ضبط مکالمات صوتی کاربران توسط دو اپلیکیشن اندرویدی - XNET | اخبار مقالات امنیت سایبری

به تازگی چند برنامه اندرویدی در گوگل پلی یافت شده که صدای کاربران را بدون رضایت آنها ضبط می‌کنند. این برنامه‌های کاربردی به عنوان فیلتری برای عکس‌های سلفی طراحی شده و بیش از 1.5 میلیون بار نصب شده بودند.

این دو اپلیکیشن Sun Pro Beauty Camera و Funny Sweet Beauty Selfie Camera هستند که هزاران بار توسط کاربران نصب شده‌اند.

جدا از مجوزهای عادی مورد نیاز هر برنامه کاربردی که نیاز به دسترسی به دوربین دارند، موارد دیگری مشاهده شده که از لحاط امنیتی، نگرانی‌هایی را برانگیخته است.

در میان آنها، مجوز SYSTEM_ALERT_WINDOW مشاهده شد که به اپلیکیشن اجازه می‌دهد محتوای دلخواه را نمایش دهد. این مجوز می‌تواند برای ترغیب کاربران به کلیک کردن یا فریب آنها برای نوشتن داده‌های حساس مانند اعتبارات یا جزئیات اطلاعات بانکی استفاده شود.

مجوز نگران کننده دیگر RECORD_AUDIO است و همانطور که از نامش پیداست، برای ضبط مکالمات، آن هم بدون اطلاع کاربر استفاده می‌شود.

این مجوز به برنامه اجازه می‎‌دهد تا با استفاده از میکروفون دستگاه، صدا را ضبط کند و به چون حریم خصوصی کاربران را با خطر مواجه می‌کند، در لیست مجوزهای خطرناک قرار گرفته است.

هر دو برنامه در تاریخ 11 سپتامبر به گوگل گزارش شده‌ و از فروشگاه رسمی اندروید حذف شدند. با این حال، آنها همچنان به درآمدزایی خود ادامه می‌دهند و حریم شخصی کاربر را در دستگاه‌هایی که هنوز هم از آنها استفاده می‌کنند، به خطر می‌اندازند.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.