'iRecorder Screen Recorder', özgün olarak Android cihazlar için güvenli bir ekran kayıt aracı olarak tanıtılmıştı. Uygulama, Eylül 2021'de Google Play Store'da yayınlanmış ve bu tarihten itibaren yüz binlerce kullanıcı tarafından indirilmişti. Ancak, son gelen güncellemelerle uygulamanın fonksiyonu değişti ve kullanıcılarının seslerini kaydederek depolama işlemine başladı.
Bu, kullanıcılarının haberi olmadan gizli bir dinleme sürecini başlatan ve kişisel verilerini tehlikeye atan ciddi bir güvenlik ihlaliydi. Güncelleme sonrasında uygulama, her 15 dakikada bir birer dakikalık ses kayıtları alıyor ve bu bilgileri uygulamanın geliştiricisinin sunucusuna gönderiyordu.
Güvenlik firması ESET'in araştırmacısı Lukas Stefanko tarafından yapılan araştırmada bu bilgi açığa çıktı. Stefanko, bu durumu blogunda detaylı bir şekilde açıkladı ve okuyucularını "sonradan amaç değiştiren uygulamalara" karşı uyardı.
Stefanko, "Uygulamanın mağazadan kaldırılmadan önce 50 bin indirilmeye ulaştığını" belirtti ve böylece bu olayın geniş bir kullanıcı kitlesini etkilediğini açıkladı.
Bu durum, kullanıcıların dijital güvenlik konusunda dikkatli olmaları gerektiğinin önemli bir hatırlatıcısı oldu. Uygulamaların güncellemelerle nasıl tehlikeli bir hale gelebileceğini ve kullanıcıların kişisel bilgilerinin nasıl kötü niyetli kişilerin eline geçebileceğini gösterdi. Bu nedenle, kullanıcıların uygulama güncellemelerini dikkatle incelemesi ve uygulamaların istedikleri izinler hakkında bilinçli olmaları büyük önem taşıyor.
İGFA
