HellasCams - All you should know about the Mobile Malware

Καλό είναι να γνωρίζετε για τους ιούς στα κινητά

Ερωτήσεις

1. Τι είναι ‘επικίνδυνο’ λογισμικό-πρόγραμμα για τα κινητά (mobile malware);

2. Τι επιπτώσεις μπορεί να έχει ένα ‘επικίνδυνο’ λογισμικό-πρόγραμμα;

3. Με ποιους τρόπους μπορεί να μεταφερθεί αυτό το λογισμικό στη συσκευή;

4. Τι απαιτείται για να γίνει η εγκατάσταση;

5. Πώς μπορεί να πραγματοποιηθεί η εγκατάσταση επικίνδυνου λογισμικού;

6. Σε ποιες συσκευές μπορεί να εγκατασταθεί ένα επικίνδυνο λογισμικό;

7. Τι προληπτικές ενέργειες μπορούν να γίνουν;

8. Πώς μπορεί να γίνει αντιληπτή η λειτουργία ενός επικίνδυνου λογισμικού;

9. Η λειτουργία ενός επικίνδυνου λογισμικού μπορεί να εντοπιστεί από το δίκτυο της Vodafone;

10. Τι ενέργειες πρέπει να γίνουν στην περίπτωση λειτουργίας επικίνδυνου λογισμικού;

Απαντήσεις

1. Τι είναι ‘επικίνδυνο’ λογισμικό-πρόγραμμα για τα κινητά (mobile malware);

‘Επικίνδυνο’ λογισμικό-πρόγραμμα για τα κινητά είναι κάθε λογισμικό το οποίο έχει σχεδιαστεί για να διακόπτει την κανονική λειτουργία, να προκαλεί ζημιά (μερική ή/και ολική) σε ένα κινητό τηλέφωνο, να παρακολουθεί την κίνησή του ή να δημιουργεί ‘κίνηση’ η οποία να φαίνεται ότι προέρχεται από το κινητό αυτό. Επισημαίνεται ότι προγράμματα τα οποία διατίθενται στην αγορά νόμιμα, μπορούν να χαρακτηριστούν ως επικίνδυνα αν η χρήση τους είναι μη εξουσιοδοτημένη ή/και παραβαίνει το νόμο.

Δεν είναι ευγενικό όταν συνομιλείτε με κάποιον να διακόπτετε για να μιλήσετε στο κινητό σας τηλέφωνο. Εάν είναι ιδιαίτερα σημαντικό, ζητήστε συγγνώμη πριν σηκώσετε το τηλέφωνό σας και κρατήστε την κλήση σύντομη.

2. Τι επιπτώσεις μπορεί να έχει ένα ‘επικίνδυνο’ λογισμικό-πρόγραμμα;

Επικίνδυνα λογισμικά-προγράμματα μπορούν να έχουν τις ακόλουθες ιδιότητες:

Αποστολή πληροφοριών αναφορικά με τη συσκευή.

Αποστολή πληροφοριών για την κεραία η οποία χρησιμοποιείται από το χρήστη σε δεδομένη χρονική στιγμή. Πρέπει να τονιστεί ότι η κεραία καλύπτει μια μεγάλη περιοχή και σε καμία περίπτωση δεν δείχνει το γεωγραφικό στίγμα του κατόχου του κινητού.

Αποστολή των μηνυμάτων (SMS) που στέλνει ή λαμβάνει ο χρήστης της συσκευής σε τρίτο κινητό.

Αλλαγή του αριθμού (MSISDN) αποστολής των απεσταλμένων SMSs.

Μη εξουσιοδοτημένη αποστολή των πληροφοριών που είναι αποθηκευμένες στη συσκευή του χρήστη (π.χ. τηλεφωνικός κατάλογος) σε άλλο κινητό.

Συνακρόαση των συνομιλιών του χρήστη του κινητού.

Διεξαγωγή κλήσεων και χρέωση κάποιου άλλου κινητού τηλεφώνου.

Λειτουργία της συσκευής ως ‘πομπός’. Ο κάτοχος του ‘δέκτη’ μπορεί να ακούσει τις συνομιλίες που διεξάγονται στο χώρο όπου βρίσκεται το κινητό. Τονίζεται ότι η συσκευή μπορεί να λειτουργήσει ως πομπός είτε είναι ενεργοποιημένη ή όχι.

Διακοπή της λειτουργίας της συσκευής ή δυσλειτουργία στη χρήση της.

3. Με ποιους τρόπους μπορεί να μεταφερθεί αυτό το λογισμικό στη συσκευή;

Η μεταφορά του λογισμικού στη συσκευή του χρήστη μπορεί να επιτευχθεί με όλους τους τρόπους με τους οποίους πραγματοποιείται μεταφορά δεδομένων προς μια συσκευή. Συγκεκριμένα:

Μέσω MMS

Μέσω WAP ή διαδικτύου

Μέσω Bluetooth

Μέσω υπολογιστή και ειδικού καλωδίου ή με τη χρήση άλλου μέσου σύνδεσης (στην περίπτωση που το κινητό είναι συνδεδεμένο με κάποιο άλλο εξοπλισμό)

Οι πιο συνηθισμένοι τρόποι που έχουν παρατηρηθεί είναι μέσω Bluetooth και MMS.

4. Τι απαιτείται για να γίνει η εγκατάσταση;

Η εγκατάσταση αυτή μπορεί να γίνει από κάποιον με βασικές γνώσεις και με εξοπλισμό χαμηλού κόστους. Απαραίτητη προϋπόθεση είναι η συσκευή να παρέχει τέτοιες δυνατότητες – υπηρεσίες.

5. Πώς μπορεί να πραγματοποιηθεί η εγκατάσταση επικίνδυνου λογισμικού;

Το επικίνδυνο πρόγραμμα έρχεται σε επαφή με το κινητό του χρήστη με τους τρόπους που ήδη αναφέρθηκαν:

(1) λαμβάνεται κάποιο mms από άγνωστο αποστολέα,
(2) κάποιο μήνυμα μέσω Bluetooth,
(3) κάποιο μήνυμα μέσω κάποιου υπολογιστή στον οποίο υπάρχει σύνδεση,
(4) υπάρχει πρόσβαση στο διαδίκτυο και επιλέγεται κάποιο link του οποίου το περιεχόμενο δεν είναι γνωστό.

Πιθανόν να ζητηθεί η συγκατάθεση του χρήστη για την εγκατάσταση του προγράμματος. Υπάρχουν επιλογές: yes, no.
Αν επιλεχθεί yes, ξεκινάει η παραλαβή δεδομένων.
Μπορεί να ζητηθεί η συγκατάθεση του χρήστη και δεύτερη ή και τρίτη φορά κατά τη διάρκεια της εγκατάστασης.
Αφού έχει ολοκληρωθεί η εγκατάσταση, το λογισμικό μπορεί να λειτουργήσει στη συσκευή. Στη λίστα που υπάρχει με τα προγράμματα, μπορεί να εμφανίζεται και το επικίνδυνο λογισμικό. Κάποια επικίνδυνα προγράμματα έχουν τη δυνατότητα να αποκρύπτουν την παρουσία τους.
‘Ως εναλλακτικό τρόπο εγκατάστασης του επικίνδυνου λογισμικού μπορεί να θεωρηθεί και η ενσωμάτωση μιας τέτοιας επικίνδυνης λειτουργίας σε ένα μήνυμα (π.χ. εικόνα) όπου ο χρήστης καθώς «ανοίγει» την εικόνα, η παράνομη λειτουργία εγκαθίσταται. Ο τρόπος αυτός θεωρείται «κλασικός τρόπος εγκατάστασης παράνομου λογισμικού» σε περιβάλλοντα e-mails.

6. Σε ποιες συσκευές μπορεί να εγκατασταθεί ένα επικίνδυνο λογισμικό;

Σε όλες τις συσκευές στις οποίες υπάρχει η δυνατότητα εγκατάστασης δεδομένων, μπορεί να εγκατασταθεί επικίνδυνο λογισμικό. Τα περισσότερα επικίνδυνα λογισμικά λειτουργούν σε Symbian πλατφόρμα.

7. Τι προληπτικές ενέργειες μπορούν να γίνουν;

Οι παροχείς κινητής τηλεφωνίας παρέχουν τις υπηρεσίες κινητής τηλεφωνίας μέσω των δικτύων τους. Η συσκευή που χρησιμοποιείται από το συνδρομητή ανήκει σε αυτόν και έχει τον απόλυτο έλεγχο αυτής χωρίς να μπορεί ο παροχέας να παρέμβει. Ο χρήστης ενημερώνεται ότι πρέπει να επιδεικνύει προσοχή στα παρακάτω:

Να αποδέχεται την εγκατάσταση προγραμμάτων και περιεχομένου μόνο από έμπιστη πηγή και εφόσον γνωρίζει ακριβώς τι πρόκειται να εγκατασταθεί.

Αν η συσκευή υποστηρίζει τη χρήση Bluetooth, θα πρέπει να παραμένει απενεργοποιημένο, σε περίπτωση που δεν χρησιμοποιείται, ή/και σε κατάσταση μη εμφάνισης σε άλλες συσκευές (invisible mode). Αποδοχή δεδομένων μέσω Bluetooth θα πρέπει να γίνεται μόνο από έμπιστη πηγή.

Να χρησιμοποιεί αντιϊκό λογισμικό (antivirus) στη συσκευή το οποίο και να ενημερώνει ανά τακτά χρονικά διαστήματα.

Σε περίπτωση smart phone, να πραγματοποιείται η σύνδεσή του με ηλεκτρονικό υπολογιστή μόνο όταν είναι εγκαταστημένο ενημερωμένο αντιϊκό λογισμικό (antivirus).

Να μην γίνονται δεκτές σε δημόσιους χώρους, συνδέσεις Bluetooth, π.χ. αεροδρόμια.

Να ελέγχει τακτικά τον λογαριασμό του για τον εντοπισμό χρέωσης κίνησης που δεν έχει πραγματοποιηθεί από το χρήστη.

Να μην αφήνει το κινητό του εκτεθειμένο σε μη εξουσιοδοτημένη πρόσβαση.

Γενικά θα πρέπει ο χρήστης να έχει συνεχή έλεγχο και εποπτεία χρήσης του κινητού του.

8. Πώς μπορεί να γίνει αντιληπτή η λειτουργία ενός επικίνδυνου λογισμικού;

Τις περισσότερες φορές η λειτουργία ενός επικίνδυνου λογισμικού δεν μπορεί να εντοπιστεί. Τα ακόλουθα στοιχεία μπορεί να θεωρηθούν ύποπτα:

Καταχώρηση άγνωστου προγράμματος αποθηκευμένου στη συσκευή.

Χρέωση κίνησης, η οποία δεν έχει πραγματοποιηθεί από το χρήστη.

Τονίζεται ότι τα παραπάνω στοιχεία αποτελούν μόνο ενδείξεις και όχι απόδειξη ότι στη συσκευή υπάρχει επικίνδυνο λογισμικό.

9. Η λειτουργία ενός επικίνδυνου λογισμικού μπορεί να εντοπιστεί από τα δίκτυα παροχέων κινητής τηλεφωνίας;

Οι παροχείς κινητής τηλεφωνίας δεν μπορούν να αντιληφθούν αυτές τις ενέργειες καθώς λαβαίνουν χώρα στη συσκευή, που είναι στην κατοχή και ευθύνη του χρήστη και όχι στα δίκτυα των εταιριών.

10. Τι ενέργειες πρέπει να γίνουν στην περίπτωση λειτουργίας επικίνδυνου λογισμικού;

Θα πρέπει να γίνει μορφοποίηση ( format ) του κινητού τηλεφώνου για την απεγκατάσταση οποιουδήποτε επικίνδυνου λογισμικού. Για την ορθή διαδικασία της μορφοποίησης της συσκευής θα πρέπει να απευθυνθεί στον κατασκευαστή.

Γεννήτρια Τόνων τηλεφώνου DTMF »»

« Επιστροφή