הקופסה הקטנה שמחוברת לטלוויזיה עלולה הייתה לעבוד גם בשביל מישהו אחר: גוגל הודיעה כי השביתה רשת של יותר מ-1.3 מיליון ממירי טלוויזיה נגועים ברחבי העולם, ובהם מכשירים של מותג MECOOL שנמכר גם בישראל. לפי ממצאי החברה, היצרנית הסינית Videostrong הטמיעה במכשירים רכיב שאפשר להפעיל אותם מרחוק, בלי שבעליהם ידעו על כך.

מה עשו המפעילים עם הסטרימרים? בין היתר, הם העבירו דרכם תעבורת אינטרנט של גורמים אחרים. כך, פעילות של אדם זר יכלה להיראות לאתרים כאילו בוצעה מהחיבור הביתי של בעל המכשיר. רכיבים נוספים שימשו להונאות פרסום. לדברי גוגל, הגישה למכשירים נמכרה לגורמים שהתקינו עליהם תוכנות משלהם.

אבל הממצאים אינם מסתכמים בניצול חיבור האינטרנט. גוגל מדווחת כי זיהתה גם פעולות של צילום מה שהופיע על מסך הטלוויזיה, הפעלה מרחוק ושליפת מידע על חשבונות. מדובר ביכולות שנוצלו בפועל בחלק מהמקרים שנבדקו, אך אין פירוש הדבר שכל מי שרכש MECOOL היה נתון למעקב אישי או שמצלמה צילמה אותו בסלון. 

יש לכם MECOOL בבית? זה מה שצריך לעשות

ראשית, בדקו את שם הדגם על גבי המכשיר או בתפריט "הגדרות", "אודות", והשוו אותו לרשימת הדגמים שפרסמו חוקרי Synthient. ברשימה מופיעים, בין השאר, KM2PLUS, KM7PLUS ו-KM9PRO_MAX. החוקרים מדגישים כי הופעת שם הדגם ברשימה אינה מוכיחה שהמכשיר המסוים שלכם נגוע.

אם הדגם מופיע ברשימה או שיש חשד ממשי לפגיעה, נתקו את הסטרימר מהאינטרנט ופנו למוכר או ליבואן לבירור. גוגל אמנם השביתה את שרתי השליטה של הרשת, אבל הרכיב שהוטמן במכשירים לא הוסר מהם. לפי הדוח, הוא עלול להתקין את עצמו מחדש גם לאחר מחיקה ואתחול; לכן אין להניח שאיפוס להגדרות יצרן פתר את הבעיה.

כצעד זהירות נוסף, מי שהשתמש בחשבונות אישיים על מכשיר חשוד יכול להחליף את סיסמאותיהם מטלפון או ממחשב אחר, לבדוק כניסות חריגות ולעדכן את הנתב ואת סיסמת ה-Wi‑Fi.

עוד ב-

26 חברות במשק הישראלי תחת מתקפה: כך פעלה השיטה הזדונית

לכתבה המלאה

כזכור, ביוני 2025 דווח על אזהרת ה-FBI מפני סטרימרים ומכשירים ביתיים שנמכרו עם תוכנות זדוניות. החידוש בפרשה הנוכחית הוא שלפי גוגל, Videostrong הצליחה לעקוף גם את בדיקות האבטחה שלה למכשירים מאושרים, בשלב זה לא פורסם נתון מאומת על מספר המכשירים שנפגעו בישראל.