürecindeki belirli bir yapıyı ele alıyor.
Şirket, cihazların komuta ve kontrol altyapısına karşı teknik ve hukuki adımlar attığını söylüyor. Bunun yanında gelecekteki sertifikalı cihazlar için üreticiye yönelik kısıtlamalar uyguladığını açıklıyor. Operasyonun geçen hafta yapıldığı belirtiliyor, duyuru ise ağın nasıl çalıştığına ilişkin bulguları kamuya açıyor.
Google, Videostrong’un zararlı yazılımı kasıtlı olarak yerleştirdiğini yüksek güven düzeyiyle değerlendirdiğini belirtiyor. Bu ifade Google’ın araştırma sonucunu yansıtıyor. Üreticiye ilişkin iddia bu atıfla ele alınmalı, bütün Android TV cihazlarını aynı davranışla ilişkilendiren bir genellemeye dönüştürülmemeli.
Araştırmaya göre sistem, ilk çalıştırmadan sonra ek bileşen yükleyerek sertifikasyon denetiminin kapsamındaki boşluktan yararlanıyordu. Zararlı modüller reklam sahteciliği, ev bağlantılarının vekil sunucu olarak kullanılması ve başka yazılımların yüklenmesi gibi işlevler taşıyordu. Böylece TV kutusu, sahibinin beklediği medya oynatma görevinin dışında da ağ trafiği üretebiliyordu.
Altyapının kapatılması TV kutusundaki zararlı yazılımı temizlemiyor
TrendAI araştırması, zararlının sistem yazılımındaki konumuna dikkat çekiyor. İmplantın ürün yazılımıyla birlikte gelmesi, sorunu sonradan kurulmuş sıradan bir uygulamayı kaldırmaktan farklı hâle getiriyor. Dolayısıyla botnetin yönetim sunucularının etkisizleştirilmesi, cihazdaki zararlı bileşenin otomatik olarak silindiği anlamına gelmiyor.
Güvenlik şirketinin aylar boyunca topladığı ölçümler ile ortak duyurudaki cihaz sayısı aynı zaman aralığını temsil etmiyor. Bu nedenle farklı raporlardaki sayıları toplayarak tek bir anlık etki büyüklüğü üretmek doğru olmuyor. Ortak açıklamanın temel ölçeği 1,3 milyondan fazla cihaz olarak kalıyor, geçmiş ölçümler ise ağın izlenme sürecini anlatıyor.
Evinde Android tabanlı bir TV kutusu kullananlar açısından cihazın üreticisi ve sertifikasyon durumu önem taşıyor. Ancak yalnızca Android adı taşıması, bir ürünün X.CPE ağına dâhil olduğunu göstermiyor. Belirli cihazla ilgili karar için araştırmanın üretici ve ürün kapsamı esas alınmalı, başka marka televizyonlara veya bütün Google TV ürünlerine aynı bulgu uygulanmamalı.
Öte yandan bu olay, ev internetinin yalnızca ekranda görünen uygulamalar tarafından kullanılmadığını da gösteriyor. Ağın arkasındaki altyapıya müdahale etmek kötüye kullanımı kesintiye uğratabiliyor. Cihazın güvenilir bir yazılım durumuna döndüğü iddiası ise ayrı doğrulama gerektiriyor, açıklanan operasyon bütün etkilenen ürünler için böyle bir temizlik sonucu bildirmiyor.
Günün Öne Çıkan Fırsatları
