وقال دكتور ويب إن القراصنة استخدموا برنامج Android.Vo1d الخبيث لتثبيت أبواب خلفية على صناديق التلفزيون، مما يسمح لهم بالسيطرة الكاملة على الجهاز ثم تنزيل وتثبيت تطبيقات ضارة أخرى في وقت لاحق. تعمل صناديق التلفزيون هذه على نظام التشغيل Android القديم.

الأهم من ذلك أن Vo1d لا يستهدف الأجهزة التي تعمل بنظام Android TV، بل يستهدف أجهزة فك التشفير التي تعمل بإصدارات أقدم من Android استنادًا إلى مشروع Android مفتوح المصدر. يتوفر Android TV فقط لمصنعي الأجهزة المرخصين.

android.Vo1d_map_ar 640x368.png
خريطة لأجهزة Android TV box المصابة بالبرمجيات الخبيثة. الصورة: دكتور ويب

ولم يتمكن خبراء Doctor Web حتى الآن من تحديد كيفية قيام المخترق بتثبيت الباب الخلفي على جهاز التلفزيون. يتكهنون بأنهم ربما استخدموا برامج ضارة من نوع man in the middle، أو استغلوا ثغرات نظام التشغيل للحصول على امتيازات، أو استخدموا برامج ثابتة غير رسمية ذات أعلى مستوى من الوصول (الجذر).

سبب محتمل آخر هو أن الجهاز يعمل بنظام تشغيل قديم معرض للثغرات الأمنية التي يمكن استغلالها عن بعد. على سبيل المثال، تم إصدار الإصدارات 7.1 و10.1 و12.1 في أعوام 2016 و2019 و2022. وليس من غير المألوف أن تقوم الشركات المصنعة ذات الميزانية المحدودة بتثبيت أنظمة التشغيل القديمة في صناديق التلفزيون ولكنها تخفيها كنماذج حديثة لجذب العملاء.

بالإضافة إلى ذلك، يمكن لأي مصنع تعديل الإصدارات مفتوحة المصدر، مما يسمح بإصابة الأجهزة بالبرامج الضارة في سلسلة توريد المصدر واختراقها قبل الوصول إلى العملاء.

أكد ممثلو Google أن الأجهزة التي تم العثور على أبواب خلفية بها ليست معتمدة من Play Protect. لذلك، ليس لدى Google سجل أمان ونتائج اختبار التوافق.

تخضع أجهزة Android المعتمدة من Play Protect لاختبارات مكثفة لضمان الجودة وسلامة المستخدم.

وقال دكتور ويب إن هناك عشرات المتغيرات من Vo1d التي تستخدم أكوادًا مختلفة وتزرع برامج ضارة في مناطق تخزين مختلفة، ولكن جميعها لها نفس النتيجة: ربط الجهاز بخادم C&C الخاص بالمخترق، وتثبيت مكونات لتثبيت برامج ضارة إضافية لاحقًا عند إصدار الأوامر.

تنتشر الحالات في جميع أنحاء العالم ولكنها تتركز بشكل أكبر في البرازيل والمغرب وباكستان والمملكة العربية السعودية وروسيا والأرجنتين والإكوادور وتونس وماليزيا والجزائر وإندونيسيا.

(وفقا لمجلة فوربس)