Roedd yr ap poblogaidd, a oedd â mwy na 50 o lawrlwythiadau ar y Google Play Store, yn recordio'r sain amgylchynol yn gyfrinachol bob 000 munud a'i anfon at ei ddatblygwr. Darganfuwyd hyn gan ymchwilydd diogelwch o ESET.
Cymwynas iRecorder Sgrin Cofiadur ymddangos ar y Google Play Store ym mis Medi 2021 fel “ap” diniwed a oedd yn caniatáu i ddefnyddwyr recordio eu sgrin androiddyfeisiau. Un ar ddeg mis yn ddiweddarach, derbyniodd yr app ddiweddariad a oedd yn gyfrinachol yn ychwanegu nodwedd newydd sbon ato - y gallu i droi meicroffon y ddyfais ymlaen o bell a recordio sain, cysylltu â gweinydd a reolir gan yr ymosodwr a recordio sain a ffeiliau sensitif eraill a oedd yn cael eu storio ar y ddyfais. Ar blogu dywedwyd hyn gan ei ymchwilydd Lukas Stefanko i'r cwmni seiberddiogelwch ESET.
Photo Gallery
Cyflwynwyd y nodwedd ysbïo cyfrinachol i iRecorder Screen Recorder gan ddefnyddio cod gan AhMyth, RAT ffynhonnell agored (Tro Droea Mynediad o Bell) sydd wedi'i weithredu mewn sawl un arall. androido geisiadau. Ar ôl i'r RAT gael ei ychwanegu at iRecorder, derbyniodd holl ddefnyddwyr yr ap a oedd yn ddiniwed yn flaenorol ddiweddariadau a oedd yn caniatáu i'w dyfeisiau recordio sain gyfagos a'i hanfon at weinydd a ddynodwyd gan y datblygwr trwy sianel wedi'i hamgryptio. Mae'r cod a gymerwyd o AhMyth wedi'i addasu'n sylweddol dros amser, y mae Stefanko yn dweud sy'n awgrymu bod y datblygwr wedi dod yn fwy medrus wrth ddefnyddio'r trojan mynediad o bell.
Gallech fod â diddordeb mewn
Nid yw meddalwedd maleisus sydd wedi'i gynnwys mewn cymwysiadau a gynigir yn siop Google yn ddim byd newydd. Nid yw cawr technoleg yr Unol Daleithiau byth yn gwneud sylwadau ar pryd y darganfyddir cod maleisus yn ei siop, dim ond yn dweud y bydd yn cael gwared ar malware cyn gynted ag y bydd yn cael ei ddysgu gan ymchwilwyr allanol. Yn nodedig, ni esboniodd erioed pam mae ei arbenigwyr ei hun a'i broses sganio awtomataidd yn methu â dal apiau maleisus a ddarganfuwyd gan ddieithriaid. Beth bynnag, os oes gennych yr app iRecorder Screen Recorder, sydd ers hynny wedi'i dynnu o'r Google Store, ar eich ffôn, dilëwch ef ar unwaith.
Felly dylem ddileu WhatsApp ar unwaith, sydd hefyd yn gwrando yn y cefndir a phob cais meta
Cytuno'n llwyr ac nid yw google ymhell ar ei hôl hi.
Beth pe gallech hefyd ddarparu cyfarwyddiadau manwl ar sut i ddileu ceisiadau pan fyddwch eisoes yn ysgrifennu am eu dileu? Yn fy marn i, mae dileu cymhleth a hir yn ddiangen, ac yn y mwyafrif helaeth o achosion, mae dadosod syml, cyflym a syml yn ddigon, ond gan eich bod yn ysgrifennu am ddileu, dylech esbonio sut y gellir ei wneud.
Dw i'n teimlo fel taflu fy ffôn symudol i'r pwll.Y dyddiau euraidd pan oedd dim ond bythau ffôn a dim rhyngrwyd.Roedd plant yn rhedeg tu allan a nawr maen nhw'n eistedd gartref gyda chyfrifiaduron, ac mae'n wyrth cyfarfod criw o blant y tu allan. i'r clustfeinio, dwi am ychwanegu na ches i fy synnu Pwy sy'n berchen ar ffôn symudol , sydd erbyn hyn mae pawb, y system, yn gwybod popeth amdano (ni).