Én úgy tippelném, hogy a hálózaton figyelte a forgalmazást egy (feltehetően nem fertőzött) 3. géppel és látta, hogy a airgapped géptől is valahogy odakerül forgalom. De részletek híján (mi volt az IP cím, mi volt a MAC cím, honnan volt biztos benne, hogy az tényleg a lekötött gépről ered a forgalom) nehéz megmondani.
---
Régóta vágyok én, az androidok mezonkincsére már!