The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Руткит, превращающий телефон в прослушивающее устройство

25.02.2010 11:51

Исследователи из Рутгерского университета продемонстрировали прототип руткита для смартфонов, способного выполнять функции прослушивающего устройства, скрыто от владельца аппарата включающего микрофон и инициирующего звонок по заданному телефонному номеру (прослушивание производится в рамках скрытого сеанса связи).

Другой возможностью руткита является поддержка слежения за местоположением владельца телефона, используя GPS или информацию о нахождении ближайших базовых станций. Из реализованных вредоносных функций называется возможность стимулирования быстрого разряда аккумулятора через активацию наиболее энергоемких систем телефона. Управление руткитом осуществляется посредством отправки специально оформленных SMS-сообщений, получение которых руткит скрывает от пользователя. В качестве возможных путей внедрения вредоносного ПО в телефоны называются уязвимости в коде, связанном с работой Bluetooth или обработкой SMS-сообщений.

По заявлению разработчиков, они не оценивали реальную степень уязвимости для внедрения подобных руткитов в конкретные типы смартфонов. Внедрение представленного прототипа руткита было произведено на специальную модель телефона для разработчиков (Neo FreeRunner) с целью изучения влияния потенциальных последствий от появления вредоносного ПО для мобильных платформ. Финансирование данного исследовательского проекта осуществляет Национальный научный фонд и Армия США.

  1. Главная ссылка к новости (http://www.darkreading.com/vul...)
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/25568-security
Ключевые слова: security
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (24) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, ffsdmad (ok), 12:02, 25/02/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    мда уж, а что за начинка в которой способен жить руткит?
     
  • 1.2, mma (?), 12:06, 25/02/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    А что  by design  это разве нельзя сделать? Или "Национальный научный фонд и Армия США." хотят использовать это в интересах третьих лиц?
     
     
  • 2.29, twilight (ok), 07:00, 26/02/2010 [^] [^^] [^^^] [ответить]  
  • +/
    На территории сшп и анально-порабощенных стран эти механизмы уже давно действуют. Правильно Вы выразились на счет "by design" - мобильники это все предусматривают. О занимательных фактах про возможности прослушки и слежения на базе gsm хорошо написано в "Гигабайтах власти" (gbop.nm.ru), глава 5 и 6.
     

  • 1.4, Vitto74 (ok), 12:59, 25/02/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Дожили! Теперь руткиты в мобильниках завелись.
     
     
  • 2.6, bmw (?), 13:20, 25/02/2010 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Давно пора.
     
  • 2.7, anonimus (?), 13:30, 25/02/2010 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Это еще что....
    Вот скоро руткиты в головах заведутся...
     

  • 1.5, name (??), 13:13, 25/02/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    На симбиане они давно уже были, просто официально никто не говорит, что они обладают расширенными возможностями.
     
     
  • 2.11, drTr0jan (?), 13:55, 25/02/2010 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Только их подписывать надо. :)
     
     
  • 3.13, User294 (ok), 14:36, 25/02/2010 [^] [^^] [^^^] [ответить]  
  • –1 +/
    1) Подписывать надо при установке через официальный инсталлер. А если через дыру запускаться - тогда подписывать уже не надо.
    2) Можно подумать что если большой брат из США попросит, ему откажут, ага. Они потом тоже откажут с импортом в США. Ну и сами понимаете, договорятся как-нибудь. А юзеры? Что юзеры? Бабло побеждает зло - nothing personal, just a business :P.
     

  • 1.8, User294 (ok), 13:31, 25/02/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    1) Такой руткит довольно быстро спалится у мало-мальски внимательного юзера по жрачу батарейки и излучению от которого колбасит все девайсы.
    2) Аналогичным по смыслу модам фирмвари для более тупых звонилок уже over 9000 лет.

    Итого? Да, американские военные такие военные :)

     
     
  • 2.10, минона (?), 13:44, 25/02/2010 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >Управление руткитом осуществляется посредством отправки специально оформленных SMS-сообщений,

    нафига за вами постоянно следить?
    вот последить когда будет нужно - это можно. а до того момента вы о нём и не узнаете.
    ди и узнаете факт "чего то сегодня быстро батарея села". а завтра опять всё нормуль.
    (если только следили за вами не для того, чтоб управляемой ракетой накрыть. как со спутниковыми телефонами. сами понимаете, в этом случае "завтра" не будет).

     
     
  • 3.12, User294 (ok), 14:29, 25/02/2010 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > вот последить когда будет нужно - это можно. а до того момента вы о нём и не узнаете.

    И, конечно, я не замечу вещающий как черт знает что телефон, ага. Особенно учтя что этот процесс имеет свойства создавать фон в аудиовидеотехнике, колбасить мониторы и прочая. Кроме того - в приличных телефонах есть оффлайн режим. Если уж очкуете - можете врубить. Или совсем вырубить телефон на время ответственного разговора. Уж манагеры питания в телефонах честные, зуб даю. Срубают всю цифру кроме самого манагера питания да часов реального времени как правило. Хотя особо-параноидальные маньяки могут еще и аккумулятор вынуть (да, ифон - для маньяков не подойдет).

    > ди и узнаете факт "чего то сегодня быстро батарея села". а завтра опять всё нормуль.

    На какойнить N900 можно как 2 пальца об асфальт логгить кривые разряда :). Думаете резкий просад в неожиданном месте останется незамеченным? Специально для параноиков - есть косвенные и нестандартные методы трекинга активности, клин клином вышибают :)

    > (если только следили за вами не для того, чтоб управляемой ракетой накрыть

    Если вы настолько вляпались лучше бросайте ваш телефон и давайте деру. А то и без всяких телефонов ракетой получите пожалуй.

     
     
  • 4.18, Warhead Wardick (?), 17:11, 25/02/2010 [^] [^^] [^^^] [ответить]  
  • +/
    Непонятно с чем ты споришь ... Все вышеперечисленное можно и на "настоящих" контуперах  делать однако же руткиты там живут и процветают. В телефонах будет тоже самое - да и с чего бы небыло?

    PS:    Народная мудрость гласит: у админа два горба потому что жизнь - борьба! :)

     
  • 4.25, аноним (?), 19:22, 25/02/2010 [^] [^^] [^^^] [ответить]  
  • +3 +/
    > аудиовидеотехнике, колбасить мониторы и

    Так и запишем, ты таскаешь с собой монитор специально для контроля мобильника. Не смеши, нихрена ты не заметишь, тем более что никто не мешает сначала все запиать, потом разом передать, когда ты будешь идти по улице. Никаких монитров у тебя с собой точно не будет.

     

  • 1.14, polymorphm1 (ok), 16:40, 25/02/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    чо ещё за "новость" такая..

    для какие модели_телефонов/операционных_систем ?

    чем вызванно невозможность выявления руткита пользовтелем? (например если есть версия для GoogleAndroid -- то как руткит выполняясь с правами НЕ-супер-пользователя -- может делать свои пакасти, да ещё и незаметно?)

    где вообще хоть какието подробности кроме болтавни?

     
     
  • 2.15, polymorphm1 (ok), 17:03, 25/02/2010 [^] [^^] [^^^] [ответить]  
  • +1 +/
    на картинке ( http://tinyurl.com/yfntmyz ) -- NEO..

    хм... тоже мне нашли "смартфон" :-)

     
     
  • 3.19, Warhead Wardick (?), 17:18, 25/02/2010 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >на картинке ( http://tinyurl.com/yfntmyz ) -- NEO..
    >хм... тоже мне нашли "смартфон" :-)

    Не звизди о чём не знаешь. Этим просто молчать незачем. А вот яблофоны молчали бы в тряпочку, до последнего тока их в угол не припрешь. Да и другие ...

     
     
  • 4.20, polymorphm1 (ok), 17:59, 25/02/2010 [^] [^^] [^^^] [ответить]  
  • +/
    > Не звизди о чём не знаешь.

    да я не собирался обижать "сводобные телефоны"

    эти NEO -- они больше компьютер чем телефоны-или-смартфоны вообще (и в хорошем и плохом смысле) .

    и запустить "руткит" на таком NEO-"компьютере" -- разумеется можно . также как и на PC..


    прокомментирую и следущее:

    компьютеры "и в хорошем и плохом смысле" -- эта-фраза обозначает то что "ТЕЛЕФОНЫ(смартфоны)" хоть немного и недоразветы до компьютеров, но зато у них НЕТ ТЯЖОЛОГО и ненужного LEGACY..

    ..телефоны сразу проектировали с учотом разграничения прав и политик безопасности (возможно -- кривая реализация, но это другой вопрос) .

    а в PC -- "разграничение прав и политики безопасности" -- это только если касается серверов, но не клиентских рабочих станций (где все программы запускаются от одного (хоть и непривелигерованного) пользователя и имеют равноценный доступ пакастить друг другу)

    разве щаз можно зачеркнуть все достяжения компьютеров (имеется ввиду "программная платформа" и "программы") и создать новые правила того как должны работать пользовательские программы? нельзя! (можно только в лабораториях, о чём постоянно пишут новости . но не на практике)...

    ...а телефонная(смартфонная) индустрия запросто может всё зачёркивать и создавать новое, так как сёравно она топчится на месте и никуда особо не развивается (покачто, не развивается . в будущем -- может быть)

     
  • 4.24, User294 (ok), 18:27, 25/02/2010 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >яблофоны молчали бы в тряпочку,

    Эппл всегда играет в страусов как только становится известно что либо способное попортить им имидж. Вот только хорошо бы чтобы у homo sapiens врубался бы мозг и они были способны думать независимо от Эппла. Строго говоря, даже не смарт вполне способен быть прослушивающим девайсом. Прецеденты известны. Поэтому тем кого могут прослушать - придется быть внимательным к косвенным признакам, аномалиям и т.п. и принимать меры от прослушки.

     

  • 1.22, анонимус (??), 18:06, 25/02/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Так вот почему батарейка так быстро садится у N900...
     
     
  • 2.26, минона (?), 21:55, 25/02/2010 [^] [^^] [^^^] [ответить]  
  • +/
    да не быстрее чем а айфоне вроде.
    видно исходники руткита теже
     

  • 1.28, XoRe (ok), 22:42, 25/02/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Тем, кто не любит ходить по ссылкам:

    1. Руткит для телефона Neo FreeRunner:
    http://ru.wikipedia.org/wiki/Neo_FreeRunner
    Эта модель видна в ролике и сам чувак озвучивает название этой модели.

    2. Это просто на уровне концепта с доказательством.
    Т.е. чувак сам написал "вирус", сам его запустил на своем телефоне-жертве.
    И потом показывал, что в этом случае можно сделать.
    Т.е. он показал, что "это в принципе, возможно" и показал, "что в этом случае может быть".

    Я бы сказал, что данная статья для тех, кто считает, что с безопасностью в телефоне у него все зашибись.
    Ну и для разработчиков телефонов и мобильных ОС, чтобы те совсем уж не клали на безопасность.

    P.S.
    Кстати, тут недавно показывали новую ОС для телефонов от Microsoft.
    Вот уж для кого такая статья акутальна =)

     
     
  • 2.31, аноним (?), 15:14, 26/02/2010 [^] [^^] [^^^] [ответить]  
  • +/
    браво, хоть кто-то не лишенный мозга.
     

  • 1.34, Аноним (34), 05:32, 22/01/2011 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    kak ska4atto etogo rutkita??? kto nebut znaet?
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2025 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру