Autorităţile americane vor şti tot ce se găseşte la tine în casă cu ajutorul unei invenţii ingenioase

Printre cele mai sofisticate atacuri împotriva smartphone-urilor se numără aplicaţiile care „ascultă” conversaţiile utilizatorilor pentru a identifica momentele în care este rostit numărul unui card de credit sau cele care folosesc accelerometrele cu care sunt dotate dispozitivele pentru a înregistra detaliile financiare introduse cu ajutorul tastaturii. Acum, însă, autorităţile americane au dezvăluit un malware mult mai complicat şi detaliat decât cele existente pe piaţă.

Specialiştii din cadrul US Naval Surface Warfare Center au conceput o aplicaţie Android care fotografiază în secret mediul înconjurător, permiţând ulterior celor ce controlează aplicaţia să construiască un model 3D ce înfăţişează locuinţa victimei. Acest „malware vizual”, intitulat PlaceRaider, permite atacatorului să afle detalii financiare, să observe datele de pe monitoarele computerelor şi să obţină informaţii personale.

• Ce alimente pot face oamenii cei mai fericiți?
• Trucul foarte simplu prin care oamenii pot să comunice cu pisicile

Aplicaţia creată de specialiştii americani este camuflată în interiorul unei aplicaţii de tip „camera”, utilizatorul permiţând acesteia să captureze fotografii şi să le trimită altor dispozitive. Malware-ul va funcţiona nedetectat în fundalul oricărui telefon mobil cu un sistem de operare Android 2.3, surprinzând fotografii în mod constant şi înregistrând ora, locaţia şi orientarea telefonului.

Malware-ul va elimina fotografiile neclare sau întunecate, iar pe restul le va trimite către un server central. Pe baza datelor înregistrate de aplicaţie, serverul central va putea folosi imaginile pentru a construi un model 3D al spaţiului în care trăieşte victima. Pe baza acestui model 3D, atacatorul va putea identifica obiectele interesante şi datele importante, precum detaliile unui card de credit.

Testele efectuate pe 20 de victime care nu ştiau că aplicaţia este, de fapt, un malware, au arătat că modelul 3D permite obţinerea a mult mai multor informaţii decât imaginile în sine, fiind un instrument extraordinar de util atacatorilor.

„Am implementat acest malware pe Android din motive practice, dar poate fi realizat şi pentru alte platforme, precum iOS sau Windows Phone”, au explicat cercetătorii.

Mesajul cercetătorilor este clar: pe măsură ce smartphone-urile devin mai răspândite, acestea sunt o ţintă ce oferă tot mai multe beneficii potenţialilor atacatori, astfel că aplicaţiile malware vor deveni tot mai sofisticate.

Sursa: Technology Review