Google, 1,3 milyon Android cihazlık botnet'i devre dışı bıraktı; üretici firmanın bilerek arka kapı kurduğunu söylüyor

Google ve ortakları, çoğu Android TV set-üstü kutusundan oluşan botnet'in komuta altyapısını kapattı; Google, arka kapıyı Shenzhen merkezli Videostrong'un kurduğundan ve suç ortaklarına erişim sattığından yüksek güvenle emin olduğunu açıkladı.

Google ve Japonya Ulusal Polis Ajansı dahil ortakları, 1,3 milyondan fazla cihazdan oluşan botnet'in komuta ve kontrol altyapısını kapattı. Botnet'in çoğunluğu Android tabanlı TV set-üstü kutularından oluşuyordu ve ekim ayının sonlarında sunucularının kontrolünü kaybetmişti.

Google, Shenzhen merkezli Videostrong'un cihazlarına bir arka kapı yerleştirip bunu suç ortaklarına satılan erişim olarak kullandığından yüksek güvenle emin olduğunu söylüyor. Bu iddiayı Google, kötü niyetli bir çalışanın işi olmaktan çok kod ve altyapı bağlantılarına dayandırıyor.

Bu operasyon ayrıca en az 10 milyon başka enfekte cihazın erişimini de kesti; bunlar arasında karaoke makineleri ve uzaktan sağlık hizmetlerinde kullanılan donanımlar da var. Google, Videostrong'un Android lisansını iptal etti ve firmanın sertifikalı cihaz üretmesini yasakladı. Arka kapı üretici yazılımına gömülü olduğu ve yeniden başlatmalardan sonra yeniden yüklendiği için cihaz sahipleri onu kendi başlarına kaldıramıyor; güvenlik firmaları etkilenen kutuların değiştirilmesini öneriyor.