Oprogramowanie szpiegowskie na telefon komórkowy

Telefony komórkowe coraz częściej stają się celem ataków przez złośliwe oprogramowanie.

Rodzaje złośliwego oprogramowania, które dotychczas wykryto:
-wirusy
-robaki
-konie trojańskie
-aplikacje, których celem jest atak na konkretny telefon

Oprogramowanie szpiegowskie instalowane w telefonach komórkowych ma za zadanie wysyÅ‚anie informacji z telefonu, typowym zastosowaniem jest przesyÅ‚anie wszystkich otrzymanych wiadomoÅ›ci sms do osoby trzeciej bez wiedzy użytkownika. SprzedajÄ…cy takie oprogramowanie informujÄ…, że musi one być używane zgodnie z jego oficjalnym przeznaczeniem, czyli z poinformowaniem „ofiary” o instalacji takiej aplikacji. W rzeczywistoÅ›ci w wiÄ™kszoÅ›ci przypadków narzÄ™dzia te używane sÄ… niezgodnie z prawem.

Kto używa oprogramowania szpiegowskiego?
-szpiegowanie małżonków i innych prywatnych osób
-prywatni detektywi / pełnomocnicy ds. rozwodów
-managerowie do monitorowania swoich pracowników
-szpiedzy przemysłowi

Jakie informacje mogą zostać skradzione?
1. Treść i zawartość wiadomości SMS i MMS
-numery telefoniczne odbiorcy i nadawcy oraz nazwy dla tych numerów z książki telefonicznej -treść wiadomości SMS oraz MMS wraz z załącznikami(MMS)
2. Zawartość poczty elektronicznej
-adresy e-mail nadawcy oraz odbiorcy
-cała zawartość wiadomości wraz z załącznikami
3. Informacje o karcie SIM
-wysłanie numeru IMSI karty SIM oraz nowego numeru telefonu, gdy karta nowa karta SIM zostanie włożona do telefonu
4. Informacja o połączeniach
-numery odbiorcy i nadawcy połączeń przychodzących oraz wychodzących
-czas oraz długość rozmowy
5. Nagrywanie rozmów
-zapis wszystkich połączeń głosowych na karcie pamięci
-udostępnienie zasobów karty poprzez Bluetooth, MMS lub HTTP tak, aby mieć wgląd do nagranych rozmów
6. Podsłuch rozmów
-pozwala na podsłuch rozmów w czasie rzeczywistym poprzez zestawienie połączenie konferencyjnego bez naszej wiedzy
-umożliwia odebranie połączenia dla specyficznego numeru bez żadnego powiadomienia na telefonie
7. Lokalizacja
-niektóre narzędzia są w stanie wykorzystać wbudowany GPS, aby wysłać współrzędne geograficznego obecnego położenia telefonu
-jeÅ›li GPS nie jest dostÄ™pne, możliwe jest wysÅ‚anie ID aktualnego BTS’u i jakoÅ›ci sygnaÅ‚u
8. Keylogger
-wszystkie przyciskane przez ofiarę klawisze mogą być zapisywane i następnie wysyłane jako SMS (przechwytywanie haseł, PINów)

Oprogramowanie szpiegowskie w telefonie – zasada dziaÅ‚ania
1. Instalacja
-aplikacja szpiegowskie instalowane są jak każde inne oprogramowanie na dany telefon (JAVA, Symbian)
-większość z nich nie informuje jaka aplikacja jest instalowana
2. Ukrywanie
-kiedy aplikacja zostanie uaktywniona, sama siÄ™ ukryje
-brak nazwy programu na liście procesów
-ukrycie nazwy w interfejsie użytkownika oraz w managerze aplikacji
-wszystkie logi dotyczące wysłanych SMSów oraz przesłanych danych są automatycznie czyszczone po ich wysłaniu
3. Zbieranie danych
-narzędzie przechwytuje dane ze wszystkich aplikacji, które mogą korzystać z komunikacji
-lub może w prosty sposób odczytywać dane z plików aplikacji
4. Wysyłanie zebranych danych do atakującego
-aplikacje wysyłają zebrane dane poprzez SMS lub łączą się ze zdalnym serwerem i przesyłają dane poprzez TCP/IP
-niektóre narzędzia wysyłają dane zaraz po ich zebraniu, a niektóre po określonym czasie w celu minimalizacji ilości transmisji

Jakie telefony i systemy są podatne na instalację złośliwego oprogramowania?
-Symbian OS 6.x-8.x (6670, 6630, N70, 6680, 9210, itd.)
-Symbian S60 3rd edition (E60, E61, E50, E70, E90, itd.)
-Windows Mobile 2003, 2003 SE, 5.0, 6.0
-LG Joy
-Sony Ericsson P600, P900, M600, W950
-odpowiednio zmodyfikowane Nokia 1100, 3120, 3310
-podsłuch rozmów jest możliwy dla większości modeli telefonów po odpowiednim jego przygotowaniu
Przykładowe narzędzia szpiegowskie

Pobierz demo Neo-Call i FlexiSpy

Neo-Call
Neo-Call dla systemów Symbian jest aplikacją umożliwiającą wysyłanie informacji bezpośrednio do innego telefonu.
Kupując oprogramowanie od Neo-Call szpieg definiuje numer telefonu pod jaki mają być wysyłane przechwycone dane. Aplikacja działa dla określonego IMEI, więc szpieg musi znać swoją ofiarę.
Neo-Call posiada następujące możliwości:
-szpiegowanie SMS
-wysyłanie listy połączeń
-lokalizowanie ofiary
-podsłuchiwanie rozmów
-keylogger

FlexiSpy
Rozbudowane oprogramowanie szpiegowskie pozwalajÄ…ce na skutecznÄ… inwigilacjÄ™ ofiary oferowane jako skuteczne oprogramowanie monitorujÄ…ce. „Klient” szpieg wykorzystuje rozbudowany interfejs WWW do inwigilacji ofiary.
Możliwości:
-listy połączeń, czas, długość
-wiadomoÅ›ci SMS – informacje oraz zawartość
-lokalizacja

FlexiSpy jest dostępne dla Symbian S60 3rd i działa na takich telefonach jak: Nokia E60, E61, E65, E70, E95, N95 i nowszych. Aplikacja jest sygnowana przez Symbian, więc przechodzi wszystkie kontrole bezpieczeństwa.

Jak to możliwe że aplikacja szpiegowska została sygnowana przez Symbian?
-użycie socjotechniki
-aplikacja zostaÅ‚a przedstawione jako fikcyjna aplikacja „RBackupPRO”
-”RBackupPRO” opisany jako oprogramowanie wykonujÄ…ce kopiÄ™ zapasowÄ… danych użytkownika, które zostajÄ… wysÅ‚ane na zdalny serwer