Вышла новая программа для Android, способная считывать номера кредитных карт. По мнению ее разработчиков для «подслушивания» данных с кредиток программа использует обеспечение Dubbed Soundminer и микрофон, а если ее номер записан в телефон или произнесен вслух, то сразу передает его в Forbes.

Разработчиками данного вредоносного кода выступили шесть исследователей из City University of Hong Kong и Indiana University, которые собираются представить эту программу на симпозиуме по безопасности в Сан Диего.

Основная цель разработки показать, что даже самый умный пользователь, не позволяющий проникнуть в свой компьютер неизвестным программам, может быть обманут, поскольку он вряд ли заподозрит, что телефонный микрофон может быть использован с целью кражи данных.

Для пересылки номера кредитной карты программе не требуется интернет, поскольку она использует для передачи другие приложения. Deliverer только принимает украденную информацию, чтобы затем передать ее хакеру. Причем, «троянское» приложение может быть установлено в ходе загрузки Soundminer.

Однако, к счастью, этот продукт на данный момент принадлежит исследователям, обнаруживающим недостатки в Android, а не злоумышленникам. Они рекомендуют пользователям отключать доступ к микрофону, а Google использовать лучшие способы защиты с целью повышения устойчивости устройств к возможным несанкционированным доступам.

добавлено: Tigeress