DNEWS | టెక్నాలజీ: ఇంట్లో టీవీకి కనెక్ట్ చేసుకుని సినిమాలు, వెబ్ సిరీస్‌లు, ఇతర ఆన్‌లైన్ కంటెంట్‌ను చూసేందుకు ఉపయోగించే ఆండ్రాయిడ్ టీవీ బాక్స్‌ల భద్రతపై ఆందోళన పెరుగుతోంది. ప్రపంచవ్యాప్తంగా 13 లక్షలకు పైగా ఆండ్రాయిడ్ ఆధారిత టీవీ సెటప్ బాక్స్‌లు ప్రమాదకరమైన బ్యాక్‌డోర్ మాల్వేర్ బారిన పడినట్లు గూగుల్ థ్రెట్ ఇంటెలిజెన్స్ బృందం వెల్లడించింది. XCPE లేదా x.cpe పేరుతో గుర్తించిన ఈ మాల్వేర్ ద్వారా వినియోగదారులకు తెలియకుండానే వారి పరికరాలను సైబర్ నేరగాళ్లు నియంత్రించే అవకాశం ఏర్పడింది.
ఈ వ్యవహారంలో చైనా సంస్థ Videostrong Technology పాత్రపై గూగుల్ తీవ్ర ఆరోపణలు చేసింది. ఆ సంస్థకు చెందిన పరికరాల్లో మాల్వేర్‌ను ఉద్దేశపూర్వకంగా చేర్చి, వాటికి సంబంధించిన యాక్సెస్‌ను ఇతర సైబర్ నేరగాళ్లకు విక్రయించినట్లు తమ దర్యాప్తులో అధిక విశ్వాసంతో నిర్ధారించినట్లు గూగుల్ తెలిపింది. ఈ ఘటనతో టీవీ బాక్స్‌ల తయారీ, సాఫ్ట్‌వేర్ భద్రత, వినియోగదారుల వ్యక్తిగత డేటా రక్షణపై కొత్త ప్రశ్నలు తలెత్తుతున్నాయి.
13 లక్షలకు పైగా పరికరాలు బాట్‌నెట్‌లోకి
గూగుల్ థ్రెట్ ఇంటెలిజెన్స్ గ్రూప్ నవంబర్ 2, 2026న వెల్లడించిన వివరాల ప్రకారం, XCPE బ్యాక్‌డోర్ ద్వారా 13 లక్షలకు పైగా సెటప్ బాక్స్‌లు బాట్‌నెట్‌లో భాగమయ్యాయి. బాట్‌నెట్ అంటే మాల్వేర్ బారిన పడిన అనేక పరికరాలను ఒక కేంద్ర వ్యవస్థ ద్వారా దూరం నుంచి నియంత్రించే నెట్‌వర్క్. ఈ పరికరాల యజమానులకు తెలియకుండానే వాటిని వివిధ సైబర్ కార్యకలాపాలకు ఉపయోగించవచ్చు.
ఈ పరికరాల్లో మాల్వేర్ ముందుగానే ఫర్మ్‌వేర్‌లో పొందుపరిచినట్లు గూగుల్ గుర్తించింది. అంటే వినియోగదారుడు టీవీ బాక్స్‌ను కొనుగోలు చేసి ఇంటర్నెట్‌కు కనెక్ట్ చేసిన తర్వాత ప్రత్యేకంగా ఏదైనా అనుమానాస్పద ఫైల్‌ను డౌన్‌లోడ్ చేయకపోయినా, పరికరం మాల్వేర్ కార్యకలాపాల్లో భాగమయ్యే ప్రమాదం ఉంది.
ఈ మాల్వేర్ ప్రభావం కేవలం ఒకే మోడల్ లేదా ఒకే బ్రాండ్‌కు పరిమితం కాలేదు. పలు సంవత్సరాలుగా వివిధ మోడళ్లు, బ్రాండ్లలో ఈ సాఫ్ట్‌వేర్ ఉన్నట్లు గూగుల్ తెలిపింది. టీవీ బాక్స్‌లతో పాటు టెలీహెల్త్ పరికరాలు, కరావోకే మెషీన్లు, డిజిటల్ సైనేజ్ పరికరాల్లోనూ దీని ఆనవాళ్లు గుర్తించినట్లు వెల్లడించింది.
వినియోగదారులకు తెలియకుండా ఇంటర్నెట్ వినియోగం
ఈ మాల్వేర్ ద్వారా సైబర్ నేరగాళ్లు ప్రభావిత పరికరాలను తమ అవసరాలకు అనుగుణంగా ఉపయోగించుకునే అవకాశం ఉంది. ముఖ్యంగా రెసిడెన్షియల్ ప్రాక్సీ నెట్‌వర్క్‌లలో భాగంగా మార్చడం ఒక ప్రధాన కార్యకలాపంగా గుర్తించారు.
రెసిడెన్షియల్ ప్రాక్సీ అంటే సాధారణ గృహ ఇంటర్నెట్ కనెక్షన్ల ఐపీ అడ్రస్‌లను ఉపయోగించి ఇతరుల ఆన్‌లైన్ ట్రాఫిక్‌ను మళ్లించే వ్యవస్థ. ఒక టీవీ బాక్స్ మాల్వేర్ బారిన పడితే, దాని యజమాని ఇంటర్నెట్ కనెక్షన్‌ను ఇతరులు తమ కార్యకలాపాలకు ఉపయోగించుకునే అవకాశం ఉంటుంది. అలా వెళ్లే ట్రాఫిక్ యజమానికి తెలియకుండానే అతడి ఇంటి ఐపీ అడ్రస్ నుంచి వచ్చినట్లుగా కనిపించవచ్చు.
దీంతో ఫిషింగ్, ఆన్‌లైన్ మోసాలు, అనుమానాస్పద లాగిన్ ప్రయత్నాలు వంటి కార్యకలాపాలకు ఆ ఇంటర్నెట్ కనెక్షన్ దుర్వినియోగమయ్యే ప్రమాదం ఉంది. అయితే పరికరం మాల్వేర్ బారిన పడిందని మాత్రమే వినియోగదారుడు నేరంలో భాగమయ్యాడని అర్థం కాదు.
ప్రకటనల మోసాలు, డేటా చోరీకి ఉపయోగం
XCPE మాల్వేర్ ద్వారా పరికరాల్లోకి ఇతర మాల్వేర్ మాడ్యూళ్లను కూడా పంపినట్లు గూగుల్ వెల్లడించింది. వాటిలో కొన్ని ప్రకటనల మోసాలకు ఉపయోగపడగా, మరికొన్ని పరికరాలను ప్రాక్సీ నెట్‌వర్క్‌లలోకి చేర్చేందుకు పనిచేశాయి.
ప్రకటనల మోసం (Ad Fraud)లో భాగంగా నిజమైన వినియోగదారులు చూడకపోయినా ప్రకటనలు చూసినట్లు, క్లిక్ చేసినట్లు నకిలీ ట్రాఫిక్ సృష్టించవచ్చు. దీని ద్వారా అక్రమంగా ఆదాయం సంపాదించే అవకాశం ఉంటుంది.
కొన్ని మాడ్యూళ్ల ద్వారా అదనపు మాల్వేర్‌ను కూడా ఇన్‌స్టాల్ చేయగలిగినట్లు దర్యాప్తులో గుర్తించారు. గూగుల్ వివరాల ప్రకారం, ఆపరేటర్లకు ప్రభావిత పరికరాలపై రిమోట్ యాక్సెస్ ఉండేది. దీనివల్ల పరికరాల నుంచి సమాచారం సేకరించడం, నెట్‌వర్క్ ట్రాఫిక్‌ను మళ్లించడం వంటి చర్యలు సాధ్యమయ్యాయి.
ఫర్మ్‌వేర్‌లోనే దాగి ఉన్న బ్యాక్‌డోర్
ఈ ఘటనలో అత్యంత ఆందోళన కలిగించే అంశం మాల్వేర్ పరికరాల ఫర్మ్‌వేర్‌లోనే ఉండటం. సాధారణ యాప్‌ల మాదిరిగా దాన్ని అన్‌ఇన్‌స్టాల్ చేయడం ద్వారా పూర్తిగా తొలగించడం సాధ్యం కాకపోవచ్చు.
గూగుల్ గుర్తించిన x.cpe మాల్వేర్ కొన్ని పరికరాల్లో com.oemservice పేరుతో పనిచేసింది. దీనికి సిస్టమ్ స్థాయి అనుమతులు ఉండటంతో పరికరంలో ఇతర సాఫ్ట్‌వేర్‌ను ఇన్‌స్టాల్ చేయడం, రిమోట్ సర్వర్లతో కమ్యూనికేట్ చేయడం వంటి కార్యకలాపాలకు అవకాశం ఏర్పడింది.
వినియోగదారుడు మాల్వేర్ యాప్‌ను తొలగించినా, అది పరికరంలోని /oem/ విభాగం నుంచి మళ్లీ ఇన్‌స్టాల్ అయ్యేలా రూపొందించినట్లు గూగుల్ తెలిపింది. అలాగే కొన్ని సందర్భాల్లో Google Play Protect భద్రతా తనిఖీలను నిలిపివేసే సామర్థ్యం కూడా ఉన్నట్లు గుర్తించింది.
Google సర్టిఫికేషన్ ఉన్న పరికరాలకూ ముప్పు
సాధారణంగా Google Play Store, YouTube వంటి గూగుల్ సేవలు అందుబాటులో ఉండే ఆండ్రాయిడ్ టీవీ పరికరాలు నిర్దిష్ట సర్టిఫికేషన్ పరీక్షలను పూర్తి చేయాల్సి ఉంటుంది. ఈ పరీక్షలు పరికరాల అనుకూలత, భద్రతకు సంబంధించిన ప్రమాణాలను పరిశీలిస్తాయి.
అయితే Videostrong సంస్థ మాల్వేర్‌ను పరికరం మొదటిసారి ఆన్ చేసిన తర్వాత యాక్టివేట్ అయ్యే విధంగా రూపొందించడంతో గూగుల్ పరీక్షల్లోని ఒక లోపాన్ని ఉపయోగించుకున్నట్లు వెల్లడించింది. దీంతో కొన్ని సర్టిఫైడ్ పరికరాల్లోనూ ఈ ముప్పు గుర్తించబడింది.
ఈ ఘటన తర్వాత Videostrongతో సంబంధాలను తెంచుకున్నట్లు గూగుల్ ప్రకటించింది. ఆ సంస్థతో పాటు దాని భవిష్యత్ అనుబంధ సంస్థలు సర్టిఫైడ్ ఆండ్రాయిడ్ పరికరాలను తయారు చేయకుండా, ఇతర సర్టిఫైడ్ తయారీదారులకు సాఫ్ట్‌వేర్ సరఫరా చేయకుండా చర్యలు తీసుకున్నట్లు తెలిపింది. భవిష్యత్తులో ఫర్మ్‌వేర్ భద్రతను మరింత కఠినంగా తనిఖీ చేసేలా తన సర్టిఫికేషన్ ప్రక్రియలో మార్పులు చేస్తున్నట్లు కూడా వెల్లడించింది.
బాట్‌నెట్‌ను నిర్వీర్యం చేసిన Google
ఈ సైబర్ ముప్పును అడ్డుకునేందుకు గూగుల్ పలు సంస్థలతో కలిసి చర్యలు చేపట్టింది. జపాన్ నేషనల్ పోలీస్ ఏజెన్సీతో పాటు Lumen, HUMAN Security, Plume, Synthient, TrendAI సంస్థల సహకారంతో దర్యాప్తు నిర్వహించింది.
XCPE బాట్‌నెట్‌ను నియంత్రించేందుకు ఉపయోగించిన డొమైన్లు, సర్వర్లను నిలిపివేయడానికి చట్టపరమైన చర్యలు తీసుకున్నట్లు గూగుల్ తెలిపింది. అలాగే ఈ బ్యాక్‌డోర్ ద్వారా ఇతర మాల్వేర్ మాడ్యూళ్లను పంపిణీ చేస్తున్న కమాండ్ అండ్ కంట్రోల్ సర్వర్లపైనా చర్యలు చేపట్టింది.
ఈ చర్యలతో XCPE నెట్‌వర్క్ కార్యకలాపాలను గణనీయంగా దెబ్బతీసినట్లు గూగుల్ పేర్కొంది. అయితే బాట్‌నెట్‌ను నియంత్రించే సర్వర్లను నిలిపివేయడం వల్ల పరికరాల్లోని బ్యాక్‌డోర్ పూర్తిగా తొలగిపోయిందని భావించకూడదు. ఇప్పటికే ప్రభావితమైన పరికరాల్లో మాల్వేర్ భాగాలు అలాగే ఉండే అవకాశం ఉందని సైబర్ భద్రతా నిపుణులు హెచ్చరిస్తున్నారు.
మీ Android TV Box సురక్షితంగా ఉందో తెలుసుకోవడం ఎలా?
వినియోగదారులు తమ ఇంట్లో ఉపయోగిస్తున్న టీవీ బాక్స్‌ల విషయంలో కొన్ని జాగ్రత్తలు తీసుకోవాలి.
- గుర్తుతెలియని బ్రాండ్లకు చెందిన చౌకైన ఆండ్రాయిడ్ టీవీ బాక్స్‌లను కొనుగోలు చేయకుండా ఉండాలి.
- Google Play Protect సర్టిఫికేషన్ ఉందో లేదో పరిశీలించాలి.
- అధికారిక యాప్ స్టోర్ల నుంచే అప్లికేషన్లను డౌన్‌లోడ్ చేసుకోవాలి.
- భద్రతా తనిఖీలను నిలిపివేయాలని కోరే యాప్‌లు లేదా పరికరాల పట్ల అప్రమత్తంగా ఉండాలి.
- అవసరం లేని థర్డ్‌పార్టీ యాప్‌లను ఇన్‌స్టాల్ చేయకూడదు.
- అనుమానాస్పద ఇంటర్నెట్ ట్రాఫిక్, పాప్‌అప్‌లు, పరికరం పనితీరు తగ్గడం వంటి లక్షణాలను గమనించాలి.
- సాధ్యమైతే టీవీ బాక్స్‌ను ఇతర వ్యక్తిగత పరికరాల నుంచి వేరే నెట్‌వర్క్‌లో ఉంచాలి.
పరికరం ప్రభావితమైందని అనుమానం వస్తే వెంటనే ఇంటర్నెట్ నుంచి డిస్‌కనెక్ట్ చేయాలి. తయారీదారు లేదా విక్రేతను సంప్రదించి సురక్షితమైన ఫర్మ్‌వేర్ లేదా పరికరం మార్పిడి గురించి తెలుసుకోవాలి. కేవలం ఫ్యాక్టరీ రీసెట్ చేయడం లేదా అనుమానాస్పద యాప్‌ను తొలగించడం ద్వారా ఫర్మ్‌వేర్‌లోని బ్యాక్‌డోర్ తొలగిపోతుందని హామీ లేదు.
వినియోగదారులకు ఈ ఘటన ఇచ్చే హెచ్చరిక
ఆండ్రాయిడ్ టీవీ బాక్స్‌లు తక్కువ ధరలో ఎక్కువ ఫీచర్లు అందిస్తున్నాయనే కారణంతో కొనుగోలు చేసే ముందు వాటి తయారీ సంస్థ, సాఫ్ట్‌వేర్ మూలం, భద్రతా ప్రమాణాలను పరిశీలించడం అవసరం. టీవీకి కనెక్ట్ చేసే చిన్న పరికరం కూడా ఇంటి మొత్తం నెట్‌వర్క్‌కు ముప్పుగా మారవచ్చని XCPE ఘటన స్పష్టం చేస్తోంది.
ముఖ్యంగా పరికరాన్ని కొనుగోలు చేసే సమయంలోనే భద్రతను పరిగణనలోకి తీసుకోవాలి. విశ్వసనీయ బ్రాండ్లకు చెందిన, అధికారికంగా సర్టిఫైడ్ పరికరాలను ఎంచుకోవడం మంచిది. ఉచితంగా అన్ని ఛానళ్లు, సినిమాలు అందిస్తామని చెప్పే అనధికారిక స్ట్రీమింగ్ బాక్స్‌ల విషయంలో మరింత జాగ్రత్త అవసరం.
DNEWS | టెక్నాలజీ: ఇంటర్నెట్‌కు కనెక్ట్ అయ్యే ప్రతి పరికరం భద్రత కూడా ఇంటి డిజిటల్ భద్రతలో భాగమే. అందుకే టీవీ బాక్స్‌లను కూడా సాధారణ గాడ్జెట్‌లుగా కాకుండా, సైబర్ భద్రత అవసరమైన పరికరాలుగా చూడాలి.