ڈاکٹر ویب نے کہا کہ ہیکرز نے ٹی وی باکسز پر بیک ڈور انسٹال کرنے کے لیے Android.Vo1d میلویئر کا استعمال کیا، جس سے وہ ڈیوائس کا مکمل کنٹرول حاصل کر سکتے ہیں اور پھر دیگر نقصان دہ ایپلی کیشنز کو ڈاؤن لوڈ اور انسٹال کر سکتے ہیں۔ یہ ٹی وی بکس فرسودہ اینڈرائیڈ آپریٹنگ سسٹم پر چلتے ہیں۔

اہم بات یہ ہے کہ Vo1d کا مقصد اینڈرائیڈ ٹی وی چلانے والے آلات پر نہیں بلکہ اینڈرائیڈ اوپن سورس پروجیکٹ پر مبنی اینڈرائیڈ کے پرانے ورژن چلانے والے سیٹ ٹاپ باکسز پر ہے۔ Android TV صرف لائسنس یافتہ ڈیوائس مینوفیکچررز کے لیے دستیاب ہے۔

android.Vo1d_map_en 640x368.png
میلویئر سے متاثر Android TV باکس آلات کا نقشہ۔ تصویر: ڈاکٹر ویب

ڈاکٹر ویب کے ماہرین نے ابھی تک اس بات کا تعین نہیں کیا کہ ہیکرز نے ٹی وی باکس پر بیک ڈور کیسے نصب کیا۔ وہ قیاس کرتے ہیں کہ انہوں نے میلویئر بیچوان کا استعمال کیا ہو، مراعات حاصل کرنے کے لیے آپریٹنگ سسٹم کی کمزوریوں کا استحصال کیا ہو، یا سب سے زیادہ رسائی کے حقوق (روٹ) کے ساتھ غیر سرکاری فرم ویئر کا استعمال کیا ہو۔

ایک اور وجہ یہ ہو سکتی ہے کہ یہ آلہ ایک پرانا آپریٹنگ سسٹم چلاتا ہے جو دور دراز سے قابل استعمال خطرات کا شکار ہے۔ مثال کے طور پر، ورژن 7.1، 10.1، اور 12.1 2016، 2019، اور 2022 میں جاری کیے گئے تھے۔ یہ غیر معمولی بات نہیں ہے کہ کم درجے کے مینوفیکچررز TV باکس پر پرانے آپریٹنگ سسٹم کو انسٹال کریں لیکن صارفین کو اپنی طرف متوجہ کرنے کے لیے اسے ایک جدید ماڈل کا روپ دھار لیں۔

مزید برآں، کوئی بھی مینوفیکچرر اوپن سورس ورژنز میں ترمیم کر سکتا ہے، جس سے آلات کو سورس سپلائی چین میں میلویئر سے متاثر ہونے اور صارفین تک پہنچنے سے پہلے سمجھوتہ کیا جا سکتا ہے۔

گوگل کے ایک نمائندے نے تصدیق کی کہ جن ڈیوائسز میں بیک ڈور انسٹال ہے وہ پلے پروٹیکٹ سے تصدیق شدہ نہیں تھے۔ لہذا، Google کے پاس سیکیورٹی پروفائل اور مطابقت پذیر ٹیسٹ کے نتائج نہیں ہیں۔

Play Protect سے تصدیق شدہ اینڈرائیڈ ڈیوائسز کو معیار اور صارف کی حفاظت کو یقینی بنانے کے لیے وسیع پیمانے پر ٹیسٹنگ سے گزرنا پڑتا ہے۔

ڈاکٹر ویب نے کہا کہ Vo1d کی ایک درجن قسمیں ہیں جو مختلف کوڈز استعمال کرتی ہیں اور مختلف اسٹوریج ایریاز میں میلویئر لگاتی ہیں، لیکن سب کا ایک ہی نتیجہ ہوتا ہے: ڈیوائس کو ہیکر کے C&C سرور سے جوڑنا، بعد میں کمانڈ کرنے پر اضافی میلویئر انسٹال کرنے کے لیے اجزاء کو انسٹال کرنا۔

کیسز دنیا بھر میں پھیلے ہوئے ہیں لیکن برازیل، مراکش، پاکستان، سعودی عرب، روس، ارجنٹائن، ایکواڈور، تیونس، ملائیشیا، الجیریا اور انڈونیشیا میں سب سے زیادہ مرتکز ہیں۔

(فوربز کے مطابق)