Megfelelő hozzáállás, ha már semmin nem lepődünk meg. Valljuk be, néha azért kiesünk a szerepünkből, de vigasztaljuk magunkat azzal, hogy a kivétel erősíti a szabályt. Ezúttal az Energizer szolgáltatta mindehhez a muníciót.

A CERT is megerősítette a felfedezést, hogy az Energizer Duo szoftverében trójai programot találtak. Az arucer.dll nevű állomány az elemek állapotának ellenőrzése helyett (vagy mellett) hátsó ajtót nyitott, azaz távoli hozzáférést biztosított a kompromittált géphez.

A CERT vizsgálódása - és ebben a Symantec víruslaborja is segédkezett - bebizonyította, hogy egy kártevő a 7777 porton hallgatózott, és onnan távoli utasításokat volt képes végrehajtani.

A bejelentés után az elemgyártó cég törölte a weboldaláról a fertőzött alkalmazást. Az esettel kapcsolatos teljeskörű leírást a CERT oldalán olvashatják el az érdeklődők.

És ami a legszomorúbb, ez a felállás minden valószínűség szerint már 2007 óta így volt, vagyis aki csak azóta letöltötte, használta, mind áldozat lehetett. Úgy tűnik, időnként mindenfele hullanak ki csontvázak különböző szekrényekből, és meg van ennek a diszkrét bája itt a számítástechnika berkeiben is.