Android uygulamaları, kötü niyetli davranarak veya verileri çalmak veya izlemek için telefona erişerek gizlilikten kaçmak konusunda kötü bir üne sahiptir. Şimdi, Play Store’da bulunan uygulamalardan birinin, mikrofona erişim iznini almadan kullanıcıları kaydetmeye başladığı Android uygulamalarında yeni bir sorun ortaya çıktı.
Hepsi bu kadar değil, uygulama verileri şifreli bir bağlantı aracılığıyla uygulama geliştiricisinin sunucusuna gönderiyordu. Ars Technica tarafından hazırlanan bir raporda verilen ayrıntılara göre, iRecorder Screen Recorder adlı uygulama, Play Store’da kullanıcıların indirmesi için ilk kez çıktıktan yaklaşık bir yıl sonra bu gizlilik kabusuna kapılan suçlu taraftı. Bu ihlalin ayrıntıları, Essential Security Against Evolving Threats veya ESET’te araştırmacı olan Lukas Stefanko tarafından kaydedildi.
Stefanko gönderisinde, uygulamanın Eylül 2021’de piyasaya sürüldüğünü, ancak bir yıl sonra uygulama için yayınlanan bir güncellemenin, Google’ın kaldırdığı zamana kadar uygulamayı indirmiş olan yaklaşık 50.000 kullanıcı için tüm gizlilik ihlalini başlatan kötü amaçlı bir kod içerdiğini açıklıyor. Play Store.
Bunun gibi uyuyan uygulamalarla ilgili en büyük endişe, Google’ın Play Store’daki uygulamalar için sözde katı güvenlik kontrollerini atlatmayı başarmaları ve bir yıl sonra olabilecek en kötü şekilde hareket etmeye başlayarak cihazlara ciddi zarar verebilecek kötü amaçlı kodlar bulaştırmalarıdır. kullanıcılar için sonuçlar.
Stefanko, hem iOS hem de Android’de buna benzer vakalar gördü ve kayıt uygulamalarının bu tür sorunlara sahip en büyük varsayılanlardan biri olduğunu düşünüyor. Google, iRecorder Ekran kaydedici uygulamasını şimdi kaldırdı, ancak geliştiricinin telefonlarındaki uygulamayla sözde 50.000 kullanıcıdan ne kadar veriye eriştiğini ve içeriği nasıl kullanmayı planladıklarını söyleyemeyiz.
Google, güvenlik normlarını sıkılaştırmaya devam ettiğini ve geliştiricileri kullanıcılarıyla daha fazla güncelleme paylaşmaya zorladığını iddia ediyor. Ancak bunun gibi olaylar, bir kullanıcının güvenini açıkça sarsıyor. Söyleyebileceğimiz tek şey, bu hikayelerin önerdiği gibi, Play Store’dan bile uygulama indirirken dikkatli olun.
