Google, sertifikalı Android TV ve Google TV kutularına zararlı yazılım için Android TV arka kapı yerleştiren Videostrong ile bağlarını kopardı. Şirket ve bağlı kuruluşları yasaklandı.
Google'da SDN'yi tercih edilen kaynak yap Google, sertifikalı bazı Android TV cihazlarında gizli bir Android TV arka kapı bulunduğunu doğruladı. Bu erişimi cihaz üreticisi Videostrong yerleştirmişti. Bu nedenle Google, şirketle tüm bağlarını kesti. Ayrıca zararlı yazılım yıllar boyunca birçok cihaz modeline ve markaya yerleştirilmişti.
Videostrong, sertifikalı Android TV kutuları üretiyordu. Google'a göre şirket, kendi yerleştirdiği bu erişimi satabiliyordu. Üstelik bu Android TV arka kapı, zararlı yazılım dağıtımına da imkân tanıyordu. Dolayısıyla kutuyu alan kullanıcılar durumdan habersizdi.
Google, Videostrong'un XCPE botnet ve zararlı yazılım modüllerini yönetmek için kullandığı alan adlarını ve sunucuları engellemek için yasal işlem başlattı. Botnet, ele geçirilmiş cihazlardan oluşan bir ağdır. Ayrıca saldırganlar bu ağı uzaktan yönetir.
Şirket ve bağlı kuruluşları da yasaklandı. Bu nedenle artık sertifikalı Android cihaz satamayacaklar. Bunun yanı sıra başka sertifikalı üreticilere yazılım satmaları da yasak.
Google'ın açıklaması ise şöyle: zararlı yazılım yıllar boyunca birçok cihaz modeline ve markaya doğrudan yerleştirilmişti. Özel bir altyapı ve sürekli değişen yapılandırmalar da bunu destekliyordu. Ancak Google'a göre bu durum, tek bir kötü niyetli çalışanın ya da yazılım hatasının sonucu değildi.
Yorum Yap