O‘n minglab Android qurilmalari masofaviy ulanishga nisbatan zaifdir.

Ko‘plab qurilmalarda nosozliklarni aniqlash porti (debugging port) sukut bo‘yicha ochiq holatda bo‘ladi, bu esa hujumchilarga qurilmaga masofadan turib ulanish imkonini beradi.

Xavfsizlik bo‘yicha tadqiqotchi Kevin Bomont o‘n minglab Android qurilmalariga ta’sir ko‘rsatuvchi jiddiy muammo haqida xabar berdi. Xususan, muammo sukut bo‘yicha ochiq turadigan nosozliklarni aniqlash porti bilan bog‘liq bo‘lib, u hujumchilarga qurilmaga masofadan ulanish imkonini yaratadi. Ushbu muammo dastlab Qihoo 360 Netlab jamoasi tomonidan aniqlangan; ular qurilmalarni ADB.Miner kriptovalyuta mayneri bilan zararlaydigan zararli dasturni aniqlashgan. Ushbu zararli dastur qurilmalarga odatda nosozliklarni bartaraf etish uchun qo‘llaniladigan Android Debug Bridge (ADB) vositasi orqali kirib borgan.

Odatiy holatda Android tizimida ADB funksiyasi o‘chirilgan bo‘ladi va foydalanuvchilar USB orqali ulanishda uni qo‘lda yoqishlari kerak. Bundan tashqari, ADB nosozliklarni tuzatish (debugging) rejimi «ADB over Wi-Fi» funksiyasini qo‘llab-quvvatlaydi; bu esa dasturchilarga odatiy USB kabeli o‘rniga Wi-Fi ulanishi orqali qurilmaga ulanish imkonini beradi.

Muammo shundaki, ayrim ishlab chiqaruvchilar Android qurilmalarini «ADB over WiFi» funksiyasi sukut bo‘yicha yoqilgan holatda yetkazib beradilar. Foydalanuvchilar o‘z qurilmalari odatda TCP 5555-porti orqali kirish mumkin bo‘lgan ADB interfeysi orqali masofaviy ulanishlarga ochiq qolayotganidan bexabar bo‘lishlari mumkin. Nosozliklarni bartaraf etish vositasi sifatida ADB Unix qobig‘ini (shell) o‘z ichiga olgan bir qator kuchli vositalarga kirish imkonini beradi. Hujumchilar ushbu funksiyadan foydalanib, parol talab qilinmaydigan masofaviy «root» huquqlarini qo‘lga kiritishlari va keyinchalik zararli dasturiy ta’minotni o‘rnatishlari mumkin.

Tadqiqotchining maʼlumotlariga koʻra, ayni paytda internet orqali 15 600 dan ortiq himoyasiz qurilmaga kirish imkoniyati mavjud. Foydalanuvchilarga ushbu rejim sukut boʻyicha yoqilgan-yoqilmaganini tekshirish va agar u zarur boʻlmasa, oʻchirib qoʻyish tavsiya etiladi.