从 Google Play Store 合法管道下载的 App 不能大意！资安机构 ESET 最新一份报告指出，一款录音软体装乖潜伏于手机内长达一年，直到某次更新忽然变身为窃听软体，警告用户尽快删除。
名为「iRecorder」的萤幕录影 App 在 2021 年 9 月上架 Google Play 商城，起初没有任何异样、非法行为，因此获得一小部分用户的青睐，直到今年三月前累积超过 50,000 次的下载，然而在 2022 年 8 月推出的更新中，却摇身一变成为窃听软体。目前该 App 已经遭到 Google 下架。
由于多数使用者一开始有给予 iRecorder 合法权限，因此 App 可以使用麦克风，让骇客透过发送版本更新后，能够继续执行窃听，且传出将上传手机内储存的网页、图片、影片与文件。ESET 分析，这显示一款看似无害的 App，如何转变为恶意软体的过程，因此大众不能降低戒心。
实际上该如何防范呢？ESET 指出，于 Android 11 以后的版本支援「应用程式休眠」，每隔几个月会重置撤销未使用 App 的权限，得以避免恶意软体长时间偷偷运行。
更多内容：返回国际日报首页，查看更多 ↓
其他精彩视频/资讯，请关注、分享、点赞 ↓
