PlaceRaider: Vojni malver za smart telefone koji fotografiše sve što radite

Mobilni telefoni, 02.10.2012, 10:44 AM

PlaceRaider: Vojni malver za smart telefone koji fotografiše sve što radite

Moć modernih smart telefona je jedno od tehnoloških čuda našeg doba. Ovi uređaji imaju skup senzora sposobnih da nadgledaju okruženje u detalje, moćne procesore za obradu podataka i mogućnost da velikom brzinom prenose i primaju informacije.

Zbog svega ovoga, nije iznenađenje da smart telefoni postaju sve češće meta malvera koji su razvijeni sa ciljem da iskoriste ovu novootkrivenu moć tehnologije. Primeri uključuju softver koji prisluškuje izgovorene brojeve kreditnih kartica ili prati aktivnosti na tastaturi sa istim ciljem - da se otkriju i zabeleže podaci o kreditnoj kartici.

Stručnjaci Mornaričko zemaljskog ratnog centra u Indijani u saradnji sa kolegama sa Univerziteta Indijana razvili novi “vizuelni malver” sposoban da snima i rekonstruiše okruženje smart telefona u 3D prikazu.

Malver je nazvan PlaceRaider i dizajniran je kao aplikacija koja je sposobna da radi u pozadini na bilo kom smart telefonu koji koristi Android 2.3 operativni sistem.

Ideja autora PlaceRaider-a je da malver bude umetnut u aplikaciju za kameru telefona koju bi korisnik preuzeo i pokrenuo, tako da tokom tog procesa malver dobije dozvole potrebne za fotografisanje i slanje slika.

PlaceRaider radi u pozadini fotografišući nasumično i beležeći vreme, lokaciju i položaj telefona. Malver isključuje zvuk na telefonu prilikom fotografisanja koji bi inače upozorio korisnika da se nešto dešava.

Malver zatim vrši odabir slika, u smislu da odbacuje one koje su zamućene ili suviše mračne (npr. nastale dok je telefon bio u džepu) i šalje ih ka centralnom serveru. Sa poslatim materijalom se može rekonstruisati 3D model okruženja korisnika telefona, uz pomoć detalja kao što su orijentacija kamere telefona i lokacija.

Zlonamerni korisnik ovog malvera mogao bi na ovaj način da pretraži prostor tragajući za onim što je vredno krađe u okruženju korisnika telefona, kao i za poverljivim podacima kao što su podaci o kreditnim karticama, podaci za identifikaciju ili podaci iz kalendara koji bi mogli otkriti planove korisnika i kada će on biti odsutan.

Trenutno, malver radi samo na uređajima sa Android operativnim sistemom, ali njegovi autori kažu da se on može prilagoditi i drugim operativnim sistemima kao što su iOS i Windows Phone.

Više detalja o ovome možete pronaći u dokumentu koji su objavili autori PlaceRaider-a (pdf).


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Google najavio nova upozorenja na Androidu za nepoznate uređaje za praćenje

Google najavio nova upozorenja na Androidu za nepoznate uređaje za praćenje

Google će ažurirati upozorenja za nepoznate uređaje za praćenje koja bi vlasnicima Android uređaja trebalo da olakšaju njihovo otkrivanje, najav... Dalje

Ove lažne ponude za posao kriju bankarskog trojanca za Android

Ove lažne ponude za posao kriju bankarskog trojanca za Android

Tim istraživača Zlabsa iz kompanije Zimperium otkrio je sofisticiranu mobilnu phishing kampanju (Mishing) koja distribuira novu varijantu bankarskog... Dalje

Špijunski malver za Android imitira popularnu aplikaciju sa Google Play

Špijunski malver za Android imitira popularnu aplikaciju sa Google Play

Istraživači Citizen Lab-a otkrili su novi malver za Android analizirajući softver koji je ruska Federalna služba bezbednosti (FSB) instalirala na ... Dalje

Niko nije bezbedan: zloglasni špijunski softver Pegaz pronađen na telefonima ''običnih'' ljudi

Niko nije bezbedan: zloglasni špijunski softver Pegaz pronađen na telefonima ''običnih'' ljudi

Moćni špijunski softver Pegaz mogao bi biti rašireniji nego što se ranije mislilo. Mobilna bezbednosna platforma iVerify otkrila je sedam infekci... Dalje

Novi Android bankarski trojanac krade lozinke za aplikacije banaka i kripto-berze

Novi Android bankarski trojanac krade lozinke za aplikacije banaka i kripto-berze

Istraživači iz kompanije Cleafy otkrili su novog Android bankarskog trojanca pod nazivom „DroidBot“ koji krade podatke za prijavljivanje... Dalje