RBCdaily: Вирусы нового поколения для смартфонов

Ресурс RBCdaily рассказал о том, что исследователи из Алабамского университета в Бирмингеме, выступая на майской конференции ASIACCS, которая прошла в Ханчжоу (Китай), заключили, что ими были обнаружены новые способы запуска вредоносных программ на мобильных устройствах, которые могут привести к массивным атакам. Что же это за способы, о которых мы ещё не знаем? Сейчас разберёмся.

Доктор компьютерных наук и директор лаборатории SECRET Рагиб Хасан говорит:
«Когда вы приходите на музыкальный концерт или в кафе, то даже не подозреваете, что музыка тоже может нести в себе скрытую информацию. В этом случае происходит сдвиг парадигмы, т.к. общественность не привыкла к такого рода угрозам, опасаясь лишь вирусов, червей и троянов из Интернета«.

Исследователи поставили перед собой задачу предупредить производителей мобильных аппаратов о возможном появлении новой вирусной активности. Самые привлекательные стороны мобильных устройств, такие как фото/видеокамера, доступ в интернет, разнообразные датчики, постоянное нахождение смартфона в рабочем режиме и т.п. могут обернуться против их владельцев.

В соответствии с проведёнными тестами, учёным удалось запустить вредоносные программы, которые уже находились на устройствах, с помощью звукового сигнала. Объекты находились от источника звука на расстоянии 16 метров, в коридоре полном народу. Столь же «положительных» результатов им удалось достичь и с использованием магнитного поля, света от компьютерного или телевизионного экрана и вибрации от сабвуфера.

На данный момент организовать подобную атаку — процесс сложный, но в скором времени запускать вирусы на мобильных девайсах с помощью света, музыки и вибрации станет намного проще.

Один из членов команды — Шамс Завоуд — рассказал, что ему потребовалось 1,5 месяца для того чтобы построить звуковой и световой сигналы атаки. Цель их исследования состоит ещё и в том, чтобы определить, какие сенсорные каналы могут быть использованы злоумышленниками и научиться эти угрозы блокировать и нейтрализовывать.

Денис Масленников, ведущий антивирусный эксперт «Лаборатории Касперского» отметил, что в представленной исследовательской работе затрагивается тема нестандартных методов передачи информации между командным центром и вредоносным ПО, которое уже поразило мобильное устройство.

Помимо этого эксперт заключил: «Подобных исследований о возможности использования нестандартных каналов ранее не было. Но следует отметить, что авторы имеют в виду канал коммуникации, а не какой-то новый способ маскировки вредоносных программ. Однако у исследователей могут возникнуть сложности в полноценном изучении механизмов работы вредоносной программы, использующей подобные способы коммуникации, так как на данный момент не совсем ясно, как изучать подобные «триггеры».