Google-ն անջատել է հավաստագրված գործընկերոջը Android TV-ի 1.3 միլիոն սարքերում գաղտնի բոտնետ հայտնաբերելուց հետո
Google-ի Սպառնալիքների հետախուզման խումբը 2026 թվականի նոյեմբերի սկզբին հայտարարեց XCPE անունով զանգվածային և գաղտնի բոտնետի վերացման մասին, որը գործել է Google-ի կողմից հավաստագրված ավելի քան 1.3 միլիոն Android TV տուփերի և իրերի համացանցի (IoT) սարքերում։ Ars Technica-ն հայտնում է, որ սպառնալիքը խուսափել է ստանդարտ ստուգումներից՝ շնորհիվ չինական Shenzhen-ում գործող Videostrong Technology Co. արտադրողի կողմից կիրառված խավարման տեխնիկայի։ Ընկերության հետազոտության համաձայն՝ բոտնետը վերածվել է բազմափուլ ծրագրային հարթակի, որը վաճառել է հասանելիությունը հանցավոր խմբավորումներին։
Այս միջադեպը բացահայտում է Android էկոհամակարգի մատակարարման շղթայի խոցելիությունը։ The Verge-ը նշում է, որ Google-ն ամբողջությամբ խզել է կապերը Videostrong-ի հետ, արգելել ընկերությանը արտադրել կամ վաճառել հավաստագրված Android սարքեր և միջոցներ է ձեռնարկել կառավարման սերվերները չեզոքացնելու համար։ Քանի որ հետնախորշը ներդրված է եղել անմիջապես սարքերի սարքածրագրային ապահովման մեջ, սովորական գործարանային վերակայումը կարող է ամբողջությամբ չհեռացնել վտանգը՝ լուրջ ռիսկեր ստեղծելով թե՛ անհատ սպառողների և թե՛ կորպորատիվ ցանցերի համար։
XCPE բոտնետի գործարկման մեխանիզմները
Ներթափանցման մեխանիզմը հիմնված է եղել բարդ բազմափուլ համակարգի, որը շրջանցել է ստանդարտ համապատասխանության ստուգումները։ Videostrong-ի արտադրած սարքերը, որոնք հաճախ վաճառվել են MECOOL և այլ բյուջետային ապրանքանիշերի ներքո, առաքվել են քնած վիճակում գտնվող com.oemservice կամ x.cpe հավելվածով։ Առաջին միացման ժամանակ այդ փոքր ծրագիրը կապվել է կենտրոնական սերվերի հետ՝ ներբեռնելով լրացուցիչ մոդուլներ և անջատելով Google Play Protect-ը:
Google-ի բացահայտումների համաձայն՝ վարակված սարքերն օգտագործվել են գովազդային խարդախությունների, ցանցային երթուղիների չարտոնված վերահղման և տվյալների գողության նպատակով։ Բացի այդ, օպերատորները ստացել են սարքերի լիարժեք հեռակառավարման հնարավորություն տեղական ցանցերում, ինչպես նաև կարողացել են կատարել էկրանի նկարահանումներ և ուղարկել տերմինալային հրամաններ։
Էկոհամակարգի հետևանքները և հաջորդ քայլերը
Վերացման գործողությունն ուղղված է եղել կառավարման ենթակառուցվածքների չեզոքացմանը: Թեև հայտնի ապրանքանիշերի հիմնական հեռուստացույցները չեն տուժել, խնդիրը շոշափել է բազմաթիվ բյուջետային IoT սարքեր, այդ թվում՝ թվային ցուցանակներ, կարաոկեի մեքենաներ և հեռաբժշկական տերմինալներ։ Ի պատասխան այս դեպքի՝ Google-ը խստացրել է արտադրողների ստուգման իր ներքին գործընթացները՝ հետագա խոցելիությունները բացառելու համար։
The Hacker News-ի կողմից հավաքագրված լրացուցիչ արդյունաբերական տվյալները ցույց են տալիս, որ համաշխարհային գործընկերները, ներառյալ Ճապոնիայի Ազգային ոստիկանական գործակալությունը, Lumen-ը, HUMAN Security-ն, Plume-ը, Synthient-ը և TrendAI-ը, համագործակցել են Google-ի հետ հոկտեմբերի վերջի ստուգայցերի ընթացքում։ TrendAI-ը հետևել է ավելի քան 1.47 միլիոն վարակված սարքերի 206 տարբեր մոդելներում՝ նշելով ծանր աշխարհագրական կենտրոնացումներ Մալայզիայում, Բրազիլիայում, Իրաքում, Մեքսիկայում և Թայվանում։
Կորպորատիվ ՏՏ թիմերը և անհատ սպառողները բախվում են սպառնալիքների չեզոքացման դժվարությունների, քանի որ հետնախորշը գործում է որպես համակարգային հավելված, որը խորը կերպով ներդրված է սարքածրագրային շերտում։ Տեխնիկական ցուցիչները հստակ մատնանշում են x.cpe և com.oemservice փաթեթների նույնացուցիչները, ինչը թույլ է տալիս անվտանգության մասնագետներին աուդիտի ենթարկել ցանցային հեռաչափությունը։ Այնուամենայնիվ, հարթակի մատակարարի կողմից անմիջական, ավտոմատացված հեռացման գործիքի բացակայությունը պատասխանատվությունը դնում է սարքերի սեփականատերերի վրա՝ ստուգելու սարքավորումների ծագումը և զգոնություն ցուցաբերելու նմանատիպ սպառնալիքների դեմ։