Forscher simulieren Smartphone-Botnet

Annika_Kremer am Dienstag, 09.03.2010 19:52 Uhr

Wie gefährlich können Smartphone-Botnets werden? IT-Sicherheitsforscher wagten einen Test: Sie schafften es, 8000 Android- und iPhone-Nutzer dazu zu bringen, eine manipulierte Wetter-App herunterzuladen und so einem simulierten "Botnet" beizutreten.

Der sogenannte "Proof of Concept" wurde durchgeführt von den Sicherheitsforschern Derek Brown und Daniel Tijerina. Sie wollten damit demonstrieren, wie leicht Manipulationstechniken - sogenanntes Social Engineering - vom PC auch auf internet-fähige Smartphones übertragen werden können.

Die sogenannte "WeatherFist"-App des Forscherduos konnte Telefonnummern und GPS-Koordinaten auslesen und stellte anschließend lokale Wetterberichte zur Verfügung. Sie wurde nicht in den offiziellen Hersteller-AppStores von Apple oder Android angeboten. Trotzdem fanden sich zahlreiche Abnehmer, die vermutlich zuvor einen sogenannten Jailbreak auf ihrem Telefon durchgeführt hatten.

Die Forscher sagten, sie hätten eine zweite, bösartige Variante der Software programmiert, aber nicht verbreitet. Diese könne Daten sammeln, gefälschte Updates in Social Networks posten und Spam versenden.

Smartphone-Botnets scheinen also zu funktionieren. Das allerdings, so einige Sicherheitsforscher, ist nicht neu. Trotzdem handelt es sich hierbei durchaus um ein interessantes Experiment. Gerade die Besitzer von per Jailbreak freigeschalteten Mobiltelefonen müssen also gut aufpassen, welche Software sie auf ihr Gerät laden.

(via The Register, thx!)

tags Tags: smartphone

6 Reaktionen zu dieser Nachricht

FoobarGT am 10.03.2010 07:51:19
Und schon steht der Sinn von Apples App Store Richtlinien in anderem Licht dar So verkehrt ist der Satz nicht. Gerade in Punkto Sicherheit, hat so eine geschlossene Plattform durchaus viele Vorteile. Ich persönlich würde mein Iphone auch nicht Jailbreaken. Werd ich beim IPad siche...
Sempralon am 10.03.2010 07:39:15
Mit Apple hat das nix zu tun ... Apple ist halt auf diesem Markt im Moment führend (Rundumversorgung sei dank), ist wie mit Mickeysoft bei PCs! Gib mir einen Pulk von PLCen (Industrieanlage) ein Gateway ins Internet und ich generiere daraus einen DDoS Angriff, der sich gewaschen hat! Klar ... mit ...
pattyland am 10.03.2010 07:02:56
Da wird man wohl nachdenken müssen bevor man was runterlädt; Dann haben die wohl echt ne Chance :rolleyes:...
Kwerulant am 10.03.2010 06:41:47
"Problem" ist nur, dass ohne Jailbreak dieses Botnetz quasi kaum Existiert, da um im Botnet aktiv zu sein das App gestartet werden muss (Kein Background-Modus). Das es beim Jailbreak anders aussieht ist klar, aber man sollte deshalb Apple keinen Vorwurf machen, da sie ja versuchen den Jailbreak zu v...
GermanBeer am 09.03.2010 23:13:40
Und schon steht der Sinn von Apples App Store Richtlinien in anderem Licht dar :p...

weitere Kommentare lesen Nachricht kommentieren

Fotostrecke