اگر فکر می‌کنید خرید یک باکس ارزان‌قیمت اندروید تی‌وی فقط یک معاملهٔ اقتصادی کوچک است، ماجرای MECOOL نشان می‌دهد که این صرفه‌جویی می‌تواند به قیمت امنیت دیجیتال تمام خانه‌تان تمام شود. گوگل به‌تازگی پرده از عملیاتی برداشته که در آن شرکتی سازندهٔ همین باکس‌ها، پشت سر کاربرانش یک در پشتی کار گذاشته و از آن درآمد کسب کرده است.
ماجرا از کجا شروع شد؟
گوگل اعلام کرده که همراه با شرکای صنعتی خود موفق شده یک در پشتی به نام XCPE را از کار بیندازد؛ همان چیزی که بیش از یک میلیون و سیصد هزار باکس اندروید تی‌وی را به بات‌نت تبدیل کرده بود. اما نکتهٔ تکان‌دهنده اینجاست که مقصر این ماجرا یک گروه جنایتکار ناشناس نبوده، بلکه خود شرکت سازندهٔ باکس‌های MECOOL است.
در گزارش گوگل آمده که با اطمینان بالا این باور وجود دارد که در پشتی و بات‌نت یادشده به‌طور عمدی توسط شرکت Videostrong Technology طراحی، مستقر و با هدف کسب سود مالی اداره شده است. این شرکت هم سازندهٔ تجهیزات اصلی و هم طراح محصول برای برندهای دیگر بوده است.
در پشتی چگونه پول‌سازی می‌کرد؟
روش کار آن‌ها زیاد پیچیده نبود: دسترسی به دستگاه‌های آلوده را به همکاران مجرمانه می‌فروختند و ماژول‌های بدافزاری آن‌ها را روی دستگاه قربانی نصب می‌کردند. این ماژول‌های ثانویه چه کارهایی انجام می‌دادند؟
- تقلب تبلیغاتی و نمایش تبلیغات جعلی برای کسب درآمد
- افزودن پنهانی دستگاه آلوده به شبکه‌های پروکسی خانگی
- بارگذاری بدافزارهای بیشتر روی دستگاه‌هایی که از قبل به XCPE آلوده شده بودند
اما ماجرا به همین‌جا ختم نمی‌شود. گوگل می‌گوید اپراتورهای این شرکت اقدامات حساس دیگری هم انجام می‌دادند: گرفتن اسکرین‌شات از صفحه، تزریق ضربه‌های کیبورد، سرقت اطلاعات حساس مثل داده‌های حساب کاربری، فهرست بسته‌های نصب‌شده و لاگ‌های سیستم، و در نهایت اجرای اسکریپت‌ها و دستورات شل.
دامنهٔ آلودگی چقدر وسیع بوده؟
این بدافزار در طول سال‌ها در مدل‌ها و برندهای مختلف باکس تی‌وی پیدا شده است؛ با زیرساختی اختصاصی و پیکربندی‌هایی که مدام تغییر می‌کردند تا از شناسایی فرار کنند و مدیریت همکاران مجرمانه ساده‌تر شود. گوگل نقشهٔ پراکندگی این بدافزار را هم منتشر کرده که بازارهایی مثل استرالیا، برزیل، اندونزی، مکزیک، روسیه، آفریقای جنوبی، اسپانیا، ترکیه، بریتانیا و آمریکا را در بر می‌گیرد.
اوضاع حتی فراتر از باکس‌های تی‌وی هم رفته است. به گفتهٔ گوگل، هرچند بخش غالب دستگاه‌های آلوده باکس‌های اندروید تی‌وی بوده‌اند، محصولات اینترنت اشیا مبتنی بر اندروید مثل دستگاه‌های کارائوکه، تجهیزات سلامت از راه دور و نمایشگرهای دیجیتال تبلیغاتی هم آلوده شده‌اند.
خود گوگل چه چیزی را از دست داد؟
گوگل صراحتاً هرگونه توجیه را رد می‌کند. از نگاه این شرکت، این اتفاق نه یک خطای توسعه‌دهنده بوده و نه کار یک کارمند خودسر. به همین دلیل گوگل رابطه‌اش را با Videostrong قطع کرده و این شرکت را از تولید دستگاه‌هایی که اپلیکیشن‌های گوگل را به‌صورت پیش‌نصب دارند، منع کرده است.
نکتهٔ مهم‌تر اینکه سازندهٔ باکس‌ها از تکنیک‌های مبهم‌سازی استفاده کرده تا از شکاف موجود در آزمون‌های امنیتی دستگاه‌ها سوءاستفاده کند؛ یعنی بدافزار را بعد از اولین بوت و پس از عبور دستگاه از بررسی‌ها بارگذاری می‌کرده است. گوگل می‌گوید از آن زمان فرایند بازبینی دستگاه‌هایش را اصلاح کرده تا این حفره بسته شود.
حالا با باکس MECOOL خودتان چه کنید؟
توصیهٔ روشن و بدون تعارف این است: دستگاه MECOOL خود را پاک‌سازی و از دور خارج کنید. گزینه‌های جایگزین کم نیستند؛ از سری Google TV Streamer گرفته تا خانوادهٔ Walmart Onn و باکس‌های شیائومی. با این حال، این واقعیت که مجبور می‌شوید فقط به این دلیل یک باکس جدید بخرید که سازندهٔ دستگاه فعلی‌تان روی آن بدافزار نصب کرده، واقعاً ناامیدکننده است.
البته رسانه‌ها برای دریافت نظر رسمی از MECOOL تماس گرفته‌اند و به‌محض دریافت پاسخ، گزارش را به‌روزرسانی خواهند کرد.
نظر، سوال یا تجربه خود را درباره این مطلب با سایر کاربران اوکالا به اشتراک بگذارید.