Bleeping Computer が報じているように、 攻撃者は Android 上の MediaProjection サービスを悪用し、ユーザーがスマートフォンで行っていることを監視したり盗聴したりする可能性があります。画面内容とシステムサウンドを記録します。このエラーは最新の Android バージョン Oreo では修正されていますが、Lollipop、Marshmallow、または Nougat を使用しているユーザーは危険にさらされています。
MediaProjection は、画面のコンテンツと音声を記録するように設計されていますが、対象となるのは正規のもののみです。記録が開始されるとすぐに、ポップアップを通じてユーザーに通知されます。
画面録画をロックできません
セキュリティ研究者は、対応するポップアップを別のものに偽装して、ユーザーが何を許可しているかを分からないようにすることも可能であることを発見しました。画面録画通知は、一見無害なものに置き換えることができます。もう 1 つの問題は、Oreo の Android バージョンでは画面録画を完全に禁止するオプションがないことです。
自分自身を守るには、古いバージョンを Oreo に更新するしかありません。少なくとも警戒することはできます。 MediaProjection サービスは 2 番目の仮想ディスプレイを作成するため、通知バーにスクリーンキャスト アイコンが表示されます。意識的に何もキャストしていないにもかかわらず、アイコンがそこにあることにユーザーが気づいた場合は、警鐘が鳴らされるはずです。