گوگل با همکاری چند شرکت امنیت سایبری و نهادهای بین‌المللی، زیرساخت بات‌نت مخرب XCPE را از کار انداخت؛ شبکه‌ای که بیش از ۱.۳ میلیون دستگاه اندرویدی را آلوده کرده بود. بخش مهمی از قربانیان این بات‌نت، تی‌وی‌باکس‌ها و دستگاه‌های استریم تلویزیونی بودند؛ محصولاتی که ممکن است بدون اطلاع شما به بخشی از یک شبکه مخرب تبدیل شوند.
نکات کلیدی
- بات‌نت XCPE بیش از ۱.۳ میلیون دستگاه اندرویدی را آلوده کرده بود.
- تی‌وی‌باکس‌ها و دستگاه‌های استریم تلویزیونی از اهداف اصلی این آلودگی بودند.
- گوگل می‌گوید Videostrong عمداً یک در پشتی را در میان‌افزار محصولاتش قرار داده بود.
- گوگل همکاری تجاری خود با این شرکت چینی را متوقف کرده است.
- Videostrong دیگر اجازه تولید دستگاه‌های اندرویدی دارای گواهی رسمی گوگل را ندارد.
ماجرای بات‌نت XCPE چه بود؟
براساس گزارش انهدام بات‌نت XCPE، گوگل با همراهی مجموعه‌ای از شرکت‌های امنیت سایبری و نهادهای بین‌المللی توانسته زیرساخت این شبکه مخرب را از کار بیندازد. دامنه آلودگی آن بیش از ۱.۳ میلیون دستگاه اندرویدی اعلام شده است.
بات‌نت به شبکه‌ای از دستگاه‌های آلوده گفته می‌شود که کنترل آن‌ها در اختیار گردانندگان یک عملیات مخرب قرار می‌گیرد. در این پرونده، تمرکز آلودگی بر تی‌وی‌باکس‌ها و دستگاه‌هایی بوده که برای پخش محتوای تلویزیونی و استریم استفاده می‌شوند.
ادعای گوگل درباره در پشتی دستگاه‌ها
تحقیقات گوگل، شرکت چینی Videostrong Technology Co را در مرکز این پرونده قرار داده است. به‌گفته گوگل، این شرکت به‌صورت عمدی یک در پشتی را در میان‌افزار دستگاه‌های تولیدی خود جاسازی کرده بود.
میان‌افزار همان نرم‌افزار پایه‌ای است که عملکرد سخت‌افزار را کنترل می‌کند. وجود در پشتی در این بخش اهمیت زیادی دارد، چون می‌تواند دسترسی پنهانی به دستگاه را فراهم کند. گوگل همچنین اعلام کرده Videostrong با فروش دسترسی به این دستگاه‌ها، زمینه فعالیت مجرمان سایبری و درآمدزایی از جرایم اینترنتی را فراهم کرده است.
واکنش گوگل به Videostrong
گوگل پس از این تحقیقات، همکاری تجاری خود با Videostrong را پایان داده و مجوز تولید دستگاه‌های Android TV مجهز به برنامه‌ها و سرویس‌های پیش‌فرض گوگل را از این شرکت پس گرفته است. این شرکت همچنین از تولید دستگاه‌های اندرویدی دارای گواهی رسمی گوگل محروم شده است.
این تصمیم برای شما از آن جهت مهم است که نشان می‌دهد گواهی رسمی و زنجیره تأمین نرم‌افزار در انتخاب دستگاه‌های اندرویدی، به‌ویژه تی‌وی‌باکس‌ها، فقط یک موضوع ظاهری نیست و با امنیت دستگاه ارتباط مستقیم دارد.
جمع‌بندی
انهدام زیرساخت XCPE فعالیت این بات‌نت گسترده را متوقف کرده و هم‌زمان پیامد تجاری مهمی برای Videostrong داشته است. این پرونده بار دیگر اهمیت منشأ میان‌افزار و اعتبار سازنده را هنگام انتخاب دستگاه‌های اندرویدی نشان می‌دهد.