Российские студенты изобрели инновационный способ защиты смартфонов

Российские студенты изобрели инновационный способ защиты смартфонов

Молодые ребята в небольшой лаборатории Московского инженерно-физического института создали программное обеспечение, которое заинтересовало таких гигантов, как Apple и Google, своей инновационностью и отсутствием аналогов во всем мире.

Программное обеспечение это предназначено для мобильных телефонов под управлением операционных систем Android и Symbian. Основная его задача — это предотвращение попыток снятия средств со счета вашего смартфона пользователя, мошенниками, которые используют для этого специальные приспособления — соты, перехватывающие сотовый сигнал, испускаемый любым телефоном во время звонка, пишет appleinsider.ru.

Как оказалось, любой телефон, даже самый умный, не в состоянии определить, подключен ли он к настоящей сотовой вышке, либо к соте злоумышленника, который расположился в микроавтобусе с тонированными окнами неподалеку. Используя эту возможность, злоумышленники перенаправляют сотовый сигнал на короткие номера, которые и списывают небольшие 100-200 рублей с номера любого абонента, находящегося в зоне досягаемости соты.

А если на вашем смартфоне будет установлено соответствующее приложение от российских студентов-физиков, то вам нечего беспокоиться за сохранность ваших финансов. Ребятам с помощью осциллографа удалось определить частоту и сигнала во время подключения к обычной сотовой вышке, и к соте мошенников. Рассчитав зависимость, ребята создали приложение, которое и определяет, к какому источнику подключен телефон во время звонка. Программе удается определить, что телефон подключен не к настоящей базовой станции, и специальным символом она уведомляет об этом хозяина телефона.

Интересно, чем такая разработка может заинтересовать крупнейших игроков рынка мобильных операционных систем? Внедрение наработок российских студентов в передовые ОС в первую очередь сможет защитить пользователей устройств под их управлением от попыток взлома устройств третьими лицами. Такая технология в особенности ценна для Google и ее Android, так как вопросы безопасности для мобильной платформы Google все еще остаются открытыми. Кстати, студенты МИФИ уже запатентовали свою разработку. Теперь, если кто-либо из крупных игроков всерьез заинтересуется ею, ребята могут стать разработчиками системы безопасности на большинстве смартфонов планеты, и рассчитывать не только на приличный роялти от того или иного гиганта индустрии, но и, возможно, на приглашение продолжить разработки в более комфортных, нежели крошечная лаборатория МИФИ, условиях.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Троян удаленного доступа пугает жертв дикими криками и страшными картинками

Эксперты ESET обнаружили необычный плагин, созданный для NonEuclid RAT. Модуль использует Windows API для подачи громких звуковых сигналов и параллельно отображает картинку, которая может привидеться только в страшном сне.

Объявившийся в этом году троян NonEuclid — один из многочисленных форков опенсорсного AsyncRAT. Он тоже обладает модульной архитектурой, позволяющей расширить функциональность зловреда.

При создании NonEuclid вирусописатели дали волю своей фантазии: в отличие от более «классических» собратьев DcRAT и VenomRAT, их детище умеет шифровать данные, брутфорсить пароли к FTP и SSH, подменять адреса криптокошельков в буфере обмена, внедрять в PE-файлы пейлоад по выбору оператора, в том числе на USB-устройствах.

Найденный исследователями новый плагин именуется «Screamer» («кричалка», «пугалка»). В него вшиты пять изображений, и по команде оператора зловред выбирает одно из них для вывода.

Он также получает WAV-файл и значение задержки, а при проигрывании выводит звук и высокие частоты на максимум, манипулируя Windows API.

 

Исследователи полагают, что столь необычный компонент предназначен для диверсий (в случае использования зараженной системы для критически важных операций) и шантажа.

Написанный на C# инструмент удаленного администрирования AsyncRAT был опубликован на GitHub как проект с открытым исходным кодом в 2019 году. С тех пор злоумышленники неустанно плодят вредоносные клоны с дополнительными возможностями.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru