DIŞ HABERLER — Dünya genelinde satışı yapılan 1,3 milyondan fazla Android televizyon kutusunu küresel bir siber saldırı ağına dönüştüren devasa botnet operasyonu çökertildi. Yapılan teknik incelemeler, cihazların kullanıcılar tarafından sonradan virüs kapmadığını, doğrudan fabrikadaki sistem yazılımına yerleştirilen bir truva atı (trojan) ile piyasaya sürüldüğünü ortaya çıkardı.
Siber güvenlik araştırmacılarının yürüttüğü uluslararası teknik takip sonucunda, Çin merkezli donanım üreticisi Videostrong tarafından üretilen modellerin donanım yazılımında gizli bir arka kapı bulunduğu belirlendi. Fabrikadan çıktığı andan itibaren uzaktan erişime açık olan cihazların, kullanıcılar evlerinde internete bağlandığı anda merkezi komuta sunucularına sinyal göndererek saldırı ağının birer parçası haline geldiği saptandı.
Türkiyede 32 bin hane doğrudan etkilendi
Analiz raporlarına göre saldırı şebekesi yalnızca belirli coğrafyalarla sınırlı kalmadı. Türkiye'de de yaygın olarak tercih edilen ve ithal edilen bu donanımların kullanıldığı yaklaşık 32 bin hanenin ev ağı doğrudan risk altına girdi. Siber saldırganların ele geçirdikleri televizyon kutuları üzerinden ev içi yerel ağlara sızabildiği, internet trafiğini yönlendirdiği ve cihazları dağıtık hizmet engelleme (DDoS) saldırılarında kullandığı bildirildi.
Yetkililer ve siber güvenlik kuruluşları botnetin ana yönetim ve kontrol sunucularını devre dışı bırakarak saldırı trafiğini kesti. Ancak arka kapının cihazların kalıcı yazılımında (firmware) bulunması nedeniyle uzmanlar, kaynağı belirsiz ve lisanssız televizyon kutusu kullanan tüketicilerin ev ağlarını izole etmeleri, cihazları fabrika yazılım güncellemesi gelmedikçe ağdan ayırmaları uyarısında bulundu.