Популярното приложение, което има повече от 50 000 изтегляния в Google Play Store, тайно записва заобикалящото аудио на всеки 15 минути и го изпраща на своя разработчик. Това беше открито от изследовател на сигурността от ESET.
aplikace iRecorder Screen Recorder се появи в Google Play Store през септември 2021 г. като безобидно „приложение“, което позволява на потребителите да записват екрана си androidустройства. Единадесет месеца по-късно приложението получи актуализация, която тайно добави чисто нова функция към него - възможност за дистанционно включване на микрофона на устройството и запис на аудио, свързване към сървър, контролиран от нападателя, и запис на аудио и други чувствителни файлове, които са били съхранени на устройството. На blogu това заяви нейният изследовател Лукас Стефанко пред компанията за киберсигурност ESET.
Фото галерия
Функцията за тайно шпиониране беше въведена в iRecorder Screen Recorder с помощта на код от AhMyth, RAT с отворен код (троянски кон за отдалечен достъп), който е внедрен в няколко други androidот приложения. След като RAT беше добавен към iRecorder, всички потребители на предишното безвредно приложение получиха актуализации, които позволиха на устройствата им да записват аудио наблизо и да го изпращат до сървър, посочен от разработчика чрез криптиран канал. Кодът, взет от AhMyth, е силно модифициран с течение на времето, което според Стефанко предполага, че разработчикът е станал по-умел в използването на троянския кон за отдалечен достъп.
Може да се интересувате от
Зловреден софтуер, съдържащ се в приложенията, предлагани в магазина на Google, не е нищо ново. Американският технологичен гигант никога не коментира кога злонамерен код бъде открит в неговия магазин, само казва, че ще премахне зловреден софтуер веднага щом бъде научен от външни изследователи. Трябва да се отбележи, че той никога не обяснява защо неговите собствени експерти и автоматизираният процес на сканиране не успяват да уловят злонамерени приложения, открити от непознати. Както и да е, ако имате на телефона си приложението iRecorder Screen Recorder, което впоследствие е премахнато от Google Store, изтрийте го незабавно.
Така че трябва незабавно да изтрием WhatsApp, който също слуша във фонов режим и всички мета приложения
Напълно съгласен и Google не изостава.
Какво ще стане, ако можете също така да предоставите подробни инструкции как да изтривате приложения, когато вече пишете за изтриването им? Според мен сложното и продължително изтриване не е необходимо и в по-голямата част от случаите е достатъчно просто бързо и просто деинсталиране, но тъй като пишете за изтриване, трябва да обясните как може да стане.
Идва ми да си хвърля мобилния телефон в езерото.Златните времена когато имаше само телефонни кабини и без интернет.Децата избягаха навън и сега си седят вкъщи с компютри,и цяло чудо е да срещнеш група деца навън.Освен това към подслушването, искам да добавя, че не се изненадах Който притежава мобилен телефон, който в днешно време всеки, системата, знае всичко за него (нас).