Dialery wracają

Porno dialer

Do zarażania niektórych telefonów oszuści posługują się socjotechniką, oficjalnie udostępniając aplikacje, które są opisywane jako odtwarzacze materiałów pornograficznych. W umowie licencyjnej zapisany jest fakt zestawiania połączenia do zewnętrznych serwisów w celu uzyskania pełnego dostępu, ale bardzo mało użytkowników zainteresowanych taką treścią dokładnie czyta umowy licencyjne. Takim dialerem jest iPornPlayer dla platformy Symbian S60, który po instalacji zestawia połączenia do płatnych serwisów. W odróżnieniu od kradzionego oprogramowania z dodanymi wirusami, taki dialer informuje użytkownika o swoim działaniu. Zazwyczaj dialer instaluje się w taki sposób, by system operacyjny uruchamiał go automatycznie. Typowym interwałem realizowania połączeń przez taki program jest doba. Po krótkim poszukiwaniu na forach dyskusyjnych, udało się znaleźć ponad 50 podobnych aplikacji.

Zadzwonimy przez

Niektóre starsze telefony (między innymi jedna z wersji firmware Nokii 6310i) posiadają bardzo istotną lukę w zabezpieczeniach, umożliwiającą zdalne zestawienie połączenia głosowego do wybranego numeru. Tego typu błędy w implementacji zabezpieczeń Bluetooth zdarzają się w wielu modelach, są usuwane przez producentów w aktualizacjach firmware, ale nie wszyscy aktualizują telefon. Zatem do ataku polegającego na wysyłaniu drogich wiadomości SMS wystarczy silny nadajnik Bluetooth wyposażony w oprogramowanie wykorzystujące ten znany błąd.

Obecnie obserwuje się jedynie masowe wysyłanie wiadomości reklamowych przez Bluetooth, ale ataki polegające na wysyłaniu wiadomości SMS premium przez przejęty telefon są w zasięgu amatorów.

Do takiego ataku może posłużyć także telefon komórkowy, zatem scenariusz masowego ataku zakładałby zarażanie możliwie dużej ilości telefonów złośliwym oprogramowaniem, które wykrywałoby inne podatne telefony w zasięgu Bluetooth i inicjowało połączenia na płatne numery. Chociaż jeszcze nie zanotowano takiego ataku w praktyce, dzisiejsze telefony klasy smartphone z powodzeniem mogą do niego posłużyć.


TOP 200