CBS INTERACTIVE BUSINESS SITES: ZDNET.DE | SILICON.DE
BEI SILICON.DE: Der Wochenrückblick in Bildern
ANZEIGE
Toolkit Spyware
Spyware ist die perfideste Malware. Ihr erklärtes Ziel ist es, unentdeckt zu bleiben. Herkömmliche Schutzmaßnahmen greifen daher oft nicht. Immer häufiger sehen die Cyberkriminellen auch Firmen als lohnendes Ziel. Das ZDNet-Toolkit zeigt erfolgreiche Abwehrmaßnahmen.
 
 

Blackberry-Spyware ermöglicht Fernsteuerung per SMS-Befehl

Elinor Mills, Stefan Beiersmann
|
08.02.10, 10:49 Uhr
Ein Angreifer kann beispielsweise Nachrichten und Kontaktdaten stehlen. Zudem lässt sich die Position eines Nutzers via GPS ermitteln. Der Autor des Exploit Code hält RIMs Sicherheitsvorkehrungen für unzureichend.

Tyler Shields, leitender Sicherheitsforscher von Veracode Research Lab, hat eine Spionagesoftware für Blackberry entwickelt. Sie ermöglicht es, Befehle per SMS an ein Smartphone von Research In Motion zu versenden und Daten wie Kontaktinformationen oder SMS zu stehlen.

Um den Exploit Code zu schreiben, habe er ein Application Programming Interface (API) verwendet, das Entwicklern von Mobilfunkprovidern zur Verfügung gestellt werde, erklärte Shields im Vorfeld eines Vortags auf der Sicherheitskonferenz ShmooCon. Mit der TXSBBSpy genannten Spyware könne er Anruflisten auslesen, per GPS die aktuelle Position eines Blackberry-Nutzers bestimmen und das Mikrofon des Smartphones einschalten, um Gespräche abzuhören und aufzuzeichnen.

Zuvor muss der Exploit allerdings auf einen Blackberry aufgespielt werden. Dazu kann ein Angreifer laut Shields sein Opfer auf eine manipulierte Website locken, über die die Software heimlich installiert wird. Es sei auch möglich, den Schadcode in einer vermeintlich legitimen Anwendung zu verstecken, die über RIMs App Store angeboten werde, so der Sicherheitsexperte.

Shields zufolge verfügt die Blackberry-Plattform über zahlreiche Sicherheitsvorkehrungen, um Nutzer vor Angriffen mit Spyware zu schützen. Sie seien allerdings unzureichend, da sie Anwendungen in der Voreinstellung vertrauten. Zudem schützten die verwendeten Sandboxing-Technologien Anwendungen nur vor anderen Apps und nicht vor Zugriffen auf Nutzerdaten.

In der vergangenen Woche hatte ein Schweizer Forscher vor spionierenden iPhone-Apps gewarnt. Shields sieht Parallelen zu den Entdeckungen seines Kollegen. Seiner Ansicht nach lassen sich die Angriffe auch auf andere mobile Plattformen übertragen.

STELLENANGEBOT
ZDNet.de sucht ab sofort einen engagierten und technikbegeisterten Volontär für die News-Redaktion. Im Rahmen der 24 Monate langen Ausbildung werden Sie Schritt für Schritt zum Redakteur ausgebildet. Weitere Informationen finden Sie hier.

Fanden Sie diesen Artikel nützlich?
2 von 2 Lesern fanden diesen Artikel nützlich.
ANZEIGE

Trackbacks und Pingbacks

TrackbackTrackback-URL:

Link zum Artikel setzen bei

  • Digg
  • Del.icio.us
  • Webnews
 
ANZEIGE
  • News
  • Artikel
  • Videos
  • Bilder
Lesermeinungen in News »

21. März 2010, 09:07 Uhr
W7 Xp Mod

Wo haben Sie denn gesehen daß man den XP Mod betreiben kann ohne ein Intel-VT oder » mehr...

zu Microsoft hebt Hardware-Beschränkungen für Windows 7 XP Mode auf

19. März 2010, 19:11 Uhr
das ...

... hört sich zumindest nach einem etwas anderen Ansatz als TwiFaceBuzz an, ist mehr » mehr...

zu Apple arbeitet an Social-Networking-Dienst "iGroups"

19. März 2010, 18:00 Uhr
Vorraussichtlich aus China?

"Google zieht sich am 10. April voraussichtlich aus China zurück." Aha? Da wir ja » mehr...

zu Google zieht sich voraussichtlich am 10. April aus China zurück

Top-Themen bei ZDNet

Umstieg auf Windows 7: Diese Werkzeuge helfen Firmen

Für Windows XP naht das letzte Stündlein. Auch hat Windows 7 alle Kinderkrankheiten überwunden. Es ist... » mehr

Android gegen WM 6.5: Welches OS wird gewinnen?

Windows Mobile ist seit vielen Jahren im Markt etabliert. Doch Android schickt sich an, Microsoft Marktanteile... » mehr

Google Chrome: nützliche Add-ons und Alternativen

Zahlreiche Erweiterungen erhöhen die Funktionalität von Chrome. Mit einem Tool lässt sich der Datensammelleidenschaft... » mehr