Ekim ayının sonlarında Google liderliğinde hayata geçirilen global bir siber güvenlik operasyonuyla, devasa bir botnet ağının sunucularına el konuldu.
Yapılan incelemelerde, çoğunluğu TV set üstü kutulardan oluşan 1.3 milyondan fazla Android aygıtın bu ziyanlı ağın bir kesimi olduğu tespit edildi.
ÜRETİCİ FİRMA ZARARLI YAZILIM YERLEŞTİRDİ
Google yetkilileri, donanım üreticisi Videostrong'un aygıtlara kasıtlı olarak "x.cpe" isimli bir arka kapı yerleştirdiğini ve bu erişimi siber hatalılara sattığını açıkladı.
Çin merkezli şirketin ürettiği bu kutular, uzun yıllar boyunca gizlice reklam sahtekarlığı yapmak ve diğerlerinin internet trafiğini konut kontakları üzerinden geçirmek için kullanıldı.
Sistem seviyesinde tam erişimle çalışan bu arka kapı, yazılımları sessizce yüklemek için öncelikle Android'in yerleşik güvenlik kalkanı Google Play Protect'i devre dışı bırakıyor.
Saldırganlar bu formülle aygıt sahiplerinin haberi olmadan uygulamalar yükleyip aygıtın bağlı olduğu tüm ağı haritalandırabiliyor.
LİSTEDE TÜRKİYE DE VAR
En fazla etkilenen aygıtın bulunduğu ülkeler Malezya, Brezilya, Irak, Meksika ve Tayvan oldu. Listede 11. sırada bulunan Türkiye’de ise etkilenen 32 bin 532 aygıt bulunuyor.
GOOGLE'DAN SERT YAPTIRIM KARARI
Yaşanan bu skandalın akabinde Google, şirketle olan tüm ilgilerini kestiğini ve Videostrong'un gelecekte onaylı hiçbir Android aygıt üretemeyeceğini duyurdu.
Güvenlik uzmanları, ziyanlı yazılımın sistemin derinliklerine yerleşmesi sebebiyle temizlenemediğini ve kullanıcıların bu aygıtları büsbütün atmalarını tavsiye ediyor.
Kaynak: {Haber Merkezi}
Yorumlar 0
Yorum Yap
Henüz yorum yok. İlk yorumu siz yapın!