Smartphone-urile reprezintă un veritabil miracol tehnologic al erei în care trăim. Aceste dispozitive sunt dotate cu o serie de senzori ce pot monitoriza mediul înconjurător în detaliu, cu procesoare puternice şi cu abilitatea de a transmite şi recepţiona un volum mare de date. În prezent telefoanele inteligente sunt din ce în ce mai des ţinta atacurilor malware, ce doresc să exploateze capacităţile acestora, informează descoperă.ro.

Printre cele mai sofisticate atacuri împotriva smartphone-urilor se numără aplicaţiile care „ascultă” conversaţiile utilizatorilor pentru a identifica momentele în care este rostit numărul unui card de credit sau cele care folosesc accelerometrele cu care sunt dotate dispozitivele pentru a înregistra detaliile financiare introduse cu ajutorul tastaturii.  

Specialiştii din cadrul US Naval Surface Warfare Center au conceput o aplicaţie Android care fotografiază în secret mediul înconjurător, permiţând ulterior celor ce controlează aplicaţia să construiască un model 3D ce înfăţişează locuinţa victimei. Acest „malware vizual”, intitulat Place Raider, permite atacatorului să afle detalii financiare, să observe datele de pe monitoarele computerelor şi să obţină informaţii personale.

După ce datele sunt înregistrate de aplicaţie, serverul central poate  folosi imaginile pentru a construi un model 3D al spaţiului în care trăieşte victima. Pe baza acestui model 3D, atacatorul va putea identifica obiectele interesante şi datele importante, precum detaliile unui card de credit.

Testele efectuate pe 20 de victime care nu ştiau că aplicaţia este, de fapt, un malware, au arătat că modelul 3D permite obţinerea a mult mai multor informaţii decât imaginile în sine, fiind un instrument extraordinar de util atacatorilor.

"Am implementat acest malware pe Android din motive practice, dar poate fi realizat şi pentru alte platforme, precum iOS sau Windows Phone", au explicat cercetătorii.

Mesajul cercetătorilor este clar: pe măsură ce smartphone-urile devin mai răspândite, acestea sunt o ţintă ce oferă tot mai multe beneficii potenţialilor atacatori, astfel că aplicaţiile malware vor deveni tot mai sofisticate.