PlaceRaider app lader telefonkameraet spionere på folk

Malware, der kører på Android-mobiltelefoner og kan lade angriberne udføre remote reconnaissance og virtuel tyveri, er akademiske og militære forskers håndværk.

De kalder det "visuelle malware" bruger telefonens kamera og andre sensorer til at oprette tredimensionelle modeller af indendørs miljøer, som onde fyre kunne downloade, studere og bruge til at stjæle "virtuelle objekter" som f.eks. finansielle dokumenter, oplysninger om computerskærme og personlige oplysninger.

Softwaren endda slukker telefonens højttaler, så en person, der spioneres på, ikke hører den typiske lyd, en enhed udsender, når et billede tages.

[Yderligere læsning: Sådan fjernes malware fra din Windows-pc]

App'en følger op på andre skadelige værktøjer skabt af forskere.

Soundminer-malware var designet til at lytte ind i telefonsamtaler og bruge talegenkendelse til at dekode kreditkort og PIN-oplysninger, som brugerne måske nævner, når de f.eks. ringer til deres bank. Det var også designet til at genkende og afkode toner, der blev hørt, når der trykkes på taster.

Et team af forskere ved Georgia Tech skabte piratsoftware, der brugte et smartphone accelerometer til at stjæle tastetryk fra et nærliggende tastatur. om din telefon spionere på dig? Næppe.

Disse forskere bliver betalt for at gøre disse ting, og de har enorme ressourcer lige ved hånden. Mens de kan bevise, at telefoner er i stand til at lave disse slags tricks, og selvom det giver ægte kriminelle ideer, kan den gennemsnitlige hacker ikke trække sådanne shenanigans alene.

Selvom de onde gutter kunne forestille sig store mængder data, de måtte gennemgå for at finde en enkelt kontoudskrift, du måske har vist på din computerskærm, at din telefons kamera er tilfældet med at opfange sig surt.

PlaceRaider blev oprettet takket være et tilskud fra National Science Foundation tildelt forskere fra Informatikskolen ved Indiana University i Bloomington, Ind., og Naval Surface Warfare Center i Crane, Ind.

Se det papir, der beskriver, hvad de udførte fuldt ud.