Android TV kutularındaki XCPE zararlısına karşı geliştirilen XCPE Guard, kontrol ve devre dışı bırakma işlemlerini doğrudan televizyon kutusunda yapmayı amaçlıyor. Geliştiricinin açık kaynak proje sayfasına göre uygulama, bilgisayara veya root erişimine ihtiyaç duymadan belirli zararlı göstergelerini tarıyor. Çalışma, Google’ın 1,3 milyon cihazlık botneti hedef alan operasyonunun cihazlarda kalan yazılım sorununa odaklanıyor.
Proje, Google’ın yayımladığı paket adlarını ve diğer teknik göstergeleri kontrol listesi olarak kullanıyor. Geliştirici, uygulamanın şüpheli paketleri kaldırmak yerine kullanıcı düzeyinde devre dışı bıraktığını belirtiyor. Dolayısıyla burada ürün yazılımının tamamen temizlendiğini söylemek mümkün değil.
Uygulamanın çalışması için cihazın hata ayıklama hizmetiyle bağlantı kurulması gerekiyor. Bunun yanında araç, ilk bağlantı sonrasında belirli sistem ayarlarına erişim izni alıyor. Bu nedenle sıradan bir medya oynatıcı gibi yalnızca kurulup açılan, sistem üzerinde hiçbir yetki kullanmayan bir uygulama olarak değerlendirilmemeli.
Geliştirici, günlük taramanın sonradan yeniden etkinleşen paketleri de denetlediğini açıklıyor. Ancak zararlının ürün yazılımındaki yedek kopyası root olmadan silinemiyor. Tek seferlik temizleme ile cihazın kalıcı güvenliği arasındaki fark, bu noktada önem kazanıyor.
Sunucuların kapatılması cihazdaki arka kapıyı ortadan kaldırmıyor
Google’ın teknik incelemesi, arka kapının bazı cihazların ürün yazılımında bulunduğunu anlatıyor. Bu yapı, komuta sunucularıyla haberleşme, ek yazılım yükleme ve cihazı farklı kötüye kullanım faaliyetlerine katma gibi işlevler taşıyor. Sunuculara yönelik operasyon bağlantıları kesintiye uğratsa da kutunun içindeki kodun kendiliğinden silindiği anlamına gelmiyor.
XCPE Guard bu nedenle kalıcı ve üretici onaylı bir ürün yazılımı düzeltmesinin yerini tutmuyor. Proje sayfasındaki işlev açıklamaları da geliştiricinin beyanlarını yansıtıyor. Teknoblog’un uygulamayı farklı televizyon kutularında bağımsız olarak test ettiğine dair bir sonuç bulunmuyor.
Evindeki cihazın etkilendiğinden şüphelenenler için model adı, ürün yazılımı sürümü ve üreticinin güvenlik açıklamaları birlikte kontrol edilmeli. Bir kutunun Android çalıştırması tek başına bu zararlıyı taşıdığını göstermiyor. Aynı şekilde yalnızca bir taramanın temiz görünmesi, bütün olası tehditler için güvenlik sertifikası oluşturmuyor.
Açık kaynak kodunun erişilebilir olması, aracın ne yaptığını inceleme imkânı sağlıyor. Bununla birlikte hata ayıklama ve sistem ayarı izinleri vermeden önce yazılımın kaynağını ve güncel açıklamalarını değerlendirmek gerekiyor. XCPE Guard’ın bugünkü katkısı, belirli bir tehdide karşı cihaz üzerinde uygulanabilen kontrolleri tek arayüzde toplaması oluyor.
Günün Öne Çıkan Fırsatları
