Onderzoekers bouwen mobiel botnet

Foto: SYMANTEC

Botnets zijn netwerken van computers die met behulp van kwaadaardige software door hackers zijn overgenomen. Deze netwerken, die gebruikt worden om spam te versturen of om persoonlijke informatie te stelen, bestaan vaak uit miljoenen ‘zombiecomputers.’

Smartphones zoals de iPhone, die in principe ook gewoon computers met een internetverbinding zijn, waren nog niet eerder doelwit van deze botnet-eigenaren. Onderzoekers Derek Brown en Danny Tijerina van internetbeveiligingsbedrijf toonden aan dat het opzetten van een mobiel botnet echter relatief eenvoudig is, zo schrijft NewScientist.

Brown en Tijerina maakten een applicatie genaamd WeatherFist en boden deze aan in verschillende app stores. 7800 Mensen downloadden de software, die naast het geven van weerberichten ongemerkt de locatie van de gebruiker en telefoonnummers naar de onderzoekers stuurden. Een tweede versie van het programma kon ook namen, adressen en telefoonnummers van contactpersonen in de telefoon stelen.

De tweede versie werd alleen op de eigen telefoons van de onderzoekers getest, maar volgens hen kan zulke software gemakkelijk verbeterd worden om bestanden of wachtwoorden te stelen of om e-mails vanaf de telefoon te versturen.

Controle

IPhone-gebruikers zijn over het algemeen beter beschermd tegen dit soort software omdat het apparaat alleen applicaties uit de officiële door Apple gecontroleerde app store accepteert. Er bestaan echter alternatieve downloadwinkels voor gekraakte iPhones waarop software te downloaden is die niet door Apple gecontroleerd en goedgekeurd is. Voordat deze software werkt moet de telefoon echter gemodificeerd worden (een zogenaamde jailbreak).

Telefoons die lopen op het Android-besturingssysteem van Google hoeven niet aangepast te worden om onofficiële software te kunnen gebruiken. Meer dan 90 procent van de downloads van WeatherFist werd dan ook op een telefoon met dit systeem geïnstalleerd.

Volgens Google krijgen gebruikers een veiligheidswaarschuwing zodra ze een applicatie van een andere site dan de officiële Android Market downloaden. De Android Market zelf wordt ook gecontroleerd op kwaadaardige software.

Tweet

 Mail

 Print