יש לכם סטרימר אנדרואיד? יכול להיות שהוא ריגל אחריכם

חקירת סייבר של גוגל חושפת כי יצרנית ממירי MECOOL, Videostrong Technology הסינית, השתילה דלת אחורית בלמעלה מ-1.3 מיליון מכשירי Android TV ברחבי העולם, כולל בישראל. הנוזקה, בשם XCPE, עקפה את בדיקות ההסמכה של גוגל באמצעות טכניקות השהיה: רכיב קטן בקושחה הוריד והתקין את הדלת האחורית רק לאחר שהמשתמש אתחל את המכשיר בביתו. לאחר ההפעלה, הנוזקה ניטרלה את Play Protect, צילמה מסכים, אספה הקלדות וסיסמאות, מיפתה רשתות Wi-Fi ביתיות, והפכה את המכשירים לרשת פרוקסי פלילית. גוגל שיתפה פעולה עם משטרת יפן וחברות אבטחה כדי להשבית את שרתי השליטה, ניתקה את יחסיה עם Videostrong ושללה את רישיונות האנדרואיד שלה. עם זאת, רכיב הדלת האחורית נותר צרוב בקושחה וממשיך לפעול בכל אתחול, ללא אפשרות הסרה רגילה. הכתבה מזהירה מפני רכישת ממירים זולים ברשת.

חקירת סייבר של גוגל חושפת כי יצרנית ממירי MECOOL, Videostrong Technology הסינית, השתילה דלת אחורית בלמעלה מ-1.3 מיליון מכשירי Android TV ברחבי העולם, כולל בישראל. הנוזקה, בשם XCPE, עקפה את בדיקות ההסמכה של גוגל באמצעות טכניקות השהיה: רכיב קטן בקושחה הוריד והתקין את הדלת האחורית רק לאחר שהמשתמש אתחל את המכשיר בביתו. לאחר ההפעלה, הנוזקה ניטרלה את Play Protect, צילמה מסכים, אספה הקלדות וסיסמאות, מיפתה רשתות Wi-Fi ביתיות, והפכה את המכשירים לרשת פרוקסי פלילית. גוגל שיתפה פעולה עם משטרת יפן וחברות אבטחה כדי להשבית את שרתי השליטה, ניתקה את יחסיה עם Videostrong ושללה את רישיונות האנדרואיד שלה. עם זאת, רכיב הדלת האחורית נותר צרוב בקושחה וממשיך לפעול בכל אתחול, ללא אפשרות הסרה רגילה. הכתבה מזהירה מפני רכישת ממירים זולים ברשת.

יש לכם סטרימר אנדרואיד? יכול להיות שהוא ריגל אחריכם