Вирусы в мобильных телефонах
Вирусы в мобильных телефонах
В последнее время мобильные телефоны стремительно становятся одной из наиболее привлекательных целей для хакерских атак. Таким образом, как и обычным компьютерам, портативным мобильным устройствам нужны антивирусы и защитные программы для обеспечения безопасности пользовательских данных.
Первый «мобильный» вирус под названием «Cabir» был создан в середине 2004 года как проба пера – он просто копировал себя из одного устройства в другое без какой-либо противоправной активности. В ходе предварительного анализа кода вредоносной программы выяснилось, что «Cabir» доставляется на телефон в виде файла формата SIS (Nokia Phone Game File), маскируясь под утилиту для защиты телефона Caribe Security Manager. При запуске зараженного файла червь выводит на экран надпись «Caribe», внедряется в систему и активизируется при каждой загрузке телефона. После этого «Cabir» сканирует доступные устройства, использующие технологию передачи данных Bluetooth, выбирает первый из них и пересылает ему свою копию. Данный мобильный «червь» был создан специально для работы в операционной системе Symbian только для мобильных смарфонов Nokia. Ближе к началу 2005 года компания SimWorks обнаружила очередной вирус, поражающий смартфоны на платформе Series 60. «Троян» отключает все приложения и заставляет смартфон непрерывно перезагружаться.
Судя по данным «Лаборатории Касперского», в настоящий момент в сотовых сетях циркулирует порядка 200 вирусов для смартфонов и коммуникаторов, причем более 98% из них – для ОС Symbian.
Основные типы вредоносного ПО для Symbian – троянские программы, занимающиеся разрушением или злонамеренной модификацией данных, нарушением работоспособности мобильных устройств и т. д. В этой же категории присутствуют и многоцелевые троянские программы, которые одновременно шпионят за пользователем и предоставляют proxy-сервис удаленному злоумышленнику. Такие вредоносные программы при своем запуске начинают сканировать окружающее пространство на наличие доступных через Bluetooth устройств, и «по воздуху» отсылают им копию самого себя в виде SIS-архива. При этом на экране атакованного телефона, вне зависимости от установленной в нем операционной системы, появляется уведомление о входящем файле и запрос на его загрузку.
Далее, если пользователь Symbian-телефона отвечает на запрос положительно, файл сохраняется в память и автоматически запускается на исполнение. При этом система инсталляции SIS-файлов запрашивает у пользователя подтверждения установки, и после его получения червь инсталлируется в систему, начиная новый цикл сканирования и заражений. В дополнение он рассылает по номерам телефонов адресной книги MMS-сообщения с вложенной копией своего инсталляционного файла – поскольку загрузка таких сообщений у большинства пользователей включена по умолчанию, нетрудно представить себе скорость распространения подобных вредоносных программ, а специальное ПО, которое могло бы централизованно проверять циркулирующий в мобильной сети трафик, стоит далеко не во всех региональных подразделениях операторов сотовой связи.
В настоящий момент практически все производители антвирусного ПО обратили свой взгляд на проблему безопасности мобильных устройств. Разработки в этом направлении ведут как отечественные, так и зарубежные компании: на рынке имеются такие решения, как антивирус Касперского Mobile, антивирус F-secure, BitDefender Mobile Security, F- Secure Mobile Anti-Virus, Norton Smartphone Security, Handy Safe для Windows Mobile Pocket PC, Trend Micro Mobile Security.
Обычно это кросс-платформенные решения, работающие на Symbian и Windows Mobile. Экзотические ОС, к примеру Linux, не поддерживаются крупными игроками из-за относительно слабой распространенности мобильных решений на базе этой операционной системы. Хотя, возможно, с широким распространением интернет-планшетов для WiMAX-сети Google и Sprint в США, которые используют именно Linux, ситуация в этом сегменте рынка изменится.
