PlaceRaider: Vojni malver za smart telefone koji fotografiše sve što radite

Mobilni telefoni, 02.10.2012, 10:44 AM

PlaceRaider: Vojni malver za smart telefone koji fotografiše sve što radite

Moć modernih smart telefona je jedno od tehnoloških čuda našeg doba. Ovi uređaji imaju skup senzora sposobnih da nadgledaju okruženje u detalje, moćne procesore za obradu podataka i mogućnost da velikom brzinom prenose i primaju informacije.

Zbog svega ovoga, nije iznenađenje da smart telefoni postaju sve češće meta malvera koji su razvijeni sa ciljem da iskoriste ovu novootkrivenu moć tehnologije. Primeri uključuju softver koji prisluškuje izgovorene brojeve kreditnih kartica ili prati aktivnosti na tastaturi sa istim ciljem - da se otkriju i zabeleže podaci o kreditnoj kartici.

Stručnjaci Mornaričko zemaljskog ratnog centra u Indijani u saradnji sa kolegama sa Univerziteta Indijana razvili novi “vizuelni malver” sposoban da snima i rekonstruiše okruženje smart telefona u 3D prikazu.

Malver je nazvan PlaceRaider i dizajniran je kao aplikacija koja je sposobna da radi u pozadini na bilo kom smart telefonu koji koristi Android 2.3 operativni sistem.

Ideja autora PlaceRaider-a je da malver bude umetnut u aplikaciju za kameru telefona koju bi korisnik preuzeo i pokrenuo, tako da tokom tog procesa malver dobije dozvole potrebne za fotografisanje i slanje slika.

PlaceRaider radi u pozadini fotografišući nasumično i beležeći vreme, lokaciju i položaj telefona. Malver isključuje zvuk na telefonu prilikom fotografisanja koji bi inače upozorio korisnika da se nešto dešava.

Malver zatim vrši odabir slika, u smislu da odbacuje one koje su zamućene ili suviše mračne (npr. nastale dok je telefon bio u džepu) i šalje ih ka centralnom serveru. Sa poslatim materijalom se može rekonstruisati 3D model okruženja korisnika telefona, uz pomoć detalja kao što su orijentacija kamere telefona i lokacija.

Zlonamerni korisnik ovog malvera mogao bi na ovaj način da pretraži prostor tragajući za onim što je vredno krađe u okruženju korisnika telefona, kao i za poverljivim podacima kao što su podaci o kreditnim karticama, podaci za identifikaciju ili podaci iz kalendara koji bi mogli otkriti planove korisnika i kada će on biti odsutan.

Trenutno, malver radi samo na uređajima sa Android operativnim sistemom, ali njegovi autori kažu da se on može prilagoditi i drugim operativnim sistemima kao što su iOS i Windows Phone.

Više detalja o ovome možete pronaći u dokumentu koji su objavili autori PlaceRaider-a (pdf).


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Trojanac Anatsa ponovo pronađen u aplikacijama na Google Play

Trojanac Anatsa ponovo pronađen u aplikacijama na Google Play

Istraživači iz firme ThreatFabric primetili su na Google Play pet aplikacija koje je preuzelo više od 150.000 korisnika koji su na taj način infic... Dalje

Android malver XLoader se širi preko SMS poruka

Android malver XLoader se širi preko SMS poruka

Istraživači iz kompanije McAfee otkrili su novu verziju Android malvera XLoader koji se širi uglavnom putem SMS poruka koje sadrže skraćeni URL k... Dalje

Lažna verzija popularne aplikacije LastPass u Apple App Storeu

Lažna verzija popularne aplikacije LastPass u Apple App Storeu

U Apple App Storeu pojavila se lažna aplikacija LassPass za koju se pretpostavlja da se koristi kao aplikacija za krađu lozinki korisnika. Kompanija... Dalje

Google će blokirati instaliranje aplikacija iz spoljnih izvora koje zahtevaju rizične dozvole

Google će blokirati instaliranje aplikacija iz spoljnih izvora koje zahtevaju rizične dozvole

Google pokreće pilot program za borbu protiv finansijskih prevara blokiranjem bočnog učitavanja Android APK fajlova koji zahtevaju pristup rizični... Dalje

Aplikacija za tinejdžere uklonjena iz App Store i sa Google Play zbog učestalih slučajeva seksualne ucene dece

Aplikacija za tinejdžere uklonjena iz App Store i sa Google Play zbog učestalih slučajeva seksualne ucene dece

Aplikacija Wizz uklonjena je iz Apple App Storea i Google Play 30. januara na zahtev američke konzervativne organizacije za borbu protiv pornografije... Dalje