ZoriaNews

Ne oldu?

Güvenlik araştırmacıları, tek seferlik ödemeyle 'sınırsız içerik' vaat eden jenerik TV akış çubuklarının (Android TV box vb.) arka planda kötü amaçlı yazılımlar çalıştırdığını tespit etti. Bu cihazlar, kullanıcının internet bağlantısını bilgisi dışında yabancı sunuculara kiralıyor ve yapay zeka tarafından üretilen sahte web sitelerinde otomatik olarak reklamlara tıklayarak reklam geliri elde ediyor. Yani cihaz, hem kullanıcının bant genişliğini sömürüyor hem de reklam dolandırıcılığına alet oluyor.

Neden önemli?

Bu durum yalnızca bireysel kullanıcıların internet hızını düşürmekle kalmıyor; aynı zamanda cihazın gizlilik ihlali yapmasına ve hukuki sorumluluklara yol açabiliyor. Kullanıcının IP adresi üzerinden yapılan tıklamalar, reklam verenlerin bütçelerini boşa harcıyor ve bu eylemler yasa dışı kabul ediliyor. Ayrıca, bu tür cihazlar genellikle güncelleme alamadığı için güvenlik açıkları kalıcı hale geliyor; bu da kötü amaçlı yazılımların yayılması için bir kapı aralıyor.

Kim veya ne etkileniyor?

Özellikle uygun fiyatlı ve 'jenerik' TV kutularını internetten satın alan tüketiciler doğrudan etkileniyor. Ayrıca, reklam veren şirketler ve reklam ağları maddi kayba uğruyor. Kullanıcıların ev ağlarına bağlı diğer akıllı cihazlar da (telefon, bilgisayar) bu kötü amaçlı yazılımın yayılma riskiyle karşı karşıya. Cihazın üreticisi bilinmiyorsa veya marka tanınmıyorsa risk daha da artıyor.

Ne yapılmalı?

- Bilinen ve güvenilir markaların (Amazon, Google, Apple vb.) resmi akış cihazlarını tercih edin.
- İnternetten alışverişte yalnızca resmi satıcıları kullanın; aşırı düşük fiyatlı, 'tüm kanallar açık' vaatlerine şüpheyle yaklaşın.
- Cihazı kurarken izin istemeyen veya şüpheli uygulamalar yükleyen kutuları iade edin.
- Mevcut cihazınızda şüpheli ağ trafiği fark ederseniz (hız düşmesi, veri kullanımı artışı) cihazı kullanmayı bırakın ve ağınızı güncelleyin.
- Güvenlik araştırmacılarının raporlarını takip ederek hangi modellerin riskli olduğunu öğrenin. Kesin bir model listesi için resmi güvenlik kaynaklarını inceleyin.

Kaynaklar

- Krebs on Security - Orijinal Makale
- Krebs on Security - Ana Sayfa
- The Hacker News - Güvenlik Haberleri