FBI varnar för Android-trojaner

Hackare klurar ständigt ut nya metoder för att komma åt information genom våra mobiltelefoner. Särskilt utsatt är Android-plattformen, där det inte ens krävs någon form av autentisering från användarens sida för att en app ska kunna få tillgång till funktioner som hämtar data från enhetens rörelsesensor, till exempel.

Placeraider gör 3D-modell av omgivningen 

Flera skrämmande exempel på innovationsrika sätt att stjäla information har demonstrerats i forskarvärlden de senaste åren. PlacerRaider är ett sådant exempel, och är en app framtagen i ett samarbete mellan ett universitet i Indiana och den amerikanska militären. Tanken är att koden i appen ska kunna användas för att i smyg ta bilder på mobilens omgivning, och sedan tankas upp tillsammans med data från telefonens GPS och gyrometer till hackaren. Med ett desktop-verktyg så kan informationen sedan lappas ihop en 3D-modell av omgivningen, som kan användas för informationsstöld.

Avlyssnar tangentbord

Ett annat innovationsrikt sätt att stjäla information på, i det här fallet dock från Iphone-telefoner, upptäcktes av amerikanska forskare vid MIT och vid teknologiska institutet i Georgia. Metoden rönte en hel del uppmärksamhet under fjolåret. Forskarna lyckades nämligen ta fram en Iphone-app som med 80 procents nogrannhet kan räkna ut vad man skriver på tangentbordet på sin dator, förutsatt att man har telefonen liggande i närheten och på samma bord som tangentbordet. Det sker genom att telefonen känner av vibrationerna i bordet med rörelsesensorn på telefonen. Den data som samlas in av rörelsesensorn används sedan i kombination med mikrofonen för att avlyssna och beräkna vilka tangenter som man trycker ner.

Senaste i raden av skadlig kod som upptäckts för Android är två program som heter Loozfon och Finfisher, och som ICC, Internet Crime Complaint Center, nu går ut med en varning för. ICCC är en samarbetsorganisation där bland andra FBI ingår.

Loozfon är ett program som stjäl kontaktinformation från den infekterade enheten, medan Finfisher gör att hackaren kan övervaka och styra en infekterad telefon via nätet.

För att man ska kunna skydda sin telefon från skadlig kod och från olika attacker så har organisationen därför delat med sig av ett gäng användbara tips.