جوجل تقضي على ثغرة برمجية خبيثة تتخفى في ملايين أجهزة أندرويد تي في وجوجل تي في

ملخص المقال:

• ✅ أكدت جوجل قطع علاقتها بشركة "Videostrong" بعد اكتشاف زرعها لبرمجيات خبيثة في أجهزة أندرويد تي في المعتمدة.
• ✅ اتخذت جوجل إجراءات قانونية لحظر النطاقات والخوادم المستخدمة للتحكم بشبكة روبوتات XCPE الخبيثة.
• ✅ تعمل جوجل على تحديث عمليات المراجعة الخاصة بها لمنع تكرار مثل هذه الثغرات الأمنية في المستقبل وحماية المستخدمين.

أكدت شركة جوجل أن إحدى الشركات المصنعة لأجهزة أندرويد تي في قامت بتضمين باب خلفي (Backdoor) سراً لتثبيت البرمجيات الخبيثة على الأجهزة المعتمدة، مما دفع الشركة إلى إدخال تحسينات أمنية شاملة للنظام البيئي بأكمله.

في منشور صدر اليوم، أكدت جوجل أنها قطعت علاقاتها مع شركة "Videostrong"، وهي شركة كانت تقوم بتصنيع أجهزة أندرويد تي في المعتمدة. جاء ذلك بسبب قيام الشركة ببناء باب خلفي تبيع حق الوصول إليه، بما في ذلك توزيع البرمجيات الخبيثة. وقد اتخذت جوجل إجراءات قانونية لحظر النطاقات والخوادم التي كانت تستخدمها "Videostrong" للتحكم في شبكة روبوتات XCPE ووحدات البرمجيات الخبيثة، وحظرت الشركة وفروعها من بيع أجهزة أندرويد المعتمدة مستقبلاً، أو بيع البرمجيات لأي بائعين معتمدين آخرين.

وصرحت جوجل في جزء من بيانها:

"لقد وجدنا هذه البرمجيات الخبيثة مدمجة مباشرة في العديد من طرز العلامات التجارية المختلفة على مدار سنوات متعددة، مدعومة ببنية تحتية مخصصة وتكوينات تتطور باستمرار لتجنب اكتشافها وإدارة شركائها. نؤكد أن هذه الحملة لم تكن عملاً فردياً معزولاً أو سهواً في التطوير. ونتيجة لذلك، قطعت جوجل علاقاتها مع Videostrong وحظرتها من تصنيع أجهزة مثبت عليها مسبقاً تطبيقات جوجل."

قامت مدونة Synthient (نقلاً عن The Hacker News) بتجميع قائمة بالأجهزة التي يحتمل تأثرها، مع التركيز على علامة Mecool التجارية التي صنعت بعض أجهزة أندرويد تي في وجوجل تي في المعروفة في الماضي. وقد ترددت شؤون حول أن شركة Mecool تستعد للإغلاق.

تعترف جوجل إلى حد ما بأن هذا كان تقصيراً من جانبها، حيث تم بيع هذه الأجهزة باعتبارها أجهزة أندرويد "معتمدة" مع تلميح إلى أنها آمنة. وتوضح الشركة أن هؤلاء الجهات الخبيثة "استخدموا تقنيات إخفاء لاستغلال ثغرة في اختباراتنا وتحميل رموز خبيثة بعد أول عملية تشغيل للجهاز." وبناءً على ذلك، تقوم جوجل بتحديث عملية المراجعة الخاصة بها لحماية المستخدمين ضد هذا النوع من السلوك، وتكرر التأكيد على أن "قيام مصنع الأجهزة بإصابة مستخدميه عمداً بالبرمجيات الخبيثة يعد خرقاً غير مقبول للثقة."

إن إغلاق جوجل للنطاقات والخوادم المستخدمة لنشر البرمجيات الخبيثة يجب أن يجعل أجهزة أندرويد تي في وجوجل تي في المتأثرة آمنة للاستخدام - وتقول الشركة إن "إيقاف نطاقات التحكم الخاصة بهم سيقطع الوصول إلى ما لا يقل عن 10 ملايين جهاز إضافي مخترق" - ولكن قد يظل المالكين يرغبون في النظر في خيارات بديلة.

ما هي الشركة التي تم قطع العلاقة معها بسبب البرمجيات الخبيثة؟

قامت جوجل بقطع علاقتها مع شركة "Videostrong" بعد اكتشاف قيامها بزرع باب خلفي لتثبيت برمجيات خبيثة على الأجهزة المعتمدة.

كيف تؤثر هذه الخطوة على أجهزة المستخدمين الحالية؟

إغلاق جوجل للنطاقات والخوادم المستخدمة من قبل الجهات الخبيثة سيقطع الاتصال بالأجهزة المخترقة ويجعلها أكثر أماناً للاستخدام.

ما هي الإجراءات التي اتخذتها جوجل لمنع تكرار هذه المشكلة؟

تقوم جوجل بتحديث عمليات المراجعة واختبارات الأمان الخاصة بها لمنع استغلال الثغرات وتثبيت الرموز الخبيثة بعد التشغيل الأول للأجهزة.

🔎 في الختام، تُظهر هذه الإجراءات الحازمة التي اتخذتها جوجل التزامها الصارم بتعزيز أمان منظومة جوجل تي في وحماية البيانات الشخصية للمستخدمين من التهديدات السيبرانية المتقدمة، مع توجيه رسالة واضحة للمصنعين بأن خرق الثقة الأمنية يقابل بعقوبات صارمة ومحاصرة تقنية كاملة.