خیانت در سطح سخت‌افزار؛ وقتی MECOOL خانه‌تان را به بات‌نت تبدیل می‌کند

وقتی سخت‌افزار ارزان، بهای سنگین حریم خصوصی را می‌طلبد

همیشه در گروه‌های تلگرامی و فروم‌های تخصصی به دوستان توصیه می‌کنم که از خرید گجت‌های «بی‌نام و نشان» و برندهای چینی درجه دو و سه که با وعده مشخصات فنی بالا و قیمت پایین وسوسه‌تان می‌کنند، دوری کنید. حالا خبر رسیده که شرکت Videostrong، تولیدکننده اصلی (OEM/ODM) باکس‌های اندرویدی MECOOL، دقیقاً همان کاری را انجام داده که کابوس هر مهندس امنیت است: نصب بک‌دور (Backdoor) در سطح فریم‌ور. این فقط یک باگ ساده یا رخنه امنیتی گذرا نیست؛ ما با یک مدل کسب‌وکار کثیف طرفیم که در آن دستگاهی که برای تماشای فیلم خریده‌اید، در پشت‌صحنه مشغول استخراج داده و اجرای کدهای مخرب است.

مکانیسم XCPE؛ چگونه ۱.۳ میلیون دستگاه به زامبی تبدیل شدند

تحقیقات تیم امنیت گوگل نشان می‌دهد که این بدافزار با نام XCPE، معماری بسیار پیچیده‌ای برای دور زدن تست‌های امنیتی گوگل داشته است. نکته فنی ماجرا اینجاست: سازنده باکس‌ها از تکنیک‌های «اوبفسکیشن» (Obfuscation) یا همان مبهم‌سازی کد استفاده کرده تا در زمان بررسی اولیه توسط گوگل، پاک و ایمن به نظر برسند. اما به محض اولین اتصال به اینترنت و بوت شدن، بدافزار فعال شده و دستگاه شما را به بخشی از یک بات‌نت عظیم تبدیل می‌کرد. این یعنی دستگاه شما بدون اینکه بدانید، در حال انجام کلاهبرداری‌های تبلیغاتی (Ad Fraud) و پردازش دستورات از راه دور برای سودجویان بوده است.

جاسوسی در اتاق نشیمن شما

اینکه یک باکس اندرویدی بتواند اسکرین‌شات بگیرد، کلیدهای کیبورد شما را ثبت کند (Keylogging) و اسکریپت‌های شل (Shell Scripts) را با دسترسی روت اجرا کند، یعنی حریم خصوصی شما در خانه عملاً معنایی ندارد. Videostrong نه‌تنها ترافیک شبکه را مانیتور می‌کرد، بلکه به اطلاعات حساس اکانت‌ها و لاگ‌های سیستمی دسترسی مستقیم داشت. فرقی نمی‌کرد که دستگاه شما یک باکس ساده MECOOL باشد یا یک سیستم هوشمند سلامت؛ این بدافزار با زیرکی تمام روی طیف وسیعی از گجت‌های مبتنی بر اندروید، از ماشین‌های کارائوکه گرفته تا نمایشگرهای تبلیغاتی، ریشه دوانده بود.

درس عبرتی برای خریداران گجت‌های هوشمند

گوگل حالا اعتراف کرده که در پروسه بررسی دستگاه‌ها حفره‌ای وجود داشته که اجازه می‌داد بدافزار پس از بوت اولیه بارگذاری شود. آن‌ها قول داده‌اند این حفره را ببندند، اما سوال اصلی اینجاست: آیا واقعاً می‌توان به سخت‌افزارهایی که لایه فریم‌ور آن‌ها دستکاری شده اعتماد کرد؟ من همیشه طرفدار اجرای سیستم‌های متن‌باز هستم؛ جایی که بتوانید کد را ممیزی کنید. وقتی یک کمپانی مثل Videostrong با وقاحت تمام از اعتماد کاربران برای ساخت بات‌نت استفاده می‌کند، تنها راه نجات، پاک‌سازی کامل حافظه و دور انداختن دستگاه است.

آینده امنیت اندروید و مسئولیت کاربران

این اتفاق یک زنگ خطر جدی برای صنعت گجت‌های ارزان‌قیمت است. شاید وقت آن رسیده که به جای خرید دستگاه‌هایی که با قیمت‌های غیرواقعی در آمازون یا علی‌اکسپرس (AliExpress) به فروش می‌رسند، به سمت پلتفرم‌های قابل اعتمادتر یا حداقل دستگاه‌هایی برویم که اجازه می‌دهند ایمیج‌های شخصی‌سازی شده و امن (Custom ROMs) را روی آن‌ها فلش کنیم. اگر یک دستگاه MECOOL دارید، همین الان آن را از شبکه جدا کنید. دنیای سخت‌افزار نباید به میدان بازی برای جاسوس‌افزارها تبدیل شود و این افتضاح، لکه ننگی بر پیشانی این برند باقی خواهد گذاشت که به راحتی پاک نمی‌شود.