Google berkata sebuah pembuat peranti Android yang membekalkan peranti diperakui telah memasang perisian hasad ke dalam set-top box buatannya sendiri, lalu menjual akses kepada peranti itu kepada penjenayah. Dalam laporan yang diterbitkan minggu ini, Google Threat Intelligence Group berkata pintu belakang yang dinamakan XCPE telah menarik lebih 1.3 juta peranti ke dalam sebuah botnet sebelum Google dan rakan kongsinya melumpuhkannya pada minggu sebelumnya.
Pembuatnya ialah Videostrong Technology Co., pengeluar peranti Android yang turut mereka bentuk peranti untuk jenama lain. Google berkata ia telah memutuskan hubungan dengan syarikat itu dan mengharamkannya, termasuk mana-mana anak syarikat atau sekutu pada masa depan, daripada membina dan menjual peranti Android diperakui atau membekalkan perisian kepada vendor diperakui.
Kandungan
Fakta ringkas
- Lebih 1.3 juta set-top box didaftarkan ke dalam botnet XCPE, kebanyakan besarnya TV box Android, kata Google.
- Google turut menemuinya pada peranti telekesihatan, mesin karaoke dan papan tanda digital.
- Peranti yang dijangkiti digunakan untuk penipuan iklan, pengeluaran data dan menyalurkan trafik orang lain melalui sambungan internet rumah pemiliknya.
- Google menilai bahawa tindakan menutup pelayan kawalan sekutunya akan memutuskan sekurang-kurangnya 10 juta lagi peranti terjejas.
- Malaysia ialah antara segelintir negara yang diwarnakan biru lebih gelap pada peta Google yang menunjukkan lokasi pintu belakang itu dikesan.
Kedudukan Malaysia pada peta Google
Laporan itu memuatkan peta dunia yang menunjukkan di mana peranti yang membawa pintu belakang ini ditemui. Kebanyakan negara yang berwarna diwarnakan biru pucat. Segelintir diwarnakan biru lebih gelap, dan Malaysia, kedua-dua Semenanjung serta Sabah dan Sarawak, ialah salah satu daripadanya. Negara jiran seperti Thailand dan Indonesia diwarnakan dalam ton yang lebih pucat. Peta itu tidak mempunyai petunjuk, skala atau angka, jadi ia tidak memberitahu berapa banyak peranti di setiap negara. Apa yang Google katakan tentang kawasan lebih gelap itu ialah botnet ini "tersebar di seluruh dunia, dengan tumpuan tertentu yang mungkin menunjukkan penembusan pasaran bagi pengedar jenama tersebut."
Google tidak menerbitkan jumlah bagi setiap negara. Ia juga tidak menamakan jenama yang dibuat oleh Videostrong. Ia hanya berkata perisian hasad itu "dibina terus ke dalam pelbagai model dan jenama peranti selama beberapa tahun."
Apa yang dilakukan oleh peranti ini
Menurut Google, pintu belakang itu berada dalam perisian tegar peranti dengan akses peringkat sistem, dan memasang semula dirinya selepas but semula jika pengguna membuangnya. Videostrong menjual akses kepada "sekutu penjenayah", yang modul tambahannya menukar peranti menjadi nod keluar proksi kediaman, menjalankan penipuan iklan dan memuatkan lebih banyak perisian hasad. Pintu belakang itu juga boleh mematikan semakan aplikasi Google Play Protect, memasang aplikasi secara senyap, menjalankan arahan dan merakam skrin.
Videostrong berjaya melepasi ujian keserasian dan keselamatan Google dengan memuatkan kod berniat jahat hanya selepas peranti dihidupkan buat kali pertama, menurut laporan itu. Google berkata ia telah mengubah proses semakannya susulan kes ini.
Apa yang boleh disemak oleh pemilik TV box di Malaysia
Nasihat Google ialah membeli set-top box hanya daripada pengeluar yang bereputasi, menggunakan senarai rakan kongsi di laman Android TVnya, memastikan Google Play Protect sentiasa dihidupkan, dan mengelak aplikasi yang menawarkan bayaran untuk "lebar jalur yang tidak digunakan" atau "berkongsi internet anda". Untuk melihat sama ada peranti diperakui Play Protect, buka Play Store, sentuh ikon profil, kemudian Tetapan dan Perihal, seperti yang diterangkan di halaman bantuan Google.
Semakan itu ada hadnya. Videostrong ialah rakan kongsi Google yang perantinya melalui ujian Google sendiri, dan ia berjaya mengatasinya. Pada pandangan kami: pensijilan menunjukkan sesebuah peranti lulus ujian Google pada masa itu, dan kes ini menunjukkan pembuat boleh lulus ujian tersebut tetapi masih menghantar pintu belakang.
Kami telah mengupas sisi undang-undang TV box penstriman cetak rompak di Malaysia dalam artikel terdahulu tentang penalti menjualnya. Untuk satu lagi contoh saluran yang kelihatan dipercayai disalah guna, baca laporan kami tentang talian bantuan palsu yang bersembunyi di laman kerajaan dan jawapan AI.
Google belum menyatakan jenama mana yang membawa pintu belakang itu, dan petanya tidak memberikan angka untuk Malaysia. Sehingga ia menerbitkan salah satu daripadanya, pemilik di sini hanya boleh berpandukan nasihat umum Google di atas.
