PlaceRaider: Vojni malver za smart telefone koji fotografiše sve što radite

Mobilni telefoni, 02.10.2012, 10:44 AM

PlaceRaider: Vojni malver za smart telefone koji fotografiše sve što radite

Moć modernih smart telefona je jedno od tehnoloških čuda našeg doba. Ovi uređaji imaju skup senzora sposobnih da nadgledaju okruženje u detalje, moćne procesore za obradu podataka i mogućnost da velikom brzinom prenose i primaju informacije.

Zbog svega ovoga, nije iznenađenje da smart telefoni postaju sve češće meta malvera koji su razvijeni sa ciljem da iskoriste ovu novootkrivenu moć tehnologije. Primeri uključuju softver koji prisluškuje izgovorene brojeve kreditnih kartica ili prati aktivnosti na tastaturi sa istim ciljem - da se otkriju i zabeleže podaci o kreditnoj kartici.

Stručnjaci Mornaričko zemaljskog ratnog centra u Indijani u saradnji sa kolegama sa Univerziteta Indijana razvili novi “vizuelni malver” sposoban da snima i rekonstruiše okruženje smart telefona u 3D prikazu.

Malver je nazvan PlaceRaider i dizajniran je kao aplikacija koja je sposobna da radi u pozadini na bilo kom smart telefonu koji koristi Android 2.3 operativni sistem.

Ideja autora PlaceRaider-a je da malver bude umetnut u aplikaciju za kameru telefona koju bi korisnik preuzeo i pokrenuo, tako da tokom tog procesa malver dobije dozvole potrebne za fotografisanje i slanje slika.

PlaceRaider radi u pozadini fotografišući nasumično i beležeći vreme, lokaciju i položaj telefona. Malver isključuje zvuk na telefonu prilikom fotografisanja koji bi inače upozorio korisnika da se nešto dešava.

Malver zatim vrši odabir slika, u smislu da odbacuje one koje su zamućene ili suviše mračne (npr. nastale dok je telefon bio u džepu) i šalje ih ka centralnom serveru. Sa poslatim materijalom se može rekonstruisati 3D model okruženja korisnika telefona, uz pomoć detalja kao što su orijentacija kamere telefona i lokacija.

Zlonamerni korisnik ovog malvera mogao bi na ovaj način da pretraži prostor tragajući za onim što je vredno krađe u okruženju korisnika telefona, kao i za poverljivim podacima kao što su podaci o kreditnim karticama, podaci za identifikaciju ili podaci iz kalendara koji bi mogli otkriti planove korisnika i kada će on biti odsutan.

Trenutno, malver radi samo na uređajima sa Android operativnim sistemom, ali njegovi autori kažu da se on može prilagoditi i drugim operativnim sistemima kao što su iOS i Windows Phone.

Više detalja o ovome možete pronaći u dokumentu koji su objavili autori PlaceRaider-a (pdf).


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Aplikacije za špijuniranje partnera iz Play prodavnice preuzelo na desetine hiljada korisnika

Aplikacije za špijuniranje partnera iz Play prodavnice preuzelo na desetine hiljada korisnika

Ovih dana je lako doći do aplikacija za praćenje za mobilne telefone. Ne morate ih mnogo tražiti, ima ih i u Googleovoj prodavnici Android aplikaci... Dalje

Hakeri mogu manipulisati fajlovima koje primite preko WhatsAppa i Telegrama

Hakeri mogu manipulisati fajlovima koje primite preko WhatsAppa i Telegrama

Istraživači kompanije Symantec pokazali su nekoliko zanimljivih scenarija napada na aplikacije WhatsApp i Telegram za Android. Napad nazvan "Media F... Dalje

Hiljade Android aplikacija prikupljaju podatke za koje im niste dali dozvolu

Hiljade Android aplikacija prikupljaju podatke za koje im niste dali dozvolu

Pametni telefoni su rudnik zlata kada su u pitanju podaci korisnika zahvaljujući aplikacijama koje neprestano prikupljaju sve moguće podatke sa ure... Dalje

Jedna poruka na iPhoneu može da napravi veliki problem koji se može rešiti samo brisanjem uređaja

Jedna poruka na iPhoneu može da napravi veliki problem koji se može rešiti samo brisanjem uređaja

“Tekstualne bombe” su već duže vreme problem na iPhone uređajima, ali ovaj put je to ozbiljno, jer se može popraviti samo potpunim br... Dalje

Lažni ES File Explorer iz Google Play prodavnice preuzelo 10000 korisnika

Lažni ES File Explorer iz Google Play prodavnice preuzelo 10000 korisnika

Lukas Stefanko, iz kompanije ESET, otkrio je u Google Play prodavnici lažnu aplikaciju pod nazivom ES File Explorer. Aplikacija nije nudila korisnici... Dalje