Priljubljena aplikacija, ki je imela več kot 50 prenosov v trgovini Google Play, je vsakih 000 minut skrivaj posnela okoliški zvok in ga poslala svojemu razvijalcu. To je odkril varnostni raziskovalec podjetja ESET.
aplikace iRecorder snemalnik zaslona septembra 2021 pojavila v Trgovini Google Play kot neškodljiva »aplikacija«, ki je uporabnikom omogočala snemanje zaslona androidnaprave. Enajst mesecev pozneje je aplikacija prejela posodobitev, ki ji je na skrivaj dodala povsem novo funkcijo – možnost oddaljenega vklopa mikrofona naprave in snemanja zvoka, povezovanja s strežnikom, ki ga nadzira napadalec, ter snemanja zvoka in drugih občutljivih datotek, ki so bile shranjene na napravi. Vklopljeno blog to je podjetju za kibernetsko varnost ESET izjavil njegov raziskovalec Lukas Stefanko.
Fotogalerie
Funkcija tajnega vohunjenja je bila uvedena v iRecorder Screen Recorder z uporabo kode AhMyth, odprtokodnega RAT (trojanca za oddaljeni dostop), ki je bil implementiran v več drugih androidaplikacij. Ko je bil RAT dodan v iRecorder, so vsi uporabniki prej neškodljive aplikacije prejeli posodobitve, ki so njihovim napravam omogočile snemanje zvoka v bližini in pošiljanje na strežnik, ki ga je določil razvijalec prek šifriranega kanala. Koda, vzeta iz AhMyth, je bila sčasoma močno spremenjena, kar Stefanko pravi, da nakazuje, da je razvijalec postal bolj spreten pri uporabi trojanca za oddaljeni dostop.
Lahko bi vas zanimalo
Zlonamerna programska oprema, ki jo vsebujejo aplikacije v Googlovi trgovini, ni nič novega. Ameriški tehnološki velikan nikoli ne komentira, kdaj v njegovi trgovini odkrijejo zlonamerno kodo, pravijo le, da bodo zlonamerno programsko opremo odstranili takoj, ko bodo zanjo izvedeli zunanji raziskovalci. Predvsem nikoli ni pojasnil, zakaj njegovi lastni strokovnjaki in avtomatizirani proces skeniranja ne uspejo ujeti zlonamernih aplikacij, ki so jih odkrili neznanci. Kakor koli že, če imate v telefonu aplikacijo iRecorder Screen Recorder, ki je bila medtem odstranjena iz trgovine Google Store, jo takoj izbrišite.
Zato bi morali takoj izbrisati WhatsApp, ki tudi posluša v ozadju in vse meta aplikacije
Popolnoma se strinjam in google ne zaostaja.
Kaj pa, če bi dal tudi podrobna navodila za brisanje aplikacij, ko že pišeš o brisanju? Zapleteno in dolgotrajno brisanje je po mojem mnenju nepotrebno in v veliki večini primerov zadostuje enostavna hitra in enostavna odstranitev, a ker že pišete o brisanju, bi morali razložiti, kako se to naredi.
Naj gre vreči mobilni telefon v ribnik. Zlati časi, ko so bile samo govorilnice in brez interneta. Otroci so bežali ven, zdaj pa sedijo doma z računalniki in čudež je srečati zunaj skupino otrok. Poleg tega k prisluškovanju, želim dodati, da me ni presenetilo, Kdo ima mobilni telefon, ki dandanes vsak, sistem, ve vse o njem (nas).