Jika Anda memiliki ponsel cerdas, penjahat online segera memiliki nomor Anda. Malware telepon Smart semakin semakin canggih, dan sekarang seorang peneliti keamanan telah perangkat lunak yang dibuat bahwa ternyata ponsel pintar menjadi "zombie" yang dapat dikendalikan dari jarak jauh.
Georgia Weidman menciptakan program, yang mengontrol ponsel Android melalui layanan pesan singkat (SMS). Dia akan menunjukkan perangkat lunak pada konferensi Shmoocon hacking di Washington, DC, akhir bulan ini.
Setelah hanya teoritis, dunia nyata telepon seluler virus menjadi lebih umum. Agustus lalu, sebuah scam di Rusia menipu pengguna agar menginstal perangkat lunak berbahaya di ponsel Android, dan menggunakan fungsi SMS untuk mengirim pesan ke nomor yang dikenakan biaya premium. Pada akhir 2010, virus Cina untuk perangkat Android digunakan untuk mencuri data pribadi.
Botnet, atau jaringan komputer yang telah dikompromikan oleh cybercriminals, telah menjadi pokok kejahatan Internet. Mereka dapat digunakan untuk menyerang sistem lain, peralatan host serangan, mengirim spam, atau hanya mencuri data. Sejauh ini pendekatan semacam ini telah langka dengan perangkat mobile, tapi itu tampaknya berubah.
"Kami telah mencatat botnet Internet untuk tahun sekarang, tetapi tidak ada sebagai pemahaman yang jauh [dari telekomunikasi jaringan]," kata Weidman. "Saya pasti akan melihat penjahat lebih banyak dan lebih ke arah menggunakan jaringan telekomunikasi itu."
serangan Weidman karya-karya seperti ini: Setelah menginfeksi ponsel dengan program tingkat rendah yang dikenal sebagai rootkit, ia menggunakan telepon itu untuk mengirimkan pesan spam teks, berpartisipasi dalam layanan-penolakan-, atau menurunkan komunikasi telepon-semuanya tanpa pengguna mengetahui. Teknik berlaku untuk semua ponsel pintar, Weidman mengatakan, tetapi dia akan menggunakan tiga ponsel berbeda Android untuk demo-nya.
ponsel pintar masa kini memiliki berlapis-lapis pertahanan. Untuk satu, mereka dapat memblokir aplikasi berbahaya. Mereka juga telah berhasil saluran, seperti Apple App Store dan Google Android Marketplace, untuk aplikasi.
Akibatnya, Weidman mengatakan, menginfeksi mereka bukanlah tugas yang mudah. "Hambatan dengan malware apapun menginfeksi ponsel," katanya, mencatat bahwa metode yang digunakan oleh penjahat cyber biasanya tidak bekerja. "Lebih dari apa yang Anda lihat dari malware adalah orang-orang men-download aplikasi untuk ponsel mereka yang terinfeksi," katanya.
Program Weidman adalah salah satu yang pertama yang dikenal untuk mengubah ponsel pintar menjadi simpul botnet.
Masalah cybercriminals menargetkan ponsel konsumen hanya akan bertambah buruk, kata Kevin Mahaffey, kepala kantor teknologi mobile Lookout startup-keamanan. Karena kontrol ponsel sangat mudah untuk berubah menjadi kas melalui pesan teks premium, penjahat akan ditarik untuk menyerang perangkat.
"Saya selalu cenderung melihat ekonomi masalah untuk bertanya pada diri sendiri apakah itu akan berlanjut di masa depan," katanya. "Dan karena ada insentif bagi penyerang untuk berkompromi ponsel, dan biaya tidak mengorbankan yang tinggi, yang mengatakan akan menjadi lebih umum di masa depan."
Menggunakan jaringan telekomunikasi, bukan Internet, untuk kontrol botnet memungkinkan penyerang untuk menyembunyikan tindakan mereka dari pengguna. Ketika penyerang tidak menggunakan perangkat lunak berbahaya, pengguna memiliki sedikit kesempatan mendeteksi itu, kata Weidman.
"Ketika saya terinfeksi telepon di saya botnet-botnet saya lab-dengan malware, ponsel cerdas akan menerima pesan melalui SMS dan saya akan memeriksa untuk melihat apakah ia memiliki instruksi botnet di dalamnya," katanya. "Jika tidak, itu akan melakukan permintaan fungsionalitas, dan kemudian akan menelan pesan, sehingga pengguna tidak tahu bahwa ada pesan sama sekali."
Sementara ponsel tidak memiliki daya komputasi komputer lebih tradisional, mereka cukup besar dan kuat untuk menangani banyak tugas yang cybercriminals keinginan, katanya. Dia menambahkan bahwa banyaknya ponsel pintar berarti bahwa setiap botnet bisa "ancaman nyata."
Posting Komentar