أعلنت غوغل وشركات أمنية، بالتعاون مع وكالة الشرطة الوطنية اليابانية، تعطيل شبكة XCPE التي ضمت أكثر من 1.3 مليون جهاز استقبال تلفزيوني. وكانت البرمجيات الخبيثة مخفية داخل الأجهزة قبل بيعها، ما أتاح استغلال اتصالات الإنترنت المنزلية دون معرفة أصحابها أو موافقتهم. البيان المشترك للعملية
الإصابة سبقت وصول الأجهزة إلى المنازل
لم تتطلب هذه الإصابة فتح رابط مشبوه أو تثبيت تطبيق مجهول. فقد دُمجت البرمجيات ضمن البرنامج الثابت المسؤول عن تشغيل الجهاز، مع آليات لتجاوز الفحوص الأمنية السابقة للإطلاق.
واستخدم المشغلون الأجهزة لتحقيق إيرادات من إعادة بيع سعة الاتصال، والاحتيال الإعلاني، وتحميل برمجيات إضافية. كما سمحت خدمات البروكسي السكنية بتمرير اتصالات جهات أخرى عبر عناوين الإنترنت المنزلية للمستخدمين. تفاصيل آلية الاستغلال
وتنسب غوغل العملية، بدرجة ثقة مرتفعة، إلى شركة Videostrong المصنعة لأجهزة Android. وتقول إن الشركة طورت الباب الخلفي وشغلته عمداً لتحقيق أرباح، ولذلك قطعت علاقاتها معها وحظرتها من تصنيع أجهزة Android معتمدة مستقبلاً أو تزويد الشركات المعتمدة بالبرمجيات.
حذف التطبيق لا يكفي
يوضح تحليل غوغل أن الباب الخلفي يعمل بصلاحيات نظام، ويمكنه إعادة تثبيت نفسه عند تشغيل الجهاز إذا حُذف من مساحة التطبيقات. وتشمل قدراته تثبيت التطبيقات بصمت، والتقاط الشاشة، وتنفيذ أوامر عن بُعد وتعطيل التحقق من التطبيقات في Google Play Protect. تقرير غوغل التقني
أثر يتجاوز الشبكة نفسها
استهدفت الإجراءات القانونية خوادم التحكم ونطاقات مرتبطة بالبرمجيات الإضافية. وتقدر غوغل أن تعطيل هذه النطاقات سيقطع الوصول إلى ما لا يقل عن 10 ملايين جهاز مصاب إضافي تستخدمه الجهات المرتبطة بالعملية عبر قنوات أخرى.
هذا الرقم لا يمثل حجم شبكة XCPE نفسها. كما أن تعطيل البنية التحتية لا يثبت إزالة البرمجيات من جميع الأجهزة.
وتوصي غوغل بشراء الأجهزة المتصلة من مصنعين موثوقين، والاعتماد على متاجر التطبيقات الموثوقة، والتأكد من تفعيل وسائل الحماية المدمجة. تقرير غوغل وتوصياتها