Video: How to Uninstall or delete Hidden Apps / Delete Spying apps from your phone (November 2024)
Die letzte Szene des Films von 1964, Goldfinger, wurde in Puerto Rico im Resort El Conquistador gedreht. Nach 50 Jahren findet am selben Ort die 9. Internationale IEEE-Konferenz für schädliche und unerwünschte Software (Malware 2014) statt. Akademiker und Softwareindustrie treffen sich hier, und einige der neuen Forschungsergebnisse würden James Bond stolz machen. Bemerkenswert war ein Projekt, das Computerkomponenten verwendet, um Daten über das Radio zu senden und die Geheimnisse isolierter Computer preiszugeben.
Luftspalt für die Sicherheit
Wenn Sie einen sehr, sehr sensiblen Computer haben, der möglicherweise reale Maschinen steuert, möchten Sie nicht, dass dieser mit dem Internet in Verbindung gebracht wird. Sie halten es auch von Ihrem regulären Netzwerk isoliert. Es gibt einen sogenannten "Luftspalt" zwischen dem kritischen Teil des Netzwerks und allem anderen.
Natürlich gibt es Möglichkeiten, den Luftspalt zu überwinden. Vielleicht können Sie jemanden dazu verleiten, ein infiziertes USB-Laufwerk an einen Computer im Netzwerk anzuschließen. An diesem Punkt können Sie eine destruktive Aktion auslösen (ja, ich spreche von Stuxnet). Infiltrieren Sie das Netzwerk, liefern Sie die Nutzlast und fertig. Aber was ist, wenn Sie Daten aus dem Luftspaltsystem stehlen müssen? Das ist ein ganz anderes Problem.
Betreten Sie AirHopper
Auf der Malware 2014-Konferenz präsentierte der Forscher Moirdehai Guri ein Projekt mit dem Titel AirHopper, das von einem Team der israelischen Ben Gurion-Universität entwickelt wurde. Es war weiterhin erforderlich, das luftleere System wie Stuxnet mit Malware zu infizieren. Es bietet aber auch die Möglichkeit, Daten aus diesem System herauszufiltern.
AirHopper moduliert die Signale zwischen den Komponenten des Computersystems, normalerweise dem Monitorkabel. Durch Manipulieren des Videosignals können Daten im FM-Radioband übertragen werden.
In Ordnung und jetzt? Nun, die meisten modernen Smartphones können FM-Signale empfangen. Die andere Hälfte von AirHopper ist eine Smartphone-App, die Daten über das FM-Signal empfängt und an Spy Central überträgt. Da das Signal eine Reichweite von drei Metern oder mehr hat, muss sich das infizierte Telefon nicht einmal im selben Raum befinden. Wenn Sie also das Telefon einer Person infizieren können, die sich dem Computer mit Luftspalt nähert, können Sie beispielsweise Keylogging-Daten empfangen. Die Reinigungsmannschaft wäre ideal, denke ich.
Funktioniert es?
Kurz vor der Konferenz veröffentlichte das Ben Gurion-Team ein Video, das die Technologie in Aktion zeigt. Ja, ja, jeder kann ein Video machen, aber es scheint zu funktionieren, und die Theorie ist Ton.
Warum eine so gefährliche Technologie auf die ahnungslose Welt loslassen? Wie bei vielen Sicherheitspapieren geht es darum zu zeigen, dass eine Exfiltration von Daten über den vermeintlich sicheren Luftspalt möglich ist , was die Forschung dazu inspiriert, Gegenmaßnahmen zu finden. Viele der Präsentationen dieser Konferenz enthüllten bisher unbekannte gefährliche Techniken, aber nur wenige so dramatisch wie AirHopper.