אמש (ב') פרסמה גוגל כי חברת Videostrong, יצרנית סינית משנז'ן, התקינה במכוון תוכנה זדונית ביותר מ-1.3 מיליון ממירים וסטרימרים של Android TV, והפכה אותם לרשת ששירתה עבריינים - בלי ידיעת המשתמשים.
לפי גוגל, היצרנית הסינית ייצרה מכשירים שקיבלו את אישור התקינה שלה, אך הסתירה בהם עוד בשלב הייצור תוכנה זדונית שאפשרה להשתלט עליהם מרחוק, בלי שבעליהם ידעו על כך. בעולם אבטחת המידע מכנים מנגנון כזה "דלת אחורית" - דרך נסתרת להיכנס למכשיר ולעשות בו שימוש ללא ידיעת בעליו.
אהבתם? עוד תכנים בלעדיים באפליקציה של כיפה. הורידו עכשיו
לטענת גוגל, החברה מכרה לעבריינים גישה למכשירים, ששימשו להונאות פרסום והפכו למעין תחנות מעבר שדרכן עברה תעבורת אינטרנט של אנשים אחרים, כך שנראתה כאילו מקורה בחיבור האינטרנט הביתי של בעלי המכשיר. לפי גוגל, המפעילים גם יכלו לצלם את המסך מרחוק, לתעד הקשות מקלדת ולאסוף פרטי חשבון של המשתמשים.
גוגל הודיעה כי השביתה את השרתים שהפעילו את הרשת וניתקה את הקשר עם החברה הסינית. בעקבות זאת, החברה לא תוכל עוד לייצר או למכור מכשירי Android מאושרים, וגם לא לספק להם תוכנה. גוגל הוסיפה כי השביתה גם את שרתי השליטה של יותר מתריסר סוגי נוזקות שהותקנו באמצעות הדלת האחורית, ולהערכתה בכך נותקה הגישה לעשרה מיליון מכשירים נגועים נוספים לפחות.
"יצרן מכשירים שמדביק בכוונה את המשתמשים שלו בנוזקה מבצע הפרת אמון בלתי מתקבלת על הדעת", כתבה גוגל, והודתה כי היצרנית ניצלה פרצה בתהליכי הבדיקות והאישור שלה.
מה עושים אם יש לכם ממיר כזה?
חוקרי חברת האבטחה Synthient, ששיתפה פעולה עם גוגל, קושרים את החברה הסינית למותג MECOOL. החוקרים מצאו את הדלת האחורית מותקנת מראש בממיר MECOOL KM9PRO Max שרכשו. בצעד חריג פרסמה חברת האבטחה רשימה של 182 שמות דגמים שנצפו ברשת ונקשרו לפרשה. עם זאת, החוקרים מדגישים כי התאמה של שם הדגם לרשימה אינה מוכיחה שהמכשיר נגוע.
הפרשה נוגעת גם לצרכנים בישראל: ממירים של MECOOL נמכרו בעבר בארץ, בין היתר דגמי KM2, KM2 Plus ו-KM7 Plus ברשתות BUG ואייבורי וגם ב-KSP. שמות הדגמים האלה מופיעים ברשימה, אך כאמור, אין בכך הוכחה שהמכשירים עצמם נגועים.
החדשות הפחות טובות הן שהשבתת השרתים לא ניקתה את המכשירים. התוכנה הזדונית הוטמעה במערכת הבסיסית של הממיר, ולכן גם אם מנסים למחוק אותה או לאפס את המכשיר, היא עלולה לחזור עם ההפעלה מחדש. בחברת האבטחה ממליצים להיפטר מהמכשירים הנגועים לצמיתות.
מה אפשר ללמוד מהמקרה?
הפרשה ממחישה עד כמה מכשירים חכמים שנראים תמימים עלולים להפוך לנקודת תורפה ברשת הביתית שלנו. כשאנחנו קונים ממיר, טלוויזיה חכמה או כל מכשיר שמתחבר לאינטרנט, אנחנו לא תמיד יודעים איזו תוכנה הותקנה בו ומה היא עושה מאחורי הקלעים. גם העובדה שמכשיר קיבל אישור רשמי של גוגל אינה מבטיחה חסינות מוחלטת. לכן כדאי להעדיף יצרנים מוכרים, להימנע ממכשירים זולים ממקורות לא ברורים ולהיזהר מאפליקציות שמציעות תשלום תמורת "שיתוף האינטרנט". לפעמים הסיכון הגדול ביותר בבית לא נמצא במחשב או בטלפון, אלא דווקא במכשיר הקטן שמחובר לטלוויזיה בסלון.