Google, Android TV tabanlı set-top box üreticisi Videostrong tarafından geliştirildiği belirtilen XCPE adlı backdoor’un yaklaşık 1.3 milyon cihazı botnet’e dönüştürdüğünü doğruladı; Google ve endüstri ortakları zararlı yapıyı devre dışı bırakmak için harekete geçti.

Videostrong kutuları XCPE backdoor ile 1.3 milyon cihazı botnete dönüştürdü

XCPE ne yapıyordu?

XCPE, cihazlar üzerinde uzaktan komut yürütmeye ve kötü amaçlı aktivitelere imkan verebilen bir backdoor olarak tanımlanıyor. Google’ın şeffaflığı ve bağımsız teknik incelemeler, bu yazılımın set-top box’ları birer kontrol noktası haline getirdiğini gösterdi. The Verge ve 9to5Google gibi yayınlar da olayın doğrulandığını ve etkilenen cihaz sayısının 1.3 milyon civarında seyrettiğini bildirdi.

Müdahale süreci nasıl ilerledi?

Google, yan kuruluşları ve sektör ortakları birlikte firmware güncellemeleri ve güvenlik yamaları yayımladı. Bu yamalar, backdoor’u etkisiz hale getirmeye ve botnet ağına erişimi kesmeye yönelikti. Dağıtım kademeli oldu; bazı cihazlara güncelleme hızla ulaştı, diğerleri ise üretici destek takvimi dahilinde güncellendi. Amaç kullanıcı güvenliğini yeniden tesis etmekti.

Pratik etkiler ve kullanıcılar ne yapmalı?

Vaka, tedarik zinciri kaynaklı gömülü yazılım risklerini öne çıkarıyor. Kullanıcıların üreticinin resmi güncellemelerini uygulaması, üçüncü taraf imaj veya yetkisiz yazılım yüklemekten kaçınması ve cihazların destek durumunu üreticiyle kontrol etmesi öneriliyor. Kasım 2026’de gelen doğrulamalarla birincil tehdit büyük ölçüde azaltıldı, fakat tedarik zinciri güvenliği gündemde kalmaya devam ediyor.