Бесплатная программа превращает BlackBerry в управляемый издалека жучок
Бесплатная программа под названием PhoneSnoop, которую выпустил на прошлой неделе эксперт в области безопасности Шеран Гунасекера, возглавляющий индонезийскую фирму Hermis Consulting, позволяет превращать смартфоны BlackBerry в управляемые на расстоянии подслушивающие устройства.
Программа бесшумно работает на целевом смартфоне, отлеживая номера всех входящих звонков. В тот момент, когда она определяет, что звонок осуществлен с номера, указанного в настройках, программа тихо включает микрофон смартфона, позволяя атакующему подслушивать все разговоры в зоне слышимости устройства.
Несмотря на то, что приложения, подобные FlexiSPY, уже долгое время предлагают аналогичную функциональность, PhoneSnoop является первой бесплатной программой такого рода. Ее автор подчеркивает, что выложив утилиту в свободный доступ, он желает привлечь к этой мало обсуждаемой проблеме больше внимания.
По словам Гунасекеры, на создание программы его вдохновил разразившийся в июле скандал с участием сотового оператора из ОАЭ компании Etisalat. Тогда эта фирма при помощи SMS разослала всем пользователям смартфонов BlackBerry уведомление о необходимости загрузить обновление программного обеспечения, которое на самом деле оказалось шпионской программой, перенаправляющей всю электронную почту клиентов на подконтртрольный Etisalat сервер. Оператор до сих пор отказывается признать свое ПО шпионским, однако факт наличия следящего модуля признала даже фирма Research in Motion, разработчик и производитель смартфонов BlackBerry. Более того, компания выпустила специальную утилиту, позволяющую удалить вредоносное обновление.
В отличие от других программ, PhoneSnoop не прячет свое присутствие, однако скрыть следы работы приложения при желании не составит труда. Чтобы помочь пользователям следить за запущенными на их BlackBerry процессами, Гунасекера планирует выпустить через неделю-две соответствующую программу.
Кроме того, в его планах значится выпуск бесплатных утилит для перенаправления всех SMS и определения местоположения пользователей через встроенный GPS-навигатор.