快刪掉!Google Play商店的螢幕錄製APP 「iRecorder」被加入惡意功能,用戶下載 後若更新應用程式,就會在不知不覺中被竊聽,該APP累積下載數超過五萬次,目前已被下架。
根據《ESET》報導指出,「iRecorder」於2021年9月19日上架,功能為螢幕錄影,截至今年3月前,下載累計已達5萬次。用戶下載後多會允許APP使用麥克風功能,然而啟動APP數月後,若用戶手動或自動更新,就會被駭客 透過麥克風竊取資料,包括手機內的照片、影片等,甚至可能被竊聽。
ESET表示,該APP在2021年9月仍是合法應用程式,且可在Google Play上使用,惡意功能可能是在2022年8月被添加,該惡意功能可利用手機麥克風錄製音頻並竊取文件。iRecorder惡意功能還可以透過手機麥克風錄製行動裝置附近的音頻,再將錄音上傳到攻擊者控制的伺服器,同時可以竊取行動裝置的文件,取得網頁、圖像、音頻、視頻和文檔文件,以及用於壓縮多個文件的文件格式。
ESET表示,如果用戶安裝早期版本的iRecorder(1.3.8 之前的版本),那並沒有任何惡意功能,但若是更新應用程式,即使沒有另外授權,也會被駭客竊取行動裝置的資料。
針對此類惡意行為的預防措施,已經以應用程序休眠的形式在Android 11及更高版本中實施。此功能有效地將已休眠數月的應用程序置於休眠狀態,從而重置其運行時權限,並防止惡意應用程序按預期運行。
📌 數位新聞這裡看!
訂閱《科技玩家》YouTube頻道!
💡 追新聞》》在Google News按下追蹤,科技玩家好文不漏接!
📢 「找車位神器」3秒搜出停車格!5縣市可用 駕駛實測嘆:相見恨晚
📢網紅「小周牙醫」歧視同志言論挨轟!道歉被網抓包IG、YT秒做1事:沒誠意
📢 Switch 2台北體驗會7/5登場!抽選制、超詳細報名規則曝
📢 ASUS VivoWatch 6 AERO智慧手環開箱!指尖量心電圖 睡眠追蹤曝「9成全淺眠」
📢 YouTube會員台灣便宜雙人方案來了!價格比印度貴近4倍 規則一次看
📢 獨/等到iPhone嗶進站!蘋果iOS18.4開放台灣NFC交易 悠遊卡公司回應了