- أعطبت Google عملية XCPE، وهي شبكة روبوتات تتضمن أكثر من 1.3 مليون صندوق Android TV مصابة ببرمجيات خبيثة مُثبتة مسبقًا.
- أدى الإغلاق إلى منع الوصول عن بُعد للمجرمين، لكن الثغرة الخلفية لا تزال مدمجة في برامج تشغيل الأجهزة المتأثرة.
- لم يتم تحديد أي استدعاء علني محدد لـ XCPE أو تحديث لبرنامج التشغيل النظيف، مما يترك المالكين للبحث عن إصلاحات أو بدائل من البائعين.
أعلنت شركة جوجل في 2 نوفمبر عن تعطيلها لـ XCPE، وهو شبكة روبوتات (Botnet) تضم أكثر من 1.3 مليون جهاز استقبال تلفزيوني يعمل بنظام أندرويد TV. أزال هذا الإجراء وصول المجرمين عن بُعد إلى الأجهزة. ومع ذلك، لا يزال البرنامج الخبيث مخفياً في البرامج الثابتة (firmware).
بالنسبة لمن اشتروا الصناديق، فإن القلق يدور حول ما سيحدث الآن. أظهرت مراجعة لنتائج من Google، وTrendAI، وSynthient، بالإضافة إلى صفحة ضمان MECOOL في 3 نوفمبر، عدم وجود أي مؤشرات على سحب منتج متعلق بـ XCPE، أو تحديث للبرنامج الثابت نظيفًا، أو خطة استبدال جماعي تم وضعها موضع التنفيذ. شملت المراجعة فقط الوثائق التي تم نشرها علنًا، وليس ردود بائعين محددين.
كيفية اتصال الوكيل المثبت مسبقاً بالخوادم الرئيسية
كان البرمجيات الخبيثة مدمجة مع الجهاز. وجدت جوجل أن x.cpe، المعروف باسم com.oemservice على بعض الأجهزة، كان مثبتاً مسبقاً في البرامج الثابتة مع وصول على مستوى النظام. حتى إذا تمت إزالته، فإنه يعيد التثبيت من قسم /oem/ بعد إعادة التشغيل.
بمجرد تشغيل الجهاز وإنشاء اتصال بالإنترنت، بدأ الوكيل المثبت مسبقاً في التواصل مع متحكميه وإرسال أوامر إلى com.abc.nexus أو مشغلات أحدث.
يمكن للمجرمين استخدام رسائل MQTT لتثبيت التطبيقات دون إذن، وتنفيذ الأوامر، وتسجيل شاشات الأجهزة. ووفقاً لـ TrendAI، فإن التطبيق النظامي مُوقَّع رقمياً بمفتاح الشركة المصنعة، مما أعاق قدرة المالكين على إزالته.
من تتهم جوجل
تقول جوجل إنها واثقة للغاية من أن Videostrong بنت وشغلت عملاً خلفياً متعمداً لتحقيق الربح. يُزعم أن الشركة المصنعة أخفت الكود الخبيث لتجاوز فحوصات اعتماد نظام أندرويد.
رداً على ذلك، حظرت جوجل على Videostrong وشركاتها التابعة المستقبلية تصنيع أجهزة أندرويد معتمدة أو تزويد البائعين المعتمدين بالبرمجيات. كما عززت عمليات فحص البرامج الثابتة. تعاونت وكالة الشرطة الوطنية اليابانية وعدة شركات أمنية مع جوجل في تنفيذ الإزالة.
تتبع الأموال إلى شبكات النطاق العريض المنزلية
استغل الاحتيال اتصالات الإنترنت المنزلية لتوليد الدخل. عملت صناديق التلفاز المصابة كوكلاء سكنيين، مما منح الآخرين الوصول دون علم مالكي الصناديق المصابة. بالإضافة إلى ذلك، نفذ المهاجمون برامج احتيال إعلاني. من 3 يونيو إلى 1 أكتوبر 2026، راقبت TrendAI ما مجموعه 3.85 مليون عنوان IP لخروج سكني فريد.
الاتصالات بشبكات المنزل مفيدة للمجرمين لأن أنشطتهم تبدو شرعية. وفقًا لـ FBI، ينتج ذلك عن استخدام الوكلاء المنزليين الذين يجعلون المجرمين يبدون كمستهلكين عاديين. يواجه المعلنون مخاطر مماثلة. اكتشف DoubleVerify زيادة بنسبة 140% في مخططات وتقلبات الاحتيال عبر التلفاز المتصل في الربع الأول من عام 2026 مقارنة بالعام السابق. ومع ذلك، لا تقع كل هذه الاحتيالات ضمن فئة XCPE.
أي الصناديق، وماذا يمكن للمالكين فعله
قام Synthient بفحص جهاز MECOOL KM9PRO Max وقام بتحديد سلاسل النماذج بما في ذلك KM9PRO_MAX وKM7PLUS وKD3. اسم مطابق وحده لا يثبت الإصابة.
توفر ضمان من MECOOL إرجاعًا خلال 30 يومًا وتغطية لمدة عام واحد لمشاكل الجودة، لكنه لا يقدم حلاً محددًا لـ XCPE. يجب على المالكين القلقين فصل الأجهزة المشتبه بها وطلب حل موثق أو استبدال من البائعين.
لماذا لا يمثل موت C2 نهاية الأمر
استهدفت جوجل أيضاً نطاقات التحكم التابعة للشركات الشريكة، والتي تقدر أنها قد توقف وصول ما لا يقل عن 10 ملايين جهاز مخترق إضافي. وهي منفصلة عن XCPE الذي يضم 1.3 مليون جهاز.
خطر العودة إلى الوجود حقيقي. فقد نما بوتنت Android TV سابق ومختلف من 74,000 جهاز في عام 2023 إلى أكثر من 10 ملايين جهاز بحلول عام 2025، كما أفاد Cryptopolitan.
السوق أكبر بكثير. تتوقع Grand View Research إيرادات عالمية بقيمة 318.6 مليار دولار لتلفزيون متصل في عام 2026. تضع Pixalate حصة Roku في نشاط إعلانات CTV البرمجية العالمية عند 36%. ولا يقيس أي من هذين الرقمين خسائر XCPE.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
الأسئلة الشائعة
ما هي شبكة XCPE البرمجية الخبيثة؟
تُعد XCPE بوابة خلفية مُثبتة مسبقًا في نظام التشغيل الخاص بأكثر من 1.3 مليون جهاز أندرويد، وهي أجهزة رئيسية بشكل أساسي لأجهزة استقبال البث التلفزيوني الرقمي (Set-top boxes) وأجهزة العرض، والتي تم تجنيدها ضمن شبكة بوت نت تُستخدم لعمليات الاحتيال الإعلاني، وحركة مرور الوكيل السكني، وتحميل برمجيات خبيثة إضافية، وذلك وفقًا لما ذكرته جوجل.
هل يمكنني إزالة البرمجية الخبيثة عن طريق إعادة ضبط المصنع؟
ليس بشكل موثوق. تشير TrendAI إلى أن هذا العنصر يعمل كتطبيق نظامي موقّع بمفتاح الشركة المصنعة، لذا فإن إزالته تتطلب تدخلاً من البائع، أو إصلاحًا على مستوى المنصة، أو استبدال الجهاز بجهاز جديد، وتحذر الـ FBI من أن بعض البرمجيات الخبيثة المثبتة من قبل المصنعين قد تستمر في العمل حتى بعد إجراء إعادة الضبط.
من تتهم جوجل بأنه المسؤول؟
تقول جوجل إنها تقيّم بثقة عالية أن شركة Videostrong Technology Co. قامت عمداً ببناء هذه البوابة الخلفية واستغلالها لتحقيق أرباح، وقد حظرت الشركة بشكل دائم ومنعت شركائها المستقبليين من تصنيع أجهزة أندرويد معتمدة أو تزويد الشركات المصنعة المعتمدة بالبرمجيات.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
ميكاه أبيودون
يستفيد ميكاه أبيودون بشكل جيد من دراسته في الهندسة البيئية والإدارة (ماجستير) في جامعة تالين للتكنولوجيا (TalTech) لصقل محتوى أخبار التنبؤ بالأسعار في موقع Cryptopolitan. وفي عامه السابع في مجال وسائل الإعلام المشفرة، يغطي العملات الرقمية الرئيسية، والعملات البديلة، والتمويل اللامركزي، والعملات المستقرة، والاتجاهات الاقتصادية الكلية، والتقنيات الناشئة.
