發布於 2023-05-25 417

【快訊】注意！這App藏1年變身竊聽軟體 50,000 人受害

　　市面上有各式各樣的App，不過是健康類、遊戲、社交、修圖等等，但其實有些App內藏危險，像是之前就有三款訴求提供步數紀錄器的運動健身App暗藏資安風險。現在還有錄音軟體裝乖潛伏於手機內長達一年，直到某次更新忽然變身為竊聽軟體，相當危險。

　　想要擁有一台心儀的手機記得到傑昇通信，挑戰手機市場最低價還送千元尊榮卡及好禮抽獎卷，門號續約再享高額優惠！快來看看手機超低價格！買手機．來傑昇．好節省！

iRecorder

　　資安機構 ESET 最新一份報告指出，名為「iRecorder」的螢幕錄影 App 在 2021 年 9 月上架 Google Play 商城，起初沒有任何異樣、非法行為，因此獲得一小部分用戶的青睞，直到今年三月前累積超過 50,000 次的下載，然而在 2022 年 8 月推出的更新中，卻搖身一變成為竊聽軟體。目前該 App 已經遭到 Google 下架。

無害App變竊聽軟體

　　且因為該程式原本只是單純螢幕錄影，因此不少用戶都有給予 iRecorder 合法權限，因此 App 可以使用麥克風，讓駭客透過發送版本更新後，能夠繼續執行竊聽，且傳出將上傳手機內儲存的網頁、圖片、影片與文件，對此ESET也表示，這款軟體示範了一款看似無害的 App，如何轉變為惡意軟體的過程，提醒大家在下載軟體時千萬要注意。

　　另外 ESET 指出，於 Android 11 以後的版本支援「應用程式休眠」，每隔幾個月會重置撤銷未使用 App 的權限，得以避免惡意軟體長時間偷偷運行。

手機更新

　　近期手機資安事件頻傳，對此英國資安公司Comparitech的專家就指出，許多手機用戶在使用手機時，都很懶得將手機系統更新到最新版本，因此讓手機出現漏洞，很多安卓手機品牌都會定期推出更新，除了新功能也包含安全更新，安全更新主要功用是修復系統漏洞，尤其是Google、三星等大廠，更是相當重視。而從更新發布到安裝的這段時間是最危險的，因為駭客知道系統存有漏洞，便會開始攻擊，因此會建議一旦有更新釋出，立刻安裝是最保險的做法。

如果大家最近剛好想要換新手機的話，記得要找挑戰手機市場最低價的傑昇通信喔！
超殺空機價看這裡！

延伸閱讀：Sony Xperia 1 V旗艦機來了！規格、亮點看這裡
延伸閱讀：HTC U23系列來啦！手機規格、亮點看這裡
延伸閱讀：Sony Xperia 10 V亮相！電量再升級規格、售價一次看懂