יש לכם MECOOL בבית? גוגל: היצרנית הסינית שלטה בסטרימרים מרחוק
גוגל השביתה רשת של למעלה מ-1.3 מיליון סטרימרים נגועים ברחבי העולם, כולל מותג MECOOL הנמכר בישראל. חברת Videostrong הסינית הטמיעה במכשירים רכיב שאפשר שליטה מרחוק, שימוש בתעבורת אינטרנט של אחרים, הונאות פרסום, צילום מסך ושליפת מידע. מומלץ לבדוק את דגם המכשיר, לנתקו מהאינטרנט במקרה של חשד, ולהחליף סיסמאות. הרכיב הזדוני עלול להתקין את עצמו מחדש גם לאחר איפוס.
הידיעה ב-5 שורות · תקציר של baba
- גוגל השביתה למעלה מ-1.3 מיליון סטרימרים נגועים ברחבי העולם, כולל מותג MECOOL הנמכר בישראל.
- חברת Videostrong הסינית הטמיעה במכשירים רכיב שאפשר שליטה מרחוק ללא ידיעת הבעלים.
- הרכיב הזדוני שימש להעברת תעבורת אינטרנט, הונאות פרסום, צילום מסך ושליפת מידע.
- מומלץ לבעלי מכשירי MECOOL לבדוק את הדגם, לנתק מהאינטרנט במקרה של חשד ולהחליף סיסמאות.
- הרכיב הזדוני עלול להתקין את עצמו מחדש גם לאחר איפוס להגדרות יצרן.
גוגל הודיעה על השבתת רשת של למעלה מ-1.3 מיליון ממירים חכמים (סטרימרים) נגועים ברחבי העולם, ביניהם מכשירים של המותג MECOOL הנמכר גם בישראל. לפי חקירת גוגל, חברת Videostrong הסינית הטמיעה במכשירים רכיב זדוני שאפשר שליטה מרחוק ללא ידיעת הבעלים. רכיב זה שימש להעברת תעבורת אינטרנט של גורמים אחרים, כך שפעולות זדוניות ייראו כאילו בוצעו מחיבור האינטרנט של בעל המכשיר, וכן להונאות פרסום. בנוסף, הרכיב אפשר צילום מסך הטלוויזיה, הפעלה מרחוק ושליפת מידע מחשבונות. גוגל ציינה כי הגישה למכשירים נמכרה לגורמים שהתקינו עליהם תוכנות משלהם, אך הדגישה כי לא כל מכשיר MECOOL נגוע או שהיה נתון למעקב אישי.
מומלץ לבעלי מכשירי MECOOL לבדוק את שם הדגם שלהם מול רשימה שפרסמו חוקרי Synthient, הכוללת דגמים כמו KM2PLUS, KM7PLUS ו-KM9PRO_MAX. הופעת הדגם ברשימה אינה מוכיחה שהמכשיר הספציפי נגוע. במקרה של חשד, יש לנתק את הסטרימר מהאינטרנט ולפנות למוכר או ליבואן. גוגל השביתה את שרתי השליטה, אך הרכיב הזדוני לא הוסר מהמכשירים ועלול להתקין את עצמו מחדש גם לאחר אתחול, ולכן איפוס להגדרות יצרן אינו פותר את הבעיה. כצעדי זהירות נוספים, מומלץ להחליף סיסמאות בחשבונות אישיים שנעשה בהם שימוש במכשיר חשוד, לבדוק כניסות חריגות ולעדכן סיסמאות לרשת ה-Wi-Fi ולנתב. בחודש יוני 2025 פורסמה אזהרת FBI דומה לגבי מכשירים ביתיים עם תוכנות זדוניות. החידוש בפרשה זו הוא יכולתה של Videostrong לעקוף את בדיקות האבטחה של גוגל למכשירים מאושרים. נכון לעכשיו, לא פורסם נתון מאומת על מספר המכשירים שנפגעו בישראל.