ڈاکٹر ویب نے کہا کہ ہیکرز نے ٹی وی باکسز پر بیک ڈور انسٹال کرنے کے لیے Android.Vo1d میلویئر کا استعمال کیا، جس سے وہ ڈیوائس کا مکمل کنٹرول حاصل کر سکتے ہیں اور پھر بعد میں دیگر نقصان دہ ایپلی کیشنز کو ڈاؤن لوڈ اور انسٹال کر سکتے ہیں۔ یہ ٹی وی بکس ایک فرسودہ اینڈرائیڈ آپریٹنگ سسٹم چلاتے ہیں۔

اہم بات یہ ہے کہ Vo1d کا مقصد اینڈرائیڈ ٹی وی چلانے والے آلات پر نہیں بلکہ اینڈرائیڈ اوپن سورس پروجیکٹ پر مبنی اینڈرائیڈ کے پرانے ورژن چلانے والے سیٹ ٹاپ باکسز پر ہے۔ Android TV صرف لائسنس یافتہ ڈیوائس مینوفیکچررز کے لیے دستیاب ہے۔

android.Vo1d_map_en 640x368.png
میلویئر سے متاثر Android TV باکس آلات کا نقشہ۔ تصویر: ڈاکٹر ویب

ڈاکٹر ویب کے ماہرین نے ابھی تک اس بات کا تعین نہیں کیا ہے کہ ہیکرز نے ٹی وی باکس پر بیک ڈور کیسے نصب کیا۔ وہ قیاس کرتے ہیں کہ انہوں نے ایک بدنیتی پر مبنی ثالث کا استعمال کیا ہو، مراعات حاصل کرنے کے لیے آپریٹنگ سسٹم کے خطرے سے فائدہ اٹھایا ہو، یا اعلیٰ ترین سطح تک رسائی (روٹ) کے ساتھ غیر سرکاری فرم ویئر کا استعمال کیا ہو۔

ایک اور وجہ یہ ہو سکتی ہے کہ آلہ ایک پرانا آپریٹنگ سسٹم چلا رہا ہے جو دور دراز سے قابل استمعال خطرات کا شکار ہے۔ مثال کے طور پر، ورژن 7.1، 10.1، اور 12.1 2016، 2019، اور 2022 میں جاری کیے گئے تھے۔ یہ غیر معمولی بات نہیں ہے کہ کم درجے کے مینوفیکچررز TV باکس پر پرانے آپریٹنگ سسٹم کو انسٹال کریں لیکن صارفین کو اپنی طرف متوجہ کرنے کے لیے اسے ایک جدید ماڈل کا روپ دھار لیں۔

مزید برآں، کوئی بھی مینوفیکچرر اوپن سورس ورژنز میں ترمیم کر سکتا ہے، جس سے آلات کو سورس سپلائی چین میں میلویئر سے متاثر ہونے اور صارفین تک پہنچنے سے پہلے سمجھوتہ کیا جا سکتا ہے۔

گوگل کے ایک نمائندے نے تصدیق کی کہ جن ڈیوائسز میں بیک ڈور پایا گیا تھا وہ پلے پروٹیکٹ سے تصدیق شدہ نہیں تھے۔ لہذا، Google کے پاس سیکیورٹی پروفائل اور مطابقت پذیر ٹیسٹ کے نتائج نہیں ہیں۔

Play Protect سے تصدیق شدہ اینڈرائیڈ ڈیوائسز کو معیار اور صارف کی حفاظت کو یقینی بنانے کے لیے وسیع پیمانے پر ٹیسٹنگ سے گزرنا پڑتا ہے۔

ڈاکٹر ویب نے کہا کہ Vo1d کی ایک درجن قسمیں ہیں جو مختلف کوڈز استعمال کرتی ہیں اور مختلف اسٹوریج ایریاز میں میلویئر لگاتی ہیں، لیکن سب کا ایک ہی نتیجہ ہوتا ہے: ڈیوائس کو ہیکر کے C&C سرور سے جوڑنا، بعد میں کمانڈ کرنے پر اضافی میلویئر انسٹال کرنے کے لیے اجزاء کو انسٹال کرنا۔

کیسز دنیا بھر میں پھیلے ہوئے ہیں لیکن برازیل، مراکش، پاکستان، سعودی عرب، روس، ارجنٹائن، ایکواڈور، تیونس، ملائیشیا، الجیریا اور انڈونیشیا میں سب سے زیادہ مرتکز ہیں۔

(فوربز کے مطابق)