Aplikacja z Google Play nagrywała użytkowników bez ich zgody
Jedna z aplikacji, które można pobrać ze sklepu Play nagrwała użytkowników bez ich zgody oraz wiedzy. Sprawdź, czy nie masz jej zainstalowanej na swoim telefonie!
W tym tekście (4)
Dbaj o aktualność aplikacji
Warto na bieżąco odinstalowywać ze swojego smartfona aplikacje z których już nie korzystamy. Przekonali się o tym użytkownicy aplikacji iRecorder Screen Recorder. Jak się okazuje, nagrywała ona dźwięki z otoczenia telefonu z częstotliwością co 15 minut. Jest ona używana przez około 50 tys. użytkowników na całym świecie. Na początku była ona zwykłą aplikacją do nagrywania ekranu na smartfonach z systemem Android.
Dlaczego aplikacja zaczęła nagrywać dźwięki?
W sierpniu 2022 roku miała miejsce aktualizacja, która wprowadziła kilka zmian. Najważniejszą zmianą było automatyczne nagrywanie jednominutowego dźwięku otoczenia co 15 minut przez aplikację. Następnie nagrania były przesyłane za pomocą zaszyfrowanego linku na serwer dewelopera oprogramowania. Informację tę przekazał portal ArsTechnica, powołując się na badacza Lukasa Stefanko z ESET.
Jak dodano w aplikacji funkcje szpiegowania?
Funkcje szpiegowania użytkowników w iRecorder zostały dodane przy użyciu kodu z AhMyth, który jest otwartoźródłowym RAT-em (Trojanem zdalnego dostępu — Remote Access Trojan). ESET również informuje, że złośliwy kod był modyfikowany, co sugeruje, że podsłuchiwanie nie było przypadkowym błędem.
Aplikacja iRecorder stworzona przez Coffeholic Dev została wycofana ze Sklepu Play ze względu na obecność trojana. Google podjął działania, aby chronić nowych użytkowników przed niepożądanym podsłuchem na swoich telefonach.
Na jakie aplikacje jeszcze warto uważać i odinstalować?
Portal GizChina zwraca uwagę, że ten sam twórca był odpowiedzialny za wiele innych aplikacji, które — bez większego zaskoczenia — również nie są już dostępne w Sklepie Play. Jeśli zainstalowaliście poniższe aplikacje, zalecamy szybkie ich usunięcie:
- iEmail,
- iLock,
- iBlock,
- iCleaner,
- iVPN,
- iVideoDownload,
- QR Saver,
- File speaker.
Z tej sytuacji można wysnuć wniosek, że niezależnie od tego, czy na początku aplikacja wydaje się bezpieczna, zawsze istnieje ryzyko, że w przypadku przypadkowej aktualizacji mogą zostać dodane niepożądane funkcje.