Naukowcy z Uniwersytu Ben-Guriona zaprezentowali atak na smartfon przy użyciu ekranu z wmontowanym złośliwym chipem.
W swojej pracy naukowcy posiłkowali się urządzeniami Huawei Nexus 6P i LG G Pad 7.0. Podmieniając oryginalny kontroler dotyku na szkodliwy układ, mogli oni przejąć całkowitą kontrolę nad smartfonem i tabletem. Robienie zdjęć, wysyłanie e-maili z poufnymi informacjami, przekierowywanie użytkowników na fałszywe strony lub instalowanie złośliwych aplikacji nie stanowiło żadnego problemu. Co ważne, pozostałe komponenty urządzeń pozostały bez zmian, a ich działanie dla właściciela wyglądało w pełni normalnie.
Taki atak sprzętowy jest trudny do wykrycia. Nawet jeśli oprogramowanie antywirusowe odkryje dziwne zachowanie oprogramowania, to nic nie zrobi ze złośliwym sprzętem. Bez uszkodzenia smartfonu także użytkownik raczej nic tu nie poradzi.
Autorzy pracy użyli w swoich badaniach sprzętu, który trudno byłoby zmieścić wewnątrz smartfonu, jednak to dopiero prototyp, który można jeszcze zmniejszyć. Potem wystarczy wyprodukować odpowiednią liczbę zamienników oryginalnych wyświetlaczy, z którymi będą konkurować ceną i zmasowany atak na smartfony stanie się możliwy. Wszak wyświetlacz to jeden z najczęściej wymienianych elementów urządzeń mobilnych.
Zobacz: Cloak & Dagger pozwala przejąć kontrolę nad urządzeniem z Androidem
Źródło tekstu: Ben-Gurion University of the Negev, wł
