گوگل پلی برنامه ضبط نمایشگری را که از کاربران جاسوسی می کرد، حذف کرد
یکی از محققان شرکت امنیتی ESET اعلام کرد که برنامه ای با بیش از 50 هزار دانلود در گوگل پلی، هر 15 دقیقه به طور مخفیانه صدای محیط اطراف را ضبط و آن را برای توسعه دهنده برنامه ارسال می کند.
«لوکاس استفانکو»، محقق ESET در پست جدید وب سایت این شرکت توضیح می دهد که این برنامه با نام iRecorder Screen Recorder، از سپتامبر سال 2021 در گوگل پلی منتشر شده بود و به کاربران اجازه می دهد تا فعالیت های نمایشگر دستگاه های اندرویدی خود را ضبط کنند. هرچند در ابتدا همه چیز عادی و بی خطر بود، اما پس از یازده ماه، این برنامه به روزرسانی جدیدی دریافت کرد که تحقیقات ESET نشان می دهد حاوی بدافزاری است که می تواند به طور مخفیانه صدا را ضبط کرده و آن را به یک سرور خارجی ارسال کند.
ظاهراً بدافزار این برنامه از کد AhMyth، یک تروجان دسترسی از راه دور باز رایج استفاده می کند که قبلاً نیز از آن در برنامه های دیگری از گوگل پلی به طور مشابه استفاده شده است.
نسخه های قبلی برنامه iRecorder Screen Recorder شامل هیچ بدافزاری نبوده است و در به روزسانی جدید به آن اضافه شده است. نکته قابل توجه اینکه مجوزهایی که بدافزار برای انجام کارهای خود به آن ها نیاز دارد، با مجوزهایی که برنامه برای انجام عملکرد ضبط از نمایشگر دریافت می کند، یکی است و احتمالاً به همین دلیل بسیاری از کاربران از فعالیت آن آگاهی پیدا نمی کنند.
بنابراین تجزیه و تحلیل تیم ESET نشان می دهد که یک برنامه به ظاهر عادی و بی خطر، پس از دریافت به روزرسانی جدید به راحتی می تواند به یک بدافزار خطرناک تبدیل شود. گوگل نه تنها این برنامه، بلکه تمام برنامه های دیگری که توسط Coffeeholic Dev، ناشر آن منتشر شده را حذف کرده است.
با نزدیک شدن به زمان انتشار اندروید 14، گوگل از تلاش های خود برای جلوگیری از نفوذ بدافزارها به گوشی های کاربران و به طور کلی تقویت ویژگی های امنیتی سیستم عامل خود رونمایی می کند. اولین نسخه بتا این سیستم عامل شامل ویژگی امنیتی جدیدی برای برنامه هایی می شود که سعی دارند بدون رضایت کاربران، از اطلاعات موجود در نمایشگر آن ها استفاده کنند. در دومین نسخه پیش نمایش توسعه دهندگان اندروید 14 نیز ویژگی هایی مانند دسترسی برنامه ها به عکس و ویدیوهای منتخب و یک API پلتفرم جدید با نام Credential Manager که به برنامه ها اجازه می دهد تا با استفاده از کلیدهای عبور وارد سیستم شوند، معرفی شده بودند.
