PlaceRaider: Vojni malver za smart telefone koji fotografiše sve što radite

Mobilni telefoni, 02.10.2012, 10:44 AM

PlaceRaider: Vojni malver za smart telefone koji fotografiše sve što radite

Moć modernih smart telefona je jedno od tehnoloških čuda našeg doba. Ovi uređaji imaju skup senzora sposobnih da nadgledaju okruženje u detalje, moćne procesore za obradu podataka i mogućnost da velikom brzinom prenose i primaju informacije.

Zbog svega ovoga, nije iznenađenje da smart telefoni postaju sve češće meta malvera koji su razvijeni sa ciljem da iskoriste ovu novootkrivenu moć tehnologije. Primeri uključuju softver koji prisluškuje izgovorene brojeve kreditnih kartica ili prati aktivnosti na tastaturi sa istim ciljem - da se otkriju i zabeleže podaci o kreditnoj kartici.

Stručnjaci Mornaričko zemaljskog ratnog centra u Indijani u saradnji sa kolegama sa Univerziteta Indijana razvili novi “vizuelni malver” sposoban da snima i rekonstruiše okruženje smart telefona u 3D prikazu.

Malver je nazvan PlaceRaider i dizajniran je kao aplikacija koja je sposobna da radi u pozadini na bilo kom smart telefonu koji koristi Android 2.3 operativni sistem.

Ideja autora PlaceRaider-a je da malver bude umetnut u aplikaciju za kameru telefona koju bi korisnik preuzeo i pokrenuo, tako da tokom tog procesa malver dobije dozvole potrebne za fotografisanje i slanje slika.

PlaceRaider radi u pozadini fotografišući nasumično i beležeći vreme, lokaciju i položaj telefona. Malver isključuje zvuk na telefonu prilikom fotografisanja koji bi inače upozorio korisnika da se nešto dešava.

Malver zatim vrši odabir slika, u smislu da odbacuje one koje su zamućene ili suviše mračne (npr. nastale dok je telefon bio u džepu) i šalje ih ka centralnom serveru. Sa poslatim materijalom se može rekonstruisati 3D model okruženja korisnika telefona, uz pomoć detalja kao što su orijentacija kamere telefona i lokacija.

Zlonamerni korisnik ovog malvera mogao bi na ovaj način da pretraži prostor tragajući za onim što je vredno krađe u okruženju korisnika telefona, kao i za poverljivim podacima kao što su podaci o kreditnim karticama, podaci za identifikaciju ili podaci iz kalendara koji bi mogli otkriti planove korisnika i kada će on biti odsutan.

Trenutno, malver radi samo na uređajima sa Android operativnim sistemom, ali njegovi autori kažu da se on može prilagoditi i drugim operativnim sistemima kao što su iOS i Windows Phone.

Više detalja o ovome možete pronaći u dokumentu koji su objavili autori PlaceRaider-a (pdf).


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Na brojnim hakerskim forumima prodaje se novi bankarski trojanac za Android

Na brojnim hakerskim forumima prodaje se novi bankarski trojanac za Android

Na hakerskim forumima prodaje se novi bankarski trojanac za Android pod nazivom Nexus koji cilja 450 finansijskih aplikacija. Analitičari italijanske... Dalje

Googleovi istraživači upozoravaju na opasne ranjivosti Samsungovih telefona koje hakeri mogu daljinski i neprimetno hakovati

Googleovi istraživači upozoravaju na opasne ranjivosti Samsungovih telefona koje hakeri mogu daljinski i neprimetno hakovati

Project Zero, Googleov tim koji se bavi bezbednosnim istraživanjima, otkrio je ranjivosti u Samsung modemima za uređaje poput Pixel 6, Pixel 7 i Gal... Dalje

Zašto bi umesto dvofaktorne autentifikacije sa SMS-om trebalo da koristite pouzdanu aplikaciju

Zašto bi umesto dvofaktorne autentifikacije sa SMS-om trebalo da koristite pouzdanu aplikaciju

Dvofaktorska autentifikacija (2FA) postala je imperativ u današnjem digitalnom svetu, pošto su kriminalci naučili da kompromituju skoro svaku lozin... Dalje

Bankovni trojanac za Android Xenomorph se vratio sa novom verzijom, i sada je opasniji nego ikada pre

Bankovni trojanac za Android Xenomorph se vratio sa novom verzijom, i sada je opasniji nego ikada pre

Istraživači holandske kompanije ThreatFabric primetili su novu verziju bankovnog trojanca za Android Xenomorph, koju su njeni tvorci, Hadoken Securi... Dalje

Aplikacija kineskog modnog brenda Shein uhvaćena kako na Androidu radi nešto što ne bi smela

Aplikacija kineskog modnog brenda Shein uhvaćena kako na Androidu radi nešto što ne bi smela

Shein, kineski modni brend, ponovo se našao pod lupom, nakon što je otkriveno da stara verzija njegove mobilne aplikacije povremeno pristupa sadrža... Dalje