بسیاری از کاربران امروزی برای تماشای فیلم و سریال روی تلویزیون، از اندروید باکس استفاده می‌کنند؛ اما گزارش تازه گوگل نشان می‌دهد صدها هزار اندروید باکس حفره امنیتی خطرناکی دارند که با آپدیت یا ریست دستگاه قابل رفع شدن نیست.
گوگل اخیراً با همکاری پلیس ژاپن و چند شرکت امنیتی سرشناس، سرورهای کنترل شبکه‌ای با بیش از ۱.۳ میلیون دستگاه آلوده اندرویدی (عمدتاً اندروید باکس) را از کار انداخت. این عملیات علاوه بر توقف چندین بدافزار، دسترسی مجرمان به دست‌کم ۱۰ میلیون دستگاه آلوده دیگر را هم قطع می‌کند.
وقتی سازنده راه را برای هکرها باز می‌کند
گوگل با اطمینان بالا می‌گوید شرکت چینی «ویدیو استرانگ» (Videostrong) یک درِ پشتی سیستمی را به‌صورت عمدی در فرم‌ور دستگاه‌های خود و محصولاتی که برای برندهای دیگر تولید می‌کرده، جاسازی کرده و دسترسی آن‌ها را به مجرمان سایبری فروخته است.
بدافزار x.cpe موجود در این دستگاه‌ها، از سطح دسترسی سیستم برخوردار است و در اولین قدم بررسی‌های امنیتی «سپر ایمنی گوگل پلی» (Google Play Protect) را غیرفعال می‌کند و به سرورهای فرمان و کنترل (C2) وصل می‌شود. در نتیجه مهاجمان توانسته‌اند:
- بی‌سروصدا برنامه نصب کنند.
- از صفحه تلویزیون اسکرین‌شات زنده بگیرند.
- اطلاعات حساب‌های کاربری را سرقت کنند.
- اینترنت کاربر را به‌عنوان «پراکسی خانگی» به دیگران بفروشند یا برای تقلب تبلیغاتی به کار بگیرند.
پژوهشگران امنیتی بیش از ۱.۴ میلیون دستگاه آلوده را در بیش از ۲۰۰ مدل مختلف شناسایی کرده‌اند که در میان آن‌ها، محصولات برند «می‌کول» (MECOOL) بیشترین سهم را داشته‌اند.
ویدیو استرانگ با مخفی کردن کدهای مخرب توانسته بود آزمون‌های امنیتی گوگل را دور بزند، به‌طوری که برخی دستگاه‌های دارای گواهی رسمی گوگل هم آلوده شده‌اند. هرچند گوگل همکاری با این سازنده را قطع و مجوزهای آن را باطل کرده، اما بدافزار در فرم‌ور دستگاه است؛ یعنی کاربر نمی‌تواند آن را حذف کند و با هر بار روشن شدن دستگاه، دوباره برمی‌گردد.
چه اقداماتی باید انجام دهیم؟
اندروید باکس می‌کول مدتی در بازار ایران عرضه می‌شد. هرچند صرفِ نام برند یا مدل به معنای آلوده بودن قطعی دستگاه نیست، اما از آنجا که این درِ پشتی با ریست یا حذف برنامه از بین نمی‌رود، کارشناسان توصیه می‌کنند برای امنیت خود، دستگاه را از شبکه خارج کنید و کنار بگذارید.
در صورت اجبار به استفاده، دستگاه را در تنظیمات مودم روی «شبکه مهمان» (Guest Network) قرار دهید تا به سایر گوشی‌ها یا کامپیوترهای شبکه دسترسی نداشته باشد.
اگر روی این باکس‌ها وارد حساب کاربری مهمی شده‌اید، از طریق یک سیستم امن دیگر رمز عبور خود را تغییر دهید.
آدرس مطلب: https://nooshdaroo.ir/news-opinion/android-box-backdoor-videostrong/
