8000 iPhone bajo control en una red de smartphones zombies
Busca crear conciencia sobre las implicaciones de seguridad de aplicaciones de terceros en los teléfonos inteligentes, un par de investigadores de seguridad utilizan el señuelo de una solicitud de tiempo inocua para comandar unos 8.000 iPhones y dispositivos Android en un botnet móvil.

El proyecto de investigación, en primer lugar por Dark Reading Kelly Jackson Higgins, fue presentado en la conferencia de este año RSA para mostrar cómo aspecto inofensivo aplicaciones smartphone puede recoger información sensible del usuario, incluyendo coordenadas GPS y los números de teléfono.

El proyecto es la creación de Derek Brown y Daniel Tijerina, de con Digital Vaccine de TippingPoint Grupo. Según el informe, los enlaces aplicación experimental a la web Weather Underground y proporciona locales y otros datos de pronóstico del tiempo a sus usuarios.

Ryan Naraine seguir en twitter

Fue creado y lo presentó a los centros de información aplicación que ofrece aplicaciones para los androides y jailbroken iPhones.

Debe quedar claro que sólo jailbroken iPhones fueron capturados en la prueba de concepto de botnet. Los investigadores dijeron que evitar App Store iPhone de Apple debido al proceso de estrictas medidas de seguridad de Apple, que incluye la firma de código.

Desde el artículo Dark Reading:

Dentro de una hora de la aplicación que se creó en el SlideME y sitios de aplicación ModMyI, los investigadores tuvieron 126 descargas, y 702 después de ocho horas. "Después de 24 horas, teníamos 1.862", dice Tijerina. Y el día de ayer, la cuenta era 7.800 iPhones y los androides ejecutando la aplicación. "Esta fue realmente sorprendente, ya que si se trataba de un código malicioso, que es un montón de robots nos de control", añade.

Para demostrar los peligros de la botnet móviles, el informe señala que el par también escribió una versión maliciosa de la aplicación del clima que ejecuta el código de bot y puede agarrar la información de contacto, cookies, direcciones físicas, y puede enviar spam funciona.

Los investigadores dicen que no tienen planes de lanzar la aplicación maliciosa.


Fuente: General de internet

_________________
MI MERCADILLO VARIADO EN TODOCOLECCION:
http://www.todocoleccion.net/pgarcia_vendedorTC

Saludos. Pedro Garcia