كشفت شركة جوجل عن واحدة من أخطر الهجمات الأمنية التي استهدفت أجهزة التلفزيون الذكية، بعد اكتشاف برمجية خبيثة مثبتة مسبقًا داخل أكثر من 1.3 مليون جهاز Android TV، وذلك بالتعاون مع وكالة الشرطة الوطنية اليابانية وعدد من شركات الأمن السيبراني.
وتشير التحقيقات إلى تورط الشركة الصينية Videostrong، المعروفة بتصنيع أجهزة MECOOL، في زرع باب خلفي داخل الأجهزة التي تنتجها لصالح عدة علامات تجارية، ما سمح للقراصنة بالتحكم فيها واستغلالها دون علم المستخدمين.
كيف تم اختراق أجهزة Android TV؟
اكتشف الباحثون برمجية خبيثة تحمل اسم x.cpe، كانت مدمجة داخل البرنامج الثابت (Firmware) للأجهزة بصلاحيات النظام.
وتكمن خطورتها في قدرتها على إعادة تثبيت نفسها تلقائيًا بعد إعادة تشغيل الجهاز، حتى إذا حاول المستخدم حذفها.
وبمجرد اتصال الجهاز بالإنترنت، يستطيع المهاجمون التحكم فيه عن بُعد، وتثبيت تطبيقات خبيثة وتعطيل Google Play Protect، فضلًا عن إمكانية التقاط صور للشاشة وسرقة معلومات الحسابات.
تحويل أجهزة التلفزيون إلى أدوات للقرصنة والاحتيال
استغل القراصنة الأجهزة المصابة لتشغيل شبكات البروكسي السكني، التي تسمح بتمرير حركة الإنترنت الخاصة بعملائهم عبر اتصالات المنازل دون علم أصحابها.
كما استُخدمت بعض الأجهزة في عمليات الاحتيال الإعلاني، من خلال تحميل صفحات ويب مخفية والنقر تلقائيًا على الإعلانات لتحقيق أرباح غير مشروعة.
ورصد الباحثون أيضًا برمجيات خبيثة إضافية، من بينها Moyu وBird، المرتبطة بشبكة BadBox 2.0.
وتقدر جوجل أن تعطيل خوادم التحكم التابعة لهذه البرمجيات حرم المجرمين من الوصول إلى ما لا يقل عن 10 ملايين جهاز إضافي.
جوجل تعاقب الشركة المصنعة
بعد تأكيد ارتباط Videostrong بالهجوم، قررت جوجل قطع علاقاتها مع الشركة وسحب اعتمادها لإنتاج أجهزة Android TV المزودة بخدمات وتطبيقات جوجل.
كما منعتها من تصنيع أجهزة معتمدة مستقبلًا أو توفير برامج للمصنعين الآخرين المعتمدين.
وأوضحت جوجل أن الشركة تمكنت من تجاوز اختبارات الأمان السابقة عبر إخفاء الشيفرات الخبيثة وتحميلها بعد التشغيل الأول للأجهزة، وهو ما دفعها إلى تحسين إجراءات الفحص الأمني.
ماذا تفعل إذا كنت تمتلك جهاز Android TV؟
رغم نجاح جوجل في تعطيل خوادم القراصنة، فإن ذلك لا يعني إزالة البرمجية الخبيثة من الأجهزة المصابة.
وتوصي الشركة باتباع الإجراءات التالية:
- التأكد من الشركة المصنعة ومصدر جهاز Android TV.
- تثبيت تحديثات Firmware الرسمية والموثوقة.
- تجنب التطبيقات مجهولة المصدر التي تطلب صلاحيات غير ضرورية.
- الحذر من التطبيقات التي تعرض أموالًا مقابل مشاركة اتصال الإنترنت.
- فصل الجهاز عن الإنترنت إذا ظهرت مؤشرات على إصابته، إلى حين توفر برنامج ثابت آمن.
ولم تكشف جوجل حتى الآن عن قائمة الأجهزة المتأثرة أو توزيع الإصابات حسب الدول.
خلاصة
تؤكد هذه الحادثة أن مخاطر الأمن السيبراني لا تقتصر على التطبيقات والملفات التي ينزلها المستخدم، بل قد تبدأ من المصنع نفسه.
وتُعد إصابة أكثر من 1.3 مليون جهاز Android TV مؤشرًا خطيرًا على أهمية التحقق من موثوقية الشركات المصنعة وتحديثات النظام قبل شراء أجهزة التلفزيون الذكية.
تعليقات: (0) إضافة تعليق