2016. szeptember 29., csütörtök

Gyorskeresés

Útvonal

Hírek » Biztonság rovat

Új támadási felületek: a viselhető számítástechnikai eszközök

  • (f)
  • (p)
Írta: | | Forrás: Kaspersky Lab

A Kaspersky kutatói szerint ezeknek a kiegészítőknek a tömeges megjelenése számos új biztonsági kockázatnak teszi ki a tulajdonosokat, és a gondokra minél előbb megoldást kell találni.

A Kaspersky Lab kampánya során egy sor cikkel hívja fel a figyelmet az internetre kapcsolódó eszközök és teljesen behálózott világunk kockázataira annak érdekében, hogy az emberek tudatosítsák magukban az ilyen jellegű kiegészítők biztonsági veszélyeit.

Legutóbb Roberto Martinez és Juan Andres Guerrero, a vállalat kutatói a Google Glasst és a Samsung Galaxy Gear 2-t vették górcső alá: arra voltak kíváncsiak, hogy milyen hatással vannak használóik magánszférájára és biztonságára.

A Google Glass és a Man-in-the-Middle (MiTM) támadások

Két módon lehet szörfölni a weben a Google Glass-szel: egy mobil eszközzel történő, Bluetooth-on keresztüli társítás útján, amely megosztja a mobil eszköz internetkapcsolatát, vagy közvetlenül wifivel. Az utóbbi nagyobb szabadságot ad a felhasználónak, mivel nincs szükség egy külön eszközre a webre való kapcsolódáshoz. Azonban Roberto Martinez szerint ez a megoldás azzal jár, hogy a Google Glass ki van téve a hálózati támadásoknak, különösen az MiTM típusúaknak, ha lehallgatható a két eszköz közötti kommunikáció.

Ezt a Kaspersky Lab kutatói által elvégzett kísérlet során fedezték fel: az eszközt egy megfigyelt hálózathoz kapcsolták, és ellenőrizték az átvitt adatokat. Ezek elemzése kiderítette, hogy az eszköz és a hotspot közötti kommunikáció nem volt teljes egészében titkosítva. Meg lehetett állapítani, hogy a megtámadott felhasználó repülőjáratokat, hoteleket és turisztikai célpontokat keresett a weben. Más szóval lehetőség volt a profilkészítésre, amely a megfigyelés egy egyszerű formája.

„Ez egy nem különösebben veszélyes sebezhetőség, azonban a webes forgalomból kivont metaadatok felhasználásával végzett profilírozás az első fázisa lehet egy, az eszköz tulajdonosa ellen indított, összetettebb támadásnak” – értékelte az eredményeket Roberto Martinez, a vizsgálatot végző kutató.

A Galaxy Gear és a kémkedési lehetőség

A Samsung Galaxy Gear 2-t úgy tervezték, hogy nagy zajjal figyelmeztesse a közelben tartózkodó embereket, amikor fényképet készítenek vele. Juan Andres Guerrero, a Kaspersky Lab kutatója az eszköz szoftverének tüzetesebb tanulmányozása során felfedezte, hogy a Galaxy Gear 2 rootolása után a Samsung nyilvánosan elérhető, ODIN nevű szoftvereszközével lehetséges úgy beállítani az eszközt, hogy beépített kamerája hangos figyelmeztetés nélkül, csendben készítsen fényképeket. Ez nyilvánvalóan megnyitja a kaput olyan tevékenységekhez, amelyek során a Galaxy Gear 2-vel megsérthető mások magánszférája.

A kamera elcsendesítése nem az egyetlen módja annak, hogy az okosórát kémeszközként használják. A Galaxy Gear 2-höz készült alkalmazások a Samsung által készített speciális app, a Gear Manager segítségével, okostelefonról jutnak el az eszközre. A kutató felfedezte, hogy amikor egy alkalmazást telepítenek az okosórára, annak operációs rendszere az eszköz kijelzőjén nem jelenít meg erről értesítést. Ez nyilvánvalóan lehetővé teszi, hogy a célzott támadások során észrevétlenül lehessen appokat telepíteni.

„Jelenleg nincs bizonyíték arra, hogy a hordható eszközöket professzionális hackerek APT támadásokkal céloznák” – mondta Juan Andres Guerrero. „Azonban két olyan jellemzőt is találtunk vizsgálataink során, amelyek célponttá tehetik ezeket a berendezéseket a jövőben, amikor szélesebb körben használják majd őket. A hordható eszközök által összegyűjtött adatokra szemet vethetnek majd a kiberkémkedési kampányokat folytató kiberbűnözők.”

Hirdetés

Gyártók, szolgáltatók

Copyright © 2000-2016 PROHARDVER Informatikai Kft.