PlaceRaider: il malware militare per smartphone progettato per rubarti la vita

La potenza dei moderni smartphone è una delle meraviglie tecnologiche della nostra epoca. Questi dispositivi portano una suite di sensori in grado di monitorare l'ambiente in dettaglio, potenti processori di dati e la capacità di trasmettere e ricevere informazioni ad alta velocità.

Quindi non sorprende che gli smartphone siano sempre più presi di mira da malware progettati per sfruttare questo nuovo potere. Gli esempi includono software che ascolta i numeri di carta di credito parlati o utilizza gli accelerometri di bordo per monitorare i dettagli della carta di credito inseriti come tasti premuti.

Oggi Robert Templeman del Naval Surface Warfare Center di Crane, nell'Indiana, e alcuni amici dell'Università dell'Indiana rivelano una classe completamente nuova di 'malware visivo' in grado di registrare e ricostruire l'ambiente di un utente in 3D. Ciò consente quindi il furto di oggetti virtuali come informazioni finanziarie, dati su schermi di computer e informazioni relative all'identità.

Templeman e compagni chiamano il loro malware visivo PlaceRaider e lo hanno creato come un'app in grado di funzionare in background su qualsiasi smartphone utilizzando il sistema operativo Android 2.3.

La loro idea è che il malware sarebbe incorporato in un'app per fotocamera che l'utente dovrebbe scaricare ed eseguire, un processo che darebbe al malware le autorizzazioni necessarie per scattare foto e inviarle.

PlaceRaider viene quindi eseguito in background scattando foto a caso mentre registra l'ora, la posizione e l'orientamento del telefono. (Il malware disattiva l'audio del telefono mentre vengono scattate le foto per nascondere il suono dell'otturatore, che altrimenti avviserebbe l'utente.)

Il malware esegue quindi alcuni semplici filtri delle immagini per eliminare le immagini sfocate o scure scattate all'interno di una tasca, ad esempio, e invia il resto a un server centrale. Qui vengono ricostruiti in un modello 3D dello spazio dell'utente, utilizzando dettagli aggiuntivi come l'orientamento e la posizione della telecamera.

Un utente malintenzionato può quindi navigare in questo spazio alla ricerca di oggetti che vale la pena rubare e dati sensibili come i dettagli della carta di credito, i dati dell'identità o i dettagli del calendario che rivelano quando l'utente potrebbe essere assente.

Templeman e co hanno effettuato test dettagliati dell'app per vedere come funziona in situazioni realistiche. Hanno dato il loro telefono infetto a 20 persone che non erano a conoscenza del malware e hanno chiesto loro di usarlo per vari scopi ordinari in un ambiente di ufficio.

Hanno quindi valutato le foto risultanti chiedendo a un gruppo di altri utenti di vedere quante informazioni potevano ricavarne. Alcuni di questi utenti hanno studiato le immagini grezze mentre gli altri hanno studiato i modelli 3D, entrambi i gruppi alla ricerca di informazioni di base come il numero di pareti nella stanza e informazioni più dettagliate come codici QR e assegni personali in giro.

Templeman e compagni dicono che i test sono andati bene. Sono stati in grado di costruire modelli dettagliati della stanza da tutti i set di dati. Inoltre, i modelli 3D hanno reso molto più facile per gli utenti malintenzionati rubare informazioni dallo spazio dell'ufficio personale piuttosto che dalle sole foto grezze.

È un lavoro impressionante che rivela alcune delle vulnerabilità di questi potenti dispositivi. E sebbene l'attuale versione del malware funzioni solo sulla piattaforma Android, non c'è motivo per cui non possa essere adattata per altri sistemi. Abbiamo implementato su Android per motivi pratici, ma ci aspettiamo che questo malware si generalizzi ad altre piattaforme come iOS e Windows Phone, affermano Templeman e co.

Proseguono indicando vari modi in cui i sistemi operativi potrebbero essere resi più sicuri. Forse il più semplice sarebbe garantire che il suono dell'otturatore non possa essere disattivato, in modo che l'utente sia sempre consapevole quando la fotocamera sta scattando una foto.

Tuttavia, ciò non impedirebbe l'uso del video per registrare i dati in silenzio. Templeman e co evitano questo a causa dell'enorme quantità di dati che produrrebbe, ma non è difficile immaginare che questo sarebbe un problema minore nel prossimo futuro.

Un'altra opzione sarebbe una sorta di app antivirus per smartphone che cerca attivamente potenziali malware e avvisa l'utente.

Il messaggio è chiaro: questo tipo di malware è un pericolo chiaro e presente. È solo questione di tempo prima che questo gioco del gatto col topo diventi più serio.

Rif: arxiv.org/abs/1209.5982 : PlaceRaider: furto virtuale in spazi fisici con smartphone

nascondere