24 мая 2011
Мобильное вредоносное программное обеспечение – это новая киберугроза
Понятие «вредоносное программное обеспечение» (ВПО), или, как его еще называют, «вредоносный программный код» (ВПК) включает вирусы, троянские программы, червей, средства для сетевых атак, фишинга, фарминга, рассылки спама и другие нежелательные действия.
Анализ вредоносного ПО, представленный в данной статье, произведен на основе перевода англоязычных авторов: Ericka Chickowski («10 Best Practices for Mobile Device Security»), Julian Evans («Mobile Malware – the new cyber threat»).
Первое вредоносное ПО для мобильных устройств - «Cabir» - появилось в июне 2004 года. Это компьютерный червь, который заражает мобильные телефоны под управлением Symbian OS и пытается заразить другие телефоны, используя беспроводную связь Bluetooth.
Операционные системы или приложения могут пострадать от такого кода, если у них есть возможность запустить программу, которая не является частью самой системы или приложения. Этому условию соответствуют популярные операционные системы, многие офисные приложения и другие программные комплексы.
На сегодняшний день наиболее опасными уязвимостями мобильных устройств является передача текстовых сообщений, мультимедийные приложения и переполнение буфера. Такие технологии, как GSM, GPS, Bluetooth, MMS и SMS будут подвержены атакам в настоящем и будущем.
Проведенные в начале 2010 года исследования показали, что 35% всего обнаруженного вредоносного ПО распространялось через Интернет. Доля мобильных устройств, используемых для доступа в Интернет, с течением времени увеличивается. Кроме того, увеличивается количество мобильных приложений, позволяющих пользователям в любое время и в любом месте иметь доступ к сервисам и социальным сетям, например Twitter или Facebook.
Исследовательская и консалтинговая компания, специализирующаяся на рынках информационных технологий, Gartner, заявила в представленном исследовании, что мобильные телефоны составляют 14.2% от всего рынка мобильных устройств, и внимание злоумышленников без сомнений будет обращено к этой части рынка. К концу 2011 года возможен рост доли рынка мобильных телефонов до 20%. Снижение тарифов также способствовало возрастанию спроса на мобильные телефоны. Пользователи всё более и более охотно «сёрфингуют» в просторах Интернета (выходят в сеть) через свои мобильные устройства.
Эволюция мобильного вредоносного ПО
Ещё несколько лет назад мобильное вредоносное ПО распространялось через Bluetooth, MMS, SMS посредством зараженных файлов, изменяющих или замещающих стандартные ярлыки, блокирующих карту памяти, устанавливающих поддельный шрифт. В настоящее время злоумышленники принимают на вооружение новые технологии, которые включают в себя DOS – атаку, уничтожающую пользовательскую информацию, блокирование операционной системы, загрузку скрытых файлов из Интернета, скрытые звонки на международные номера, инфицирование USB накопителей и кражу логина и пароля пользователя, применимых при банковском обслуживании по сети сотовой связи.
Несмотря на технологические успехи, самым слабым звеном систем защиты остается человек, поэтому многие способы нежелательных проникновений строятся в расчете на ошибки или невнимательность пользователей. Так, посетив какой-нибудь сайт, даже хорошо известный, или случайно щелкнув по ссылке в пришедшем электронном письме, можно загрузить на свой компьютер вредоносную программу, которая будет отслеживать все действия пользователя ПК и отсылать «отчет» о них злоумышленнику. Всё это относится к методам социальной инженерии, основанным на использовании слабостей человеческого фактора, которые считаются достаточно действенными.
Ответственность производителей мобильных устройств и операторов услуг сетевой связи
Многие производители мобильных устройств и операторов связи вводят процедуру сертификации, сопровождающую инсталляцию каких-либо программ. Symbian была одна из первых компаний, установивших ограничения, требующие подписания исполняемых процедур, чему в свое время последовали и в Apple. ANDROID и Bada, напротив, представляют свои операционные системы открытыми для установки сторонних приложений, тем самым перекладывая заботы о безопасности на пользователя. Технология подписи кода программ, используемая в BlackBerry, подвергается критике со стороны таких компаний, как Google (платформа Android) и Apple с популярным продуктом iPhone.
В свою очередь, 2010 году файловая система iPhone была изменена так, что в нее можно производить запись, а не только чтение. У пользователей появилась возможность устанавливать любое необходимое приложение, в том числе не поддерживаемое производителем. В августе 2010 года была выпущена утилита Jailbreakme 2.0 для iPhone, позволившая привести в действие приложения, не испытанные в Apple. Jailbreakme 2.0 работает на всех iPhone и iPod под управлением операционной системы IOS4.
Apple прореагировала на это возможностью заблокировать определенный идентификационный номер Apple ID, позволяющий авторизовать пользователя мобильного устройства на сайте производителя через Apple Application Store (App Store). (App Store — раздел онлайн супермаркета iTunes Store, продающий владельцам мобильных телефонов iPhone, плееров iPod Touch и планшетов iPad различные приложения).
В связи с этим Управлением по защите интеллектуальных прав собственности принято постановление, на основании которого практика изменений ограничений на установку независимых приложений подлежит регламентированию в руководящих документах. Очевидно, что несоблюдение Apple данного постановления может стать пусковым крючком эпидемии распространения вредоносного мобильного ПО.
Тенденции в развитии атак на мобильные устройства
Говоря о мире мобильных устройств, нельзя не упомянуть, помимо очевидного лидера - Microsoft, также такие операционные системы, как Symbain, Apple, BlackBerry, Android, Baba (Sumsung). Наблюдавшаяся консолидация рынка операционных систем для смартфонов между Symbian и Windows Mobile в 2007 г. была нарушена появлением iPhone и анонсированием новой мобильной платформы Android от Google. В таблице 1 представлена наглядная картина того, как возросло количество произведенных мобильных устройств с той или иной операционной системой1.
Разработчики мобильного вредоносного ПО озабочены тем, как внедрить созданный ими код в как можно большое число мобильных операционных систем, представленных на рынке. При росте объемов денежных потоков от мобильных устройств можно предполагать снижение темпов заражения других операционных систем.
Таблица 1. Количественное соотношение мобильных устройств с различными ОС – по данным Canalys от августа 2010 года
Одна из уловок разработчиков вредоносного ПО заключается в сокрытии какой-либо опасной программы внутри распространяемых приложений. Это позволит зловредному файлу работать скрытно от пристального взгляда безмятежного пользователя. Вторая разновидность такой уловки стоит в блокировке механизма, подтверждающего, что приложение разрешено производителем для установки на конкретное устройство.
На диаграмме (рис. 1), подготовленной в Лаборатории Касперского, отражено, что в 2009 году было выявлено 39 новых семейств мобильного вредоносного ПО и 257 различных модификаций такого ПО. По сравнению с 2008 годом соотношение выглядит так: 30 новых семейств и 143 новых модификаций1.
Очевидно, что существует устойчивая взаимосвязь между возрастающим количеством приложений и развитием вредоносного ПО. Наборы мобильных программ могут служить основой для возрастающей вредоносной активности. Действительно, Lookout (разработчик ПО для обеспечения мобильной безопасности) обнаружил 4 вида вредоносного и шпионского ПО на 100 мобильных телефонах в декабре 2009 года. К маю 2010 года эта цифра увеличились до 9 видов вредоносного и шпинского ПО на 100 мобильных телефонов. Почти всё ПО было распространено через наборы программ, доступных на сайтах производителей1.
Источник Lookout 2010 ©
Стремительно развивается геотегинг. Эта технология использует GPS-данные мобильного устройства, чтобы вывести на монитор карту и обозначить на ней то место, где, например, был сделан снимок с мобильного устройства. Геотегинг позволяет в пределах нескольких метров определить место вашего нахождения и отметить это место, например, на карте Google. С помощью вредоносного ПО, запускаемого через удаленный сервер, кто угодно может быть в курсе ваших ежедневных маршрутов.
При атаке на удалённый сервер оператора связи вся ваша личная и финансовая информация, (адресная книга, календарь, файл с паролем и т.д.) может быть доступна тому, кто сможет предложить за неё наибольшую цену.
Рисунок 1. Выявленные модификации вредоносного мобильного ПО в 2008 и 2009 годах
Принимая во внимание увеличение количества выпускаемых мобильных телефонов и то, что число загружаемых приложений доходит до 50 миллионов, становится очевидным также рост распространения вредоносного ПО. Доступные он-лайн программы для Android не защищены каким-либо сертификатом, подтверждающим авторство таких приложений
Веб сайты с мобильными приложениями позволяют разработчикам обращаться к стеку TCP/IP в смартфонах, а, следовательно, и к функционалу API, что в конечном итоге открывает доступ к операционной системе смартфонов. Это направление атаки главным образом реализуется через трояны, MMS или программные обновления.
Мобильные бот-сети будут разрастаться подобно бот-сетям, разработанным для PC. Однако стоимость разработки мобильной бот-сети существенно выше, чем стоимость создания вредоносного ПО для PC.
Защищенное мобильное будущее
Для обеспечения сохранности данных пользователя Fujitsu использует биометрические методы - снятие отпечатков пальцев и сравнение их с образцами, занесенными в базу данных, а в ближайшем будущем также будут доступны для идентификации голос или даже сканирование внутреннего уха. Достаточная защищённость данных пользователя позволит в перспективе использовать смартфоны в качестве паспортов, кредитных карт, страховых документов и так далее.
Отличительной особенностью выпускаемых BlackBerry смартфонов является использование специального сервера (BlackBerry Enterprise Server, BES) и возможности шифрования по стандарту AES для защиты сообщений от перехвата.
Пользователи также должны защищать свою информацию. Ниже представлены рекомендации пользователям по такой защите:
- не оставлять мобильный телефон без внимания
- по возможности использовать защиту паролем
- устанавливать антивирусное ПО и следить за его обновлениями
- своевременно загружать новые патчи для обновления операционной системы
- применять шифрование для сохранности важных данных, расположенных в мобильном устройстве
- отключать мобильное устройство от сетей общего пользования таких, как Wi-Fi, Bluetooth, когда в них нет необходимости
- не загружать и не принимать программы от неизвестных лиц или сомнительных источников
- не подключать мобильное устройство к беспроводным сетям неизвестного происхождения
Управление системой безопасности мобильных устройств - нелегкое дело, но выбор правильных решений снизит риск утечки информации и позволит защитить пользователей мобильных устройств.
Наталья Степнова
Примечания
1 Julian Evans. Mobile Malware – the new cyber threat // HAKIN9. 2010. Vol. 5. No. 8. P. 46-49.
2 Ericka Chickowski. 10 Best Practices for Mobile Device Security // BaseLine. 2009.
