Ne oldu?

Google, Android üretim ortaklarından biri olan Shenzhen merkezli Videostrong Technology'nin 1,3 milyon cihaza gizli bir arka kapı yerleştirdiğini açıkladı. Şirkete göre bu cihazlar, sahiplerinin haberi olmadan bir botnet'e dönüştürüldü.

Cihazlar ne için kullanıldı?

Google, enfekte cihazların reklam dolandırıcılığı, veri sızdırma ve izinsiz ağ trafiği yönlendirme gibi "kötü niyetli faaliyetler" için kullanıldığını belirtiyor. Şirket, arka kapının ve botnet'in mali kazanç amacıyla bilerek geliştirildiğini ve işletildiğini öne sürüyor.

Google ne yaptı?

Google arka kapıyı devre dışı bıraktığını ve Videostrong ile bağlarını kestiğini duyurdu. Üretici artık sertifikalı Android cihaz üretemeyecek, satamayacak veya bu cihazlar için yazılım tedarik edemeyecek.

Okur için ne anlama geliyor?

Olay, akıllı televizyon kutuları ve benzeri düşük maliyetli Android cihazların tedarik zincirindeki güvenlik riskini gözler önüne seriyor. Kullanıcıların sertifikalı olmayan ya da güvenilirliği belirsiz üreticilerin cihazlarına karşı dikkatli olması gerekiyor.