اتخذت شركة جوجل قراراً حاسماً بحظر تصنيع الأجهزة التابعة لشركة Videostrong الصينية، وذلك عقب اكتشاف باب خلفي مدمج في البرمجيات الثابتة (Firmware) تسبب في إصابة أكثر من 1.3 مليون جهاز بث من نوع أندرويد تي في وتحويلها إلى شبكة روبوتات ضارة تُعرف باسم XCPE.
تواجد البرنامج الخبيث مباشرة داخل قسم النظام (System Partition) للأجهزة المتضررة، مما مكنه من تجاوز الفحوصات الأمنية التقليدية بفضل تقنيات التخفي والتمويه. استُخدمت هذه الأجهزة لاحقاً في عمليات الاحتيال الإعلاني وتوجيه حركة مرور الإنترنت عبر شبكات بروكسي سكنية خفية دون موافقة أصحابها. للاطلاع على المزيد حول هذه المخاطر، يمكنكم قراءة تقريرنا المفصل حول مخاطر البرمجيات الخبيثة على صناديق أندرويد تي في.
ساهم تفكيك خوادم السيطرة والتحكم في قطع الاتصال عن نحو 10 ملايين جهاز إضافي معرض للخطر، شمل أجهزة كاراتيه وأجهزة رعاية صحية منزلية. ومع ذلك، لا يكفي الحذف التقليدي للتطبيقات لتنظيف الأجهزة المصابة نظراً لأن الباب الخلفي يعيد تثبيت نفسه تلقائياً من ذاكرة النظام.
تتمثل الحلول المتاحة للمستخدمين المتضررين في إعادة تثبيت نظام تشغيل نظيف (Flasher) أو فصل الأجهزة المصابة عن شبكة الإنترنت تماماً لقطع التواصل مع جهات الاختراق. دفعت هذه الواقعة جوجل لتشديد إجراءات الاعتماد لضمان عدم تكرار مثل هذه الثغرات المصنعية.
