Taighdeoirí cibearshlándála ó Treocht Micrimhilseogra fuair sé amach ionsaí suaite slabhra soláthair a chuaigh i bhfeidhm ar na milliúin gléas Android ionfhabhtaithe le malware sula bhfágann siad an mhonarcha fiú.
Bhí tionchar den chuid is mó ar fhóin chliste buiséid, ach scaipeadh an t-ionsaí freisin chuig uaireadóirí cliste, teilifíseáin chliste agus gléasanna “cliste” eile.
Labhair an taighdeoir sinsearach Trend Micro Fyodor Yarochkin agus a chomhghleacaí Zhenyu Dong faoi seo le déanaí ag comhdháil i Singeapór, ag tabhairt faoi deara go luíonn fréamh na faidhbe in iomaíocht ghéar i measc na monaróirí trealaimh bhunaidh.
Tharlaíonn sé go raibh nach bhfuil monaróirí smartphone tháirgeadh na comhpháirteanna go léir. Mar shampla, cruthaíonn díoltóir firmware tríú páirtí firmware. Mar sin féin, de réir mar a leanann praghas firmware fón póca ag titim, ní raibh díoltóirí in ann airgead a ghearradh as a gcuid táirgí.
Dá bhrí sin, mar a mhínigh an tUasal Yarochkin, thosaigh táirgí a sholáthar le hiarratas beag gan iarraidh i bhfoirm "breiseáin adh". D'aimsigh Trend Micro "dosaenanna" d'íomhánna firmware a d'fhéach le haghaidh malware agus 80 breiseán éagsúla. De réir na dtaighdeoirí, bhí roinnt breiseán mar chuid de "shamhail ghnó" níos leithne, á ndíol ar fhóraim darknet agus fiú iad a fhógairt ar ardáin agus blaganna meáin shóisialta móra.
Tá na forlíontáin seo in ann faisnéis íogair a ghoid ón bhfeiste, teachtaireachtaí SMS a ghoid, smacht a ghlacadh ar chuntais meáin shóisialta, gléasanna a úsáid le haghaidh calaoise fógraíochta agus cliceáil, mí-úsáid a bhaint as trácht, agus leanann an liosta ar aghaidh. Ceann de na fadhbanna is tromchúisí, a leagtar béim ar An Clár, is ea breiseán a ligeann don cheannaitheoir smacht iomlán a fháil ar an bhfeiste ar feadh suas le cúig nóiméad agus é a úsáid mar "nód scoir".
De réir ionadaithe Trend Micro, léiríonn na sonraí a fuarthas go raibh tionchar ag an ionsaí seo ar an slabhra soláthair ar thart ar naoi milliún feiste ar fud an domhain, agus tá an chuid is mó acu suite in Oirdheisceart na hÁise agus in Oirthear na hEorpa. Ní raibh na taighdeoirí ag iarraidh na hionsaitheoirí a ainmniú, ach luaigh siad an tSín arís agus arís eile, Críochnaíonn an foilseachán.
Léigh freisin: