Ай Ком Сервис Soundminer: шпионские страсти - 24 Января 2011 - Ай Ком Сервис
Главная » 2011 » Январь » 24 » Soundminer: шпионские страсти
23:34
Soundminer: шпионские страсти
Группа исследователей в области информационной- безопасности создала экспериментальный образец троянской программы, предназначенной для операционной системы Android. Основное предназначение созданной программы- это прослушивание и перехват персональных данных во время разговора или набора текстовых сообщений. Троянская программа, получившая название  «Soundminer» замаскирована под приложение, которое по функциональному предназначению напоминает диктофон. На самом деле, этот «диктофон» при установке запрашивает доступ ко всем приложениям и функциям телефона, включая доступ к сети, доступ к внешним и внутренним устройствам хранения информации, а также к аппаратным функциям устройства, такие как: подсветка экрана, светодиодная подсветка или доступ к микрофону. После установки, приложение, находится в фоновом режиме, без каких-либо уведомлений записывает все звонки и передаваемые сообщения. Затем производится местный анализ данных и сбор нужной информации, при этом надо заметить, что зловред работает в двухстороннем режиме, то есть, «на контроле» оказывается и собеседник жертвы. Троянская программа так же  снабжена функцией перехвата и распознавания тоновых сигналов при наборе с виртуальной клавиатуры, которые затем конвертируются в числовые значения. Исследователи предусмотрели момент передачи «ценной информации» злоумышленнику. Дело в том, что самостоятельно программа не может отправлять данные на удаленный сервер, поскольку у нее нет таких полномочий, иначе это вызвало бы подозрения при установке. Было решено разработать еще одно приложение «Deliverer», которое будет иметь доступ к сети. Учитывая то, что разработчики операционной системы исключили возможность обмена информацией между двумя приложениями без уведомления пользователя, ученые снабдили новое приложение возможностью «читать» любые изменения подсветки экрана или уровня звука. Таким образом, перехватчик, изменив определенным образом эти паратметры, может передать собранную информацию «Deliverer», а уж последний доведет дело до конца. По мнению исследователей, в качестве защиты от такого опасного зловреда можно предусмотреть редактируемый список номеров телефонов, для которых запись звуковых сообщений будет запрещена. Однако создание такой возможности пока только в планах. Свою разработку ученые планируют представить на очередном симпозиуме Network & Distributed System Security Symposium, который пройдет в Сан – Диего, штат Калифорния.







Категория: Защити и Безопасность | Просмотров: 472 | Добавил: Administrator | Теги: прослушивание разговоров, Trojan, Шпионаж, программа- перехватчик, Android, Прослушка, троян для Android, Soundminer | Рейтинг: 0.0/0
Всего комментариев: 0
Добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]