Špionážní HW dokáže napadnout mobilní přístroj prostřednictvím Audio Jacku

Zdroj: SOOM.cz [ISSN 1804-7270]
Autor: .cCuMiNn.
Datum: 29.11.2012
Hodnocení/Hlasovalo: 0/0

Bezpečnostní specialista Atul Alex představil na konferenci [i]MalCon[/i] nový typ špionážního hardwaru, který je možné použít pro téměř jakékoliv mobilní zařízení bez ohledu na to, jaký OS v něm běží, nebo jaký je použit webový prohlížeč. K téměř plnému ovládnutí přístroje stačí pouze připojit speciální sluchátka, nebo reproduktor. Zařízení připojené prostřednictvím audio jacku totiž dokáže zneužít imlicitně povoleného hlasového ovládání mobilního přístroje. Pro útočníka by pak neměl být problém skzr podobné zařízení a nějaký sofistikovanější software (např. SIRI) vytáčet telefonní čísla, odesílat SMS zprávy, odposlouchávat telefonní hovory a zadávaná hesla, nebo dokonce dolovat z mobilního přístroje osobní data. Jde o jakousi obdobu HW keyloggerů známých z prostředí PC.