Lehallgatja a mobilokat egy androidos applikáció

Az applikáció egyszerű képernyőfelvétel-készítő programként kezdte pályafutását a iRecorder Screen Recorder 2021 szeptemberében a Play Áruházban. Majd a következő év augusztusában érkezett hozzá egy frissítés, amivel az alkalmazás kapott egy nyílt forráskódú trójai vírust (AhMyth), ami lehetővé tette a kéretlen lehallgatást is – írja a Hvg.  

A frissítést követően 15 percenként egyperces hangfelvételeket kezdett el rögzíteni, majd azt titkosítva elküldte a fejlesztő szerverére – írja Lukas Stefanko, az ESET kutatója. Ha ez nem lenne elég, még a készüléken tárolt fájlokat is meg tudta szerezni a rosszindulatú fél. Mire a kutató felfedezte, majd jelezte a problémát, az alkalmazás már 50 ezer letöltést tudott elérni a Play Áruházban – írja az Ars Technika. Stefanko elmondása szerint AhMyth-tartalmú alkalmazások csúsztak már át a Google szűrőin korábban is, tehát más applikációk is tartalmazhatnak ilyesmit a Play Áruházban.

(Kiemelt képünk illusztráció. Fotó: Kirill KUDRYAVTSEV / AFP)