1,2,3. Доступ есть только у меня. И физически и логически. У меня не несколько развит склероз, чтобы я вчера вечером что-то поменял, сегодня об этом напрочь забыл и прибежал жаловаться. Все настройки задокументированы во внутренней докментации и при правках вносятся изменения и в документацию. Обновлений точно не было.
3. ROS не обновлялся в этот промежуток времени. [n+1]
4. Можно пример исключительно внешнего фактора, который может взять и зацепить 50+ устройств даже не одного типа — одной модели на которую не выпускаются обновления уже пару лет как минимум. Самсунг неожиданно выкатил обновление и все-все люди не имея даже прав на установку приложений в систему в одну ночь махом обновились, так что ли? Это за гранью фантастики.
1. То что он есть у Вас не означает что его ТОЧНО нет у кого-то ещё. Как минимум нужен контроль за конфигурацией и мониторинг аккаунтинга админов на устройстве чтобы это гарантировать.
3. Как это проверить
4. Банально. Вирусы, трояны. Про CVE на Android только лениый сейчас не пишет и не эксплуатирует.