Ang sikat nga app, nga adunay labaw pa sa 50 nga pag-download sa Google Play Store, sekreto nga nagrekord sa palibot nga tunog matag 000 minuto ug gipadala kini sa developer niini. Nadiskobrehan kini sa usa ka tigdukiduki sa seguridad gikan sa ESET.
Aplikasyon iRecorder Screen Recorder nagpakita sa Google Play Store kaniadtong Setyembre 2021 isip usa ka dili makadaot nga "app" nga nagtugot sa mga tiggamit sa pagrekord sa ilang screen androidmga himan. Napulo ug usa ka bulan ang milabay, ang app nakadawat og update nga sekretong nagdugang og bag-ong feature niini - ang abilidad sa layo nga pag-on sa mikropono sa device ug pagrekord sa audio, pagkonektar sa server nga kontrolado sa tig-atake ug pagrekord sa audio ug uban pang sensitibong mga file nga gitipigan. sa device. Sa blog gipahayag kini sa tigdukiduki nga si Lukas Stefanko sa cyber security company nga ESET.
Photogalerie
Ang sekreto nga bahin sa pagpaniid gipaila ngadto sa iRecorder Screen Recorder gamit ang code gikan sa AhMyth, usa ka open source nga RAT (Remote Access Trojan) nga gipatuman sa daghang uban pa. androidsa mga aplikasyon. Kung gidugang ang RAT sa iRecorder, ang tanan nga tiggamit sa kaniadto dili makadaot nga app nakadawat mga update nga nagtugot sa ilang mga aparato sa pagrekord sa duol nga audio ug ipadala kini sa usa ka server nga gitudlo sa developer pinaagi sa usa ka naka-encrypt nga channel. Ang code nga gikuha gikan sa AhMyth nabag-o pag-ayo sa paglabay sa panahon, nga giingon ni Stefanko nga nagsugyot nga ang developer nahimong mas hanas sa paggamit sa remote access trojan.
Mahimong interesado ka
Ang malware nga anaa sa mga aplikasyon nga gitanyag sa Google store dili bag-o. Ang higanteng tech sa US wala gayud magkomento kung kanus-a madiskubre ang malisyoso nga code sa tindahan niini, nag-ingon lamang nga tangtangon niini ang malware sa diha nga nahibal-an kini gikan sa mga tigdukiduki sa gawas. Talagsaon, wala gyud niya gipasabut kung ngano nga ang iyang kaugalingon nga mga eksperto ug automated nga proseso sa pag-scan napakyas sa pagdakop sa mga malisyosong apps nga nadiskobrehan sa mga estranghero. Bisan pa, kung naa nimo ang iRecorder Screen Recorder app, nga sukad gikuha gikan sa Google Store, sa imong telepono, kuhaa kini dayon.
Mao nga kinahanglan naton nga tangtangon dayon ang WhatsApp, nga naminaw usab sa background ug tanan nga mga aplikasyon sa meta
Hingpit nga mouyon ug ang google dili layo sa luyo.
Unsa kaha kung makahatag ka usab ug detalyado nga panudlo kung giunsa ang pagtangtang sa mga aplikasyon kung nagsulat ka bahin sa pagtangtang niini? Sa akong opinyon, ang usa ka komplikado ug taas nga pagtangtang dili kinahanglan, ug sa kadaghanan sa mga kaso, ang usa ka yano nga dali ug yano nga pag-uninstall igo na, apan tungod kay nagsulat ka bahin sa pagtangtang, kinahanglan nimo nga ipasabut kung giunsa kini mahimo.
Morag ilabay ang akong selpon ngadto sa lim-aw Ang bulawanong mga adlaw nga diha ra ang mga kubol sa telepono ug walay internet ang mga bata nanagan sa gawas ug karon sila naglingkod sa balay uban sa mga kompiyuter, ug kini usa ka milagro sa pagsugat sa usa ka grupo sa mga bata sa gawas sa pag-eavesdropping, gusto ko nga idugang nga wala ako natingala Kinsa ang tag-iya sa usa ka cell phone , nga karon ang tanan, ang sistema, nahibal-an ang tanan bahin kaniya (kami).