ਜੇਕਰ ਤੁਸੀਂ ਵੀ ਆਪਣੇ ਸਮਾਰਟਫੋਨ ‘ਤੇ ਪਲੇ ਪ੍ਰੋਟੈਕਟ ਦੀ ਸੁਰੱਖਿਆ ਨਾਲ ਗੂਗਲ ਪਲੇ ਸਟੋਰ ਤੋਂ ਐਪਸ ਡਾਊਨਲੋਡ ਕਰਦੇ ਹੋ, ਤਾਂ ਇਹ ਨਵਾਂ ਅਪਡੇਟ ਤੁਹਾਨੂੰ ਹੈਰਾਨ ਕਰ ਸਕਦਾ ਹੈ। ਹਾਲ ਹੀ ‘ਚ ਪਲੇ ਸਟੋਰ ‘ਤੇ ਇਕ ਸ਼ੱਕੀ ਐਪ (ਟ੍ਰੋਜਨ-ਇਨਫੈਕਟਿਡ ਐਂਡਰਾਇਡ ਐਪ) ਮਿਲੀ ਹੈ। ਇਹ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਗੂਗਲ ਖੁਦ ਆਪਣੇ users ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਗੂਗਲ ਪਲੇ ਸਟੋਰ ‘ਤੇ ਪਲੇ ਪ੍ਰੋਟੈਕਟ ਦੀ ਵਿਸ਼ੇਸ਼ਤਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।
ਅਜਿਹੇ ‘ਚ ਗੂਗਲ ਐਪ ਲਈ ਇਹ ਹੈਰਾਨ ਕਰਨ ਵਾਲੀ ਜਾਣਕਾਰੀ ਹੋ ਸਕਦੀ ਹੈ।
ਗੂਗਲ ਨੇ ਯੂਜ਼ਰਜ਼ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਇਸ ਐਪ ਨੂੰ ਪਲੇ ਸਟੋਰ ਤੋਂ ਹਟਾ ਦਿੱਤਾ ਹੈ। ਹਾਲਾਂਕਿ, ਹੈਰਾਨੀ ਵਾਲੀ ਗੱਲ ਇਹ ਹੈ ਕਿ ਇਹ ਐਪ ਇੱਕ ਪੁਰਾਣੀ ਐਪ ਹੈ, ਜਿਸ ਨੂੰ ਪਹਿਲਾਂ ਹੀ 50,000 ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਡਾਊਨਲੋਡ ਕੀਤਾ ਜਾ ਚੁੱਕਾ ਹੈ।
ਐਪ ਵਿੱਚ ਕੀ ਖਤਰਾ ਪਾਇਆ ਗਿਆ ਹੈ
ਦਰਅਸਲ ਗੂਗਲ ਪਲੇ ਸਟੋਰ ‘ਤੇ ਮੌਜੂਦ ਇਸ ਐਪ ਦਾ ਪਤਾ ਇਕ ਸੁਰੱਖਿਆ ਫਰਮ ਨੇ ਲਗਾਇਆ ਹੈ। ਦੱਸਿਆ ਜਾ ਰਿਹਾ ਹੈ ਕਿ ਇਸ ਐਪ ਨੂੰ ਡਿਵੈਲਪਰ ਨੇ ਸਾਲ 2021 ‘ਚ ਅਪਲੋਡ ਕੀਤਾ ਸੀ। ਹਾਲਾਂਕਿ, ਲਗਭਗ ਇੱਕ ਸਾਲ ਬਾਅਦ ਇਸ ਐਪ ਵਿੱਚ ਕੁਝ ਸ਼ੱਕੀ ਕੋਡ ਪਾਇਆ ਗਿਆ ਹੈ। ਇਹ ਸ਼ੱਕੀ ਐਪ ਉਪਭੋਗਤਾ ਦੀ ਜਾਣਕਾਰੀ ਚੋਰੀ ਕਰਨ, ਅਪਲੋਡ ਕਰਨ ਦਾ ਕੰਮ ਕਰ ਰਹੀ ਹੈ। ਇਹ ਐਪ ਉਪਭੋਗਤਾ ਦੀ ਜਾਣਕਾਰੀ ਚੋਰੀ ਕਰਨ ਲਈ ਆਡੀਓ, ਵੀਡੀਓ ਅਤੇ ਵੈਬ ਪੇਜ ਦਾ ਪਤਾ ਲਗਾ ਰਹੀ ਹੈ। ਰਿਪੋਰਟਾਂ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਇਹ ਐਪ ਫੋਨ ਮਾਈਕ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਵੱਖ-ਵੱਖ ਆਵਾਜ਼ਾਂ ਨੂੰ ਰਿਕਾਰਡ ਕਰਨ ਦਾ ਕੰਮ ਕਰ ਰਹੀ ਹੈ। ਇਹ ਰਿਕਾਰਡਿੰਗ ਹਮਲਾਵਰਾਂ ਦੇ ਸਰਵਰ ‘ਤੇ ਵੀ ਅਪਲੋਡ ਕੀਤੀ ਜਾ ਰਹੀ ਹੈ।
ਗੂਗਲ ਦੁਆਰਾ ਦਿੱਤਾ ਗਿਆ ਹੱਲ ਕੀ ਹੈ?
ਗੂਗਲ ਨੇ ਕਿਹਾ ਹੈ ਕਿ ਜਿਨ੍ਹਾਂ ਯੂਜ਼ਰਜ਼ ਦੇ ਡਿਵਾਈਸ ‘ਚ ਇਹ ਐਪ ਹੈ, ਉਨ੍ਹਾਂ ਨੂੰ ਤੁਰੰਤ ਅਲਰਟ ਕਰਨ ਦੀ ਲੋੜ ਹੋਵੇਗੀ। ਕੰਪਨੀ ਨੇ ਯੂਜ਼ਰਜ਼ ਨੂੰ ਇਸ ਐਪ ਨੂੰ ਤੁਰੰਤ ਡਿਲੀਟ ਕਰਨ ਦੀ ਸਲਾਹ ਦਿੱਤੀ ਹੈ।
ਗੂਗਲ ਪਲੇ ਸਟੋਰ ‘ਤੇ ਕਿਹੜੀ ਐਪ ਸ਼ੱਕੀ ਪਾਈ ਗਈ ਹੈ?
ਦਰਅਸਲ, ESET ਖੋਜਕਰਤਾਵਾਂ ਦੁਆਰਾ ਪ੍ਰਕਾਸ਼ਤ ਰਿਪੋਰਟ ਵਿੱਚ ਕਿਹਾ ਗਿਆ ਹੈ ਕਿ ਇਸ ਐਪ ਦਾ ਨਾਮ iRecorder ਹੈ। ਇਸ ਐਪ ਨੂੰ ਪਹਿਲੀ ਵਾਰ ਸਾਲ 2019 ਵਿੱਚ ਪਲੇ ਸਟੋਰ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਸੀ। ਉਸ ਸਮੇਂ ਦੌਰਾਨ ਐਪ ਵਿੱਚ ਉਪਭੋਗਤਾ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਕਿਸੇ ਵੀ ਖਤਰੇ ਦੀ ਪਛਾਣ ਨਹੀਂ ਕੀਤੀ ਗਈ ਸੀ। ਠੀਕ ਇੱਕ ਸਾਲ ਬਾਅਦ, ਇੱਕ ਉਪਭੋਗਤਾ ਦੀ ਜਾਣਕਾਰੀ ਲੀਕ ਹੋਣ ਦਾ ਖਤਰਾ (ਓਪਨ ਸੋਰਸ AhMyth Android RAT) ਪਾਇਆ ਗਿਆ।
iRecorder ਐਪ ਕਿਨ੍ਹਾਂ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਖਤਰਾ ਬਣ ਗਈ?
ਇਹ ਉਨ੍ਹਾਂ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਇੱਕ ਵੱਡਾ ਖ਼ਤਰਾ ਹੈ ਜਿਨ੍ਹਾਂ ਨੇ ਅਗਸਤ 2022 ਵਿੱਚ ਪਹਿਲੀ ਵਾਰ ਇਸ ਐਪ ਨੂੰ ਡਾਊਨਲੋਡ ਜਾਂ ਅਪਡੇਟ ਕੀਤਾ ਹੈ।
