Исследователи доказали, что наличие у потенциального злоумышленника необходимых инструментов и навыков может привести к взлому телефона при помощи обычной отправки SMS-сообщения. Специалисты компании Trust Digital предупреждают соблюдать осторожность при раздаче всем желающим номера своего мобильного телефона.
Авторы называют созданный ими метод атак Midnight Raid Attack (Полуночная атака), так как он рассчитан на те моменты, когда рядом с телефоном никого нет, например, ночью, когда владелец аппарата спит. Атакующий отправляет сервисное сообщение, дающее аппарату команду на запуск веб-браузера и отправку его на специальный злонамеренный сайт. Далее сайт предлагает загрузить на телефон хакерское программное обеспечение, предназначенное, например, для кражи контактов или персональных данных.
Кроме того, при такой же атаке исследователи из Trust Digital смогли подсадить на смартфон специальное программное обеспечение для прослушивания сетевого трафика.
Компания говорит, что пока их атаки в большей степени носят концептуальный характер и имеют несколько важных условий, но в дальнейшем, когда телефоны обретут еще большую функциональность и скорость, создатели не исключают практической волны таких атак.
Напомним, в 2004 году киберпреступность заработала $105 млрд, обойдя по доходности наркоторговлю. Самые популярные киберпреступления – разработка компьютерных вирусов и кража корпоративной информации по заказу конкурентов.
По статистике, 60% киберпреступников – люди в возрасте от 20-ти до 35-ти лет, 24% — до 20 лет.
В 2005 году в сфере высоких технологий в России было зарегистрировано 15 тыс. преступлений, из них свыше 10 тыс. относятся к категории компьютерных. Всего в минувшем году было зафиксировано более 450 случаев компьютерного мошенничества.