L-app popolari, li kellha aktar minn 50 download fuq il-Google Play Store, irreġistrat b'mod sigriet l-awdjo tal-madwar kull 000-il minuta u bagħtu lill-iżviluppatur tagħha. Dan ġie skopert minn riċerkatur tas-sigurtà mill-ESET.
Applikazzjoni iRecorder Screen Recorder deher fuq il-Google Play Store f'Settembru 2021 bħala "app" li ma tagħmilx ħsara li tippermetti lill-utenti jirreġistraw l-iskrin tagħhom androidapparat. Ħdax-il xahar wara, l-app irċeviet aġġornament li segretament żied karatteristika ġdida fjamanta magħha - il-kapaċità li tixgħel il-mikrofonu tat-tagħmir mill-bogħod u tirreġistra l-awdjo, tikkonnettja ma 'server ikkontrollat mill-attakkant u tirreġistra awdjo u fajls sensittivi oħra li kienu maħżuna. fuq l-apparat. Fuq blog dan intqal mir-riċerkatur tiegħu Lukas Stefanko lill-kumpanija tas-sigurtà ċibernetika ESET.
Fotogallerija
Il-karatteristika ta 'spjunjar sigriet ġiet introdotta f'iRecorder Screen Recorder bl-użu ta' kodiċi minn AhMyth, sors miftuħ RAT (Remote Access Trojan) li ġie implimentat f'diversi oħrajn. androidtal-applikazzjonijiet. Ladarba r-RAT ġie miżjud ma 'iRecorder, l-utenti kollha tal-app li qabel ma kinitx ta' ħsara rċevew aġġornamenti li ppermettew li l-apparati tagħhom jirreġistraw awdjo fil-qrib u jibagħtu lil server maħtur mill-iżviluppatur permezz ta 'kanal kriptat. Il-kodiċi meħud minn AhMyth ġie modifikat ħafna maż-żmien, li Stefanko jgħid jissuġġerixxi li l-iżviluppatur sar aktar adet fl-użu tat-trojan ta 'aċċess mill-bogħod.
Tista' tkun interessat fiha
Il-malware li jinsab fl-applikazzjonijiet offruti fil-maħżen tal-Google mhu xejn ġdid. Il-ġgant teknoloġiku tal-Istati Uniti qatt ma jikkummenta dwar meta jiġi skopert kodiċi malizzjuż fil-maħżen tiegħu, u jgħid biss li se jneħħi l-malware hekk kif jitgħallem minn riċerkaturi barranin. Notevolment, qatt ma spjega għaliex l-esperti tiegħu stess u l-proċess tal-iskannjar awtomatizzat jonqsu milli jaqbdu apps malizzjużi skoperti minn barranin. Xorta waħda, jekk għandek l-app iRecorder Screen Recorder, li minn dak iż-żmien tneħħa mill-Google Store, fuq it-telefon tiegħek, ħassarha immedjatament.
Allura għandna immedjatament inħassru WhatsApp, li jisma 'wkoll fl-isfond u l-applikazzjonijiet meta kollha
Naqbel totalment u google mhux wisq lura.
X'jiġri jekk tista' wkoll tipprovdi struzzjonijiet dettaljati dwar kif tħassar l-applikazzjonijiet meta tkun diġà qed tikteb dwar it-tħassir tagħhom? Fl-opinjoni tiegħi, tħassir ikkumplikat u twil mhuwiex meħtieġ, u fil-maġġoranza l-kbira tal-każijiet, diżinstallazzjoni sempliċi, malajr u sempliċi hija biżżejjed, iżda peress li qed tikteb dwar it-tħassir, għandek tispjega kif jista 'jsir.
Inħossni nitfa’ l-mowbajl fl-għadira Il-ġranet tad-deheb meta kien hemm biss kabini tat-telefon u l-internet kienu jiġru barra u issa joqogħdu d-dar bil-kompjuters, u huwa miraklu li jiltaqgħu ma’ grupp ta’ tfal barra għall-eavesdropping, irrid inżid li ma kontx sorpriż Min għandu mowbajl , li llum il-ġurnata kulħadd, is-sistema, jaf kollox dwaru.