تیم تحلیل تهدیدات گوگل موفق شد یک شبکه بات‌نت غول‌پیکر به نام x.cpe را که روی بیش از ۱.۳ میلیون دستگاه اندروید تی‌وی در سراسر جهان فعال بود، به طور کامل متوقف کند. نکته عجیب و نگران‌کننده اینجاست که تمام این دستگاه‌ها گواهی رسمی تاییدیه گوگل را دریافت کرده بودند، اما سازنده آن‌ها توانست با روش‌های پیچیده، سیستم‌های ارزیابی گوگل را فریب دهد.
بدافزار x.cpe چگونه سیستم امنیتی گوگل را دور زد؟
شرکت Videostrong واقع در شنجن چین که بیشتر محصولات خود را با برند محبوب MECOOL به فروش می‌رساند، سازنده اصلی این دستگاه‌ها بوده است. طبق گزارش رسمی گوگل، این شرکت در مراحل دریافت گواهی رسمی، بدافزار را از دید کارشناسان مخفی نگه داشته بود. پس از اینکه کاربر دستگاه را خریده، نصب و به اینترنت متصل می‌کرد، یک درب پشتی (Backdoor) به طور خودکار فعال می‌شد و ماژول‌های آلوده را روی تی‌وی‌باکس دانلود می‌کرد.
نحوه کارکرد و خطرات این بات‌نت شبکه خانگی
روی این اندروید تی‌وی‌ها یک برنامه ساده با نام x.cpe یا com.oemservice نصب شده بود. این برنامه به خودی خود کدهای مخربی نداشت، اما دسترسی‌های سطح سیستم (System-level) را دارا بود و می‌توانست دستورات کنترل‌کنندگان بات‌نت را اجرا کند.
اقدامات خطرناک بدافزار روی دستگاه‌های قربانی:
- غیرفعال‌سازی سیستم امنیتی: این بدافزار در اولین اقدام، آنتی‌ویروس پیش‌فرض گوگل یا همان Play Protect را غیرفعال می‌کرد تا فایل‌های آلوده بعدی شناسایی نشوند.
- تبدیل دستگاه به پروکسی: تلویزیون هوشمند کاربران به یک سرور پروکسی تبدیل می‌شد تا ترافیک‌های غیرقانونی و نفوذهای سایبری از طریق اینترنت خانگی آن‌ها هدایت شود.
- کلاهبرداری تبلیغاتی: ماژول‌های مختلف با نمایش و کلیک مخفیانه روی تبلیغات، درآمدهای هنگفتی برای هکرها ایجاد می‌کردند.
- جاسوسی از شبکه خانگی: اپراتورها دسترسی کاملی برای اجرای دستورات ترمینال، ضبط تصویر صفحه تلویزیون و اسکن سایر دستگاه‌های متصل به شبکه وای‌فای خانه داشتند.
اهمیت امنیت در گجت‌های هوشمند خانگی
کشف این موضوع نشان داد که حتی داشتن گواهی رسمی از شرکت‌های بزرگی مانند گوگل هم نمی‌تواند امنیت مطلق دستگاه‌های سخت‌افزاری ارزان‌قیمت را تضمین کند. گوگل اعلام کرده که تمام فعالیت‌های این بات‌نت را مسدود کرده است، اما این حادثه زنگ خطری جدی برای کاربران گجت‌های هوشمند است تا در انتخاب برندهای سخت‌افزاری دقت بیشتری به خرج دهند.
نظر، سوال یا تجربه خود را درباره این مطلب با سایر کاربران اوکالا به اشتراک بگذارید.