Aplikacja z Google Play nagrywała użytkowników bez ich zgody

• Anna Petynia-Kawa
• /
• 29 maja 2023

Dbaj o aktualność aplikacji

Warto na bieżąco odinstalowywać ze swojego smartfona aplikacje z których już nie korzystamy. Przekonali się o tym użytkownicy aplikacji iRecorder Screen Recorder. Jak się okazuje, nagrywała ona dźwięki z otoczenia telefonu z częstotliwością co 15 minut. Jest ona używana przez około 50 tys. użytkowników na całym świecie. Na początku była ona zwykłą aplikacją do nagrywania ekranu na smartfonach z systemem Android.

Aplikacja na Androida nie działa. Co robićMartyna Kowalska

Dlaczego aplikacja zaczęła nagrywać dźwięki? 

Wyciekły w Twojej firmie dane osobowe

możemy Ci pomóc w analizie i zgłoszeniu do UODO

Sprawdź szczegóły

W sierpniu 2022 roku miała miejsce aktualizacja, która wprowadziła kilka zmian. Najważniejszą zmianą było automatyczne nagrywanie jednominutowego dźwięku otoczenia co 15 minut przez aplikację. Następnie nagrania były przesyłane za pomocą zaszyfrowanego linku na serwer dewelopera oprogramowania. Informację tę przekazał portal ArsTechnica, powołując się na badacza Lukasa Stefanko z ESET.

Jak dodano w aplikacji funkcje szpiegowania? 

Funkcje szpiegowania użytkowników w iRecorder zostały dodane przy użyciu kodu z AhMyth, który jest otwartoźródłowym RAT-em (Trojanem zdalnego dostępu — Remote Access Trojan). ESET również informuje, że złośliwy kod był modyfikowany, co sugeruje, że podsłuchiwanie nie było przypadkowym błędem.

Czy warto instalować aktualizacje aplikacji ze Sklepu Play?Michał Górecki

Aplikacja iRecorder stworzona przez Coffeholic Dev została wycofana ze Sklepu Play ze względu na obecność trojana. Google podjął działania, aby chronić nowych użytkowników przed niepożądanym podsłuchem na swoich telefonach.

Na jakie aplikacje jeszcze warto uważać i odinstalować? 

Portal GizChina zwraca uwagę, że ten sam twórca był odpowiedzialny za wiele innych aplikacji, które — bez większego zaskoczenia — również nie są już dostępne w Sklepie Play. Jeśli zainstalowaliście poniższe aplikacje, zalecamy szybkie ich usunięcie:

• iEmail, 
• iLock, 
• iBlock, 
• iCleaner, 
• iVPN, 
• iVideoDownload, 
• QR Saver, 
• File speaker. 

Dane osobowe w sklepie internetowymRafał Stępniewski

Z tej sytuacji można wysnuć wniosek, że niezależnie od tego, czy na początku aplikacja wydaje się bezpieczna, zawsze istnieje ryzyko, że w przypadku przypadkowej aktualizacji mogą zostać dodane niepożądane funkcje.

Dziękujemy, że przeczytałaś/eś nasz artykuł do końca. Jeśli chcesz być na bieżąco z informacjami za zakresu bezpieczeństwa, zapraszamy do naszego serwisu ponownie!
Jeżeli podobał Ci się artykuł podziel się z innymi udostępniając go w mediach społecznościowych.