Мобильные устройства, с открытыми для хакеров лазейками, способны подвергнуть опасности войска, отправляя противнику данные о месторасположении и перемещениях группировок. Техника подобного шпионажа вполне может напоминать подход, эксплуатируемый в недавно обнаруженном Android-черве.
Если даже нормальные приложения отсылают на домашний сервер немало информации, то что говорить о вредоносном коде, предупреждают Хью Томпсон, преподаватель дисциплины программной безопасности в Колумбийском университете и председатель конференции RSA, и Маркус Джейкобсон, занимающийся выработкой стратегии онлайновой безопасности PayPal.
Проблема осложняется тем, что в государственные учреждения, военные и деловые всё больше проникают личные смартфоны сотрудников, притом что нет никакой возможности их запретить.
В Управлении перспективного планирования оборонных научно-исследовательских работ (DARPA) известно о том, что все смартфоны потенциально небезопасны. Действительно, к примеру, отправленная домой безобидная фотография с мест учения содержит точные GPS-данные места, где снимок был сделан. Уместно вспомнить обнаруженный «Лабораторией Касперкого» Android-червь, тайно отсылавший платные SMS: смартфон солдата или офицера можно заставить через определенные промежутки времени передавать врагу критически важные сведения вроде GPS-данных, фотоснимков, аудиозаписей и т. п.
Эксперты настаивают на создании специальных приложений, которые контролировали бы подсистему безопасности смартфонов, предупреждая о вызывающей подозрение активности каких-либо программ или процессов. Другим подходом является формирование «песочниц», работа внутри которых не предполагает выхода за пределы некоторой безопасной зоны внутри операционной системы телефона. Часть специалистов верят в аппаратные системы защиты, блокирующие любые вмешательства в программную начинку.
Источник: Сотовик
|
