គេហទំព័រ Doctor Web បានរាយការណ៍ថា ពួក Hacker បានប្រើប្រាស់មេរោគ Android.Vo1d ដើម្បីដំឡើង Backdoor នៅលើប្រអប់ទូរទស្សន៍ ដែលអនុញ្ញាតឱ្យពួកគេគ្រប់គ្រងឧបករណ៍ទាំងស្រុង ហើយបន្ទាប់មកទាញយក និងដំឡើងកម្មវិធីព្យាបាទផ្សេងទៀត។ ប្រអប់ទូរទស្សន៍ទាំងនេះដំណើរការប្រព័ន្ធប្រតិបត្តិការ Android ហួសសម័យ។

អ្វីដែលសំខាន់នោះ Vo1d មិនមែនសំដៅលើឧបករណ៍ដែលដំណើរការដោយប្រព័ន្ធប្រតិបត្តិការ Android TV នោះទេ ប៉ុន្តែផ្ទុយទៅវិញ គឺសំដៅលើប្រអប់ Set-top Box ដែលដំណើរការដោយប្រព័ន្ធប្រតិបត្តិការ Android ជំនាន់ចាស់ៗដោយផ្អែកលើគម្រោង Android Open Source Project។ Android TV ត្រូវបានផ្តល់អាជ្ញាប័ណ្ណដល់តែក្រុមហ៊ុនផលិតឧបករណ៍ប៉ុណ្ណោះ។

android.Vo1d_map_en 640x368.png
ផែនទីនៃប្រអប់ទូរទស្សន៍ Android ដែលឆ្លងមេរោគ។ រូបភាព៖ Doctor Web

អ្នកជំនាញ Doctor Web មិនទាន់បានកំណត់ពីរបៀបដែលពួក Hacker បានដំឡើង Backdoor នៅលើប្រអប់ទូរទស្សន៍នៅឡើយទេ។ ពួកគេសង្ស័យថាពួកគេប្រហែលជាបានប្រើប្រាស់ middleware កេងប្រវ័ញ្ចភាពងាយរងគ្រោះរបស់ប្រព័ន្ធប្រតិបត្តិការដើម្បីទទួលបានសិទ្ធិ ឬប្រើប្រាស់ firmware ក្រៅផ្លូវការជាមួយនឹងការចូលប្រើ root។

ហេតុផលដែលអាចកើតមានមួយទៀតគឺឧបករណ៍នេះកំពុងដំណើរការប្រព័ន្ធប្រតិបត្តិការហួសសម័យ ដែលធ្វើឱ្យវាងាយរងគ្រោះដោយសារការវាយប្រហារពីចម្ងាយ។ ឧទាហរណ៍ កំណែ 7.1, 10.1 និង 12.1 ត្រូវបានចេញផ្សាយនៅឆ្នាំ 2016, 2019 និង 2022 រៀងៗខ្លួន។ វាមិនមែនជារឿងចម្លែកទេដែលក្រុមហ៊ុនផលិតថវិកាទាបដំឡើងប្រព័ន្ធប្រតិបត្តិការចាស់ៗនៅក្នុងប្រអប់ទូរទស្សន៍ ប៉ុន្តែក្លែងបន្លំវាជាម៉ូដែលទំនើបៗដើម្បីទាក់ទាញអតិថិជន។

លើសពីនេះ ក្រុមហ៊ុនផលិតណាមួយអាចកែប្រែកំណែប្រភពបើកចំហ ដែលជួយសម្រួលដល់ការរីករាលដាលនៃមេរោគនៅទូទាំងខ្សែសង្វាក់ផ្គត់ផ្គង់ ដែលបណ្តាលឱ្យឧបករណ៍ទាំងនោះរងការគំរាមកំហែងមុនពេលវាទៅដល់អតិថិជន។

អ្នកតំណាង Google បានបញ្ជាក់ថា ឧបករណ៍ដែលត្រូវបានរកឃើញថាមានការដំឡើងទ្វារក្រោយមិនត្រូវបានបញ្ជាក់ដោយ Play Protect ទេ។ ដូច្នេះ Google មិនមានកំណត់ត្រានៃមុខងារសុវត្ថិភាព ឬលទ្ធផលតេស្តភាពឆបគ្នារបស់ពួកគេទេ។

ឧបករណ៍ Android ដែលត្រូវបានបញ្ជាក់ដោយ Play Protect ឆ្លងកាត់ការធ្វើតេស្តយ៉ាងទូលំទូលាយ ដើម្បីធានាបាននូវគុណភាព និងសុវត្ថិភាពអ្នកប្រើប្រាស់។

លោកវេជ្ជបណ្ឌិត Web បានបញ្ជាក់ថា មានវ៉ារ្យ៉ង់ Vo1d រាប់សិបដែលប្រើកូដផ្សេងៗគ្នា និងដាក់មេរោគនៅក្នុងតំបន់ផ្ទុកផ្សេងៗគ្នា ប៉ុន្តែទាំងអស់ចែករំលែកលទ្ធផលដូចគ្នា៖ ភ្ជាប់ឧបករណ៍ទៅម៉ាស៊ីនមេ C&C របស់ពួក Hacker ដំឡើងសមាសធាតុដើម្បីដំឡើងមេរោគបន្ថែមទៀតនៅពេលក្រោយនៅពេលដែលត្រូវបានបញ្ជា។

ការឆ្លងរាលដាលពាសពេញពិភពលោក ប៉ុន្តែភាគច្រើនប្រមូលផ្តុំនៅប្រទេសប្រេស៊ីល ម៉ារ៉ុក ប៉ាគីស្ថាន អារ៉ាប៊ីសាអូឌីត រុស្ស៊ី អាហ្សង់ទីន អេក្វាឌ័រ ទុយនីស៊ី ម៉ាឡេស៊ី អាល់ហ្សេរី និងឥណ្ឌូនេស៊ី។

(យោងតាមទស្សនាវដ្តី Forbes)