211service.com
Smartphone Apocalisse Zombie
Se hai uno smartphone, i criminali online potrebbero presto avere il tuo numero. Il malware per smartphone sta diventando sempre più sofisticato e ora un ricercatore di sicurezza ha creato un software che trasforma uno smartphone in uno zombi che può essere controllato da remoto.
Georgia Weidman ha creato il programma, che controlla un telefono Android tramite un servizio di messaggi brevi (SMS). Dimostrerà il software al Shmoocon conferenza di hacking a Washington, DC, alla fine di questo mese.
I virus dei telefoni cellulari, un tempo solo teorici e reali, stanno diventando più comuni. Lo scorso agosto, una truffa in Russia ha indotto gli utenti a installare software dannoso sui telefoni Android e a utilizzare la funzionalità SMS per inviare messaggi a un numero a pagamento. Alla fine del 2010, un virus cinese per dispositivi Android è stato utilizzato per rubare dati personali.
Le botnet, o reti di computer che sono state compromesse dai criminali informatici, sono diventate un punto fermo della criminalità su Internet. Possono essere utilizzati per attaccare altri sistemi, ospitare strumenti di attacco, inviare spam o semplicemente rubare dati. Finora questo tipo di approccio è stato raro con i dispositivi mobili, ma sembra che le cose stiano cambiando.
Sono anni che smontiamo le botnet Internet, ma non c'è molta comprensione [del networking di telecomunicazioni], afferma Weidman. Vedo sicuramente i criminali andare sempre di più verso l'utilizzo della rete di telecomunicazioni.
L'attacco di Weidman funziona in questo modo: dopo aver infettato un telefono con un programma di basso livello noto come rootkit, utilizza quel telefono per inviare messaggi di testo spam, partecipare a un denial-of-service o degradare le comunicazioni del telefono, il tutto senza l'utente sa. Le tecniche si applicano a qualsiasi smartphone, afferma Weidman, ma utilizzerà tre diversi telefoni Android per la sua demo.
Gli smartphone di oggi hanno più livelli di difesa. Per uno, possono bloccare le applicazioni dannose. Hanno anche canali gestiti, come l'App Store di Apple e l'Android Marketplace di Google, per le applicazioni.
Di conseguenza, afferma Weidman, infettarli non è un compito facile. L'ostacolo con qualsiasi malware è infettare il telefono, afferma, osservando che i metodi utilizzati dai criminali informatici di solito non funzionano. Più di quello che vedi del malware sono le persone che scaricano applicazioni per il loro telefono che sono infette, dice.
Il programma di Weidman è uno dei primi noti per trasformare gli smartphone in nodi di una botnet.
Il problema dei criminali informatici che prendono di mira i telefoni dei consumatori non farà che peggiorare, afferma Kevin Mahaffey, chief technology officer della startup di sicurezza mobile Lookout. Poiché il controllo dei telefoni è così facile da trasformare in denaro tramite messaggi di testo premium, i criminali saranno attratti dall'attaccare i dispositivi.
Tendo sempre a guardare all'economia del problema per chiedermi se continuerà in futuro, dice. E poiché c'è un incentivo per gli aggressori a compromettere i telefoni cellulari e il costo del compromesso non è così alto, ciò significa che diventerà più diffuso in futuro.
L'utilizzo della rete di telecomunicazioni, anziché di Internet, per il controllo della botnet consente agli aggressori di nascondere le proprie azioni agli utenti. Quando l'aggressore lo fa utilizzando un software dannoso, l'utente ha poche possibilità di rilevarlo, afferma Weidman.
Quando ho infettato un telefono nella mia botnet, la mia botnet di laboratorio, con malware, lo smartphone riceveva un messaggio tramite SMS e io controllavo per vedere se conteneva le istruzioni della botnet, dice. Se lo fa, eseguirà le richieste di funzionalità e quindi ingoierà il messaggio, quindi l'utente non sa affatto che c'è stato un messaggio.
Sebbene i telefoni non dispongano della potenza di calcolo dei computer più tradizionali, sono abbastanza potenti da gestire molti dei compiti desiderati dai criminali informatici, afferma. Aggiunge che il solo numero di smartphone significa che qualsiasi botnet potrebbe essere una vera minaccia.