ปัญหาเรื่องแอปพลิเคชัน Android มีมัลแวร์, สปายแวร์ และอื่น ๆ แม้บน Play Store ก็ยังเจอ เป็นเรื่องที่ Google คงต้องใช้เวลาแก้ไขพอสมควร อย่างกรณีล่าสุด บริษัทวิจัยความปลอดภัย Zimperium พบแอปพลิเคชัน PhoneSpy ที่มีสปายแวร์แฝงอยู่ โดยจะมีการเก็บข้อมูลจากเครื่องของผู้ใช้งาน แถมยังสามารถควบคุมเครื่องได้เลยด้วย
แอปพลิเคชัน PhoneSpy จะเนียน ๆ ช่วยเซอร์วิสผู้ใช้งานในด้านต่าง ๆ เช่น แนะนำการเล่นโยคะ สตรีมวิดีโอ และช่วยในการหารูปในโทรศัพท์ของเหยื่อด้วย
อย่างไรก็ตาม Zimperium กล่าวว่า แต่ในความเป็นจริงนั้น แอปพลิเคชั่นดังกล่าวกำลังแอปขโมยข้อมูลของผู้ใช้งาน โดยมีตั้งแต่ รูปภาพส่วนตัว ไปจนถึงระบบการสื่อสารต่าง ๆ ซึ่งเหยื่อจะไม่มีทางรู้ตัวเลย เมื่อ PhoneSpy ถูกติดตั้งลงในสมาร์ตโฟนแล้ว มันจะเริ่มเข้าควบคุมกล้องของเครื่อง บันทึรูปภาพ วิดีโอ และเสียง ใช้ GPS เพื่อระบุว่าเจ้าของสมาร์ตโฟนเครื่องนี้อยู่ที่ไหนได้ด้วย
PhoneSpy ทำอะไรได้บ้าง?
- ตรวจสอบรายการแอปพลิเคชันที่ติดตั้งลงในเครื่องได้ทั้งหมด
- ขโมยข้อมูลส่วนตัว
- ขโมยภาพ
- ตรวจสอบตำแหน่ง GPS
- ขโมยข้อความ SMS
- ขโมยรายชื่อใน Contact
- ขโมยบันทึกการโทร
- บันทึกเสียงแบบเรียลไทม์
- บันทึกวิดีโอแบบเรียลไทม์โดยใช้กล้องหน้าและหลัง
- เข้าถึงกล้องเพื่อถ่ายภาพโดยใช้กล้องด้านหน้าและด้านหลัง
- เก็บข้อมูลของอุปกรณ์ (IMEI, ยี่ห้อ, ชื่ออุปกรณ์, เวอร์ชัน Android)
- และอื่น ๆ
ปัจจุบันเหยื่อของแอปพลิเคชัน PhoneSpy นั้นยังพบแค่ในเกาหลีใต้เท่านั้น แต่ก็นับว่าหลายพันอยู่ ทาง Zimperium ระบุว่าสปายแวร์ดังกล่าวไม่พบว่าถูกติดตั้งใน App Store แม้แต่แอปเดียว การตรวจสอบว่าแอปที่เรากำลังจะติดตั้งบน Android มีใน App Store ด้วยหรือไม่ ก็ถือว่าเป็นทางเลือกในการปฏิบัติที่ดีเลยเหมือนกันครับ
