BlackBerry, autres utilisateurs de smartphones Cibles d'espionnage faciles

Les amateurs d'iPhone et les autres utilisateurs de smartphones devraient y prêter attention: Un chercheur en sécurité a montré des moyens d'espionner un utilisateur de BlackBerry lors d'une présentation mercredi, notamment en écoutant des conversations téléphoniques, en dérobant des listes de contacts, en lisant Et ironiquement, Sheran Gunasekera, responsable de la recherche et du développement chez ZenConsult, a déclaré que le BlackBerry est l'un des smartphones les plus sécurisés disponibles, d'une certaine manière mieux que l'iPhone.

"Il n'y a pas de manière technique de pirater un BlackBerry, c'est impossible", a déclaré Gunasekera, lors d'une présentation à la conférence de sécurité Hack In The Box à Kuala Lumpur. "C'est juste trop sécurisé pour cela, donc nous devons compter sur l'ingénierie sociale."

[Plus d'informations: Les meilleurs téléphones Android pour tous les budgets.]

Pour les pirates, l'ingénierie sociale consiste à inciter quelqu'un à charger des logiciels espions sur un appareil ou à trouver un autre moyen de l'installer, par exemple emprunter l'appareil et télécharger un logiciel malveillant sur Internet ou une carte MicroSD.

L'une des façons d'inciter un utilisateur de BlackBerry à télécharger un logiciel espion sur son smartphone consiste à proposer une application gratuite qui semble être un jeu ou un autre logiciel inoffensif, mais qui comporte en fait une charge utile dangereuse.

> Un petit logiciel capable de se dissimuler en n'apparaissant pas dans le menu des applications du BlackBerry, sans occuper beaucoup d'espace mémoire ni utiliser beaucoup de puissance de traitement, peut permettre à un hacker de faire toutes sortes de choses.

Beaucoup de données personnelles sur un BlackBerry », a-t-il dit, mais ce ne sont pas seulement les données sur le téléphone qui sont en danger.

Spyware sur un BlackBerry pourrait intercepter un appel téléphonique et laisser le hacker écouter, ou même laisser le hacker écouter une réunion où la victime est assise. En répondant silencieusement au téléphone de la victime, puis en allumant le haut-parleur, le logiciel espion pourrait permettre au pirate d'entendre la réunion. Il peut également transmettre des messages texte entrants et sortants au pirate, et même permettre au pirate informatique d'écrire des messages depuis le BlackBerry de la victime, ou lancer la facture téléphonique de la victime en effectuant des appels internationaux.

Le pirate peut également programmer le spyware L'appareil photo du combiné prend des photos toutes les 10 secondes, par exemple, pour voir l'emplacement de la victime.

Un exemple récent montre une installation massive de logiciels espions sur les téléphones BlackBerry aux Emirats Arabes Unis

Etisalat En juin dernier, il a dit à ses 145 000 abonnés BlackBerry de télécharger une mise à jour logicielle qui s'est avérée être un logiciel espion. Une fois que les utilisateurs ont téléchargé la «mise à niveau», ils ont transmis les courriels du téléphone à un serveur central, a indiqué M. Gunasekera. Le stratagème a été découvert parce que le logiciel drainait les batteries BlackBerry à un rythme excessif, aussi rapidement que 30 minutes après une recharge complète.

Etisalat maintient que le logiciel était une mise à niveau.

Le fabricant BlackBerry Research In Motion (RIM) »Des sources indépendantes ont conclu que l'application logicielle« Registration »d'Etisalat n'est pas conçue pour améliorer les performances d'un BlackBerry Handheld, mais plutôt pour renvoyer les messages reçus à «Un serveur central», a déclaré RIM sur son site Web.

Gunasekera a offert une gamme de conseils pour aider les gens à garder leurs BlackBerries sécurisés, conseils utiles à la plupart des utilisateurs de smartphones.

N'installez pas de logiciels aléatoires at-il dit, "et assurez-vous de ce que vous installez, et de limiter la quantité de logiciels sur votre BlackBerry."

Ce n'est pas une bonne idée de laisser quelqu'un d'autre utiliser votre smartphone, dit-il, mais si vous le faites, gardez un œil dessus. Il a également imploré les gens à apprendre et à définir des autorisations d'application par défaut sur leurs BlackBerries, une fonctionnalité qui augmente la sécurité. Et toujours activer un mot de passe de l'appareil. "C'est le minimum que vous pouvez faire si votre appareil est perdu ou volé", at-il dit.

Il a également suggéré que RIM commence à réglementer les applications pour BlackBerries.

"Les gens se plaignent d'Apple et de leur App Store, mais c'est bon pour la sécurité parce que vous avez des gens qui regardent le code », a-t-il dit. RIM doit mettre sous surveillance les applications tierces visant les BlackBerry.

Un chercheur en sécurité RIM envoyé à la conférence Hack In The Box pour voir la présentation a refusé de commenter, mais a déclaré que l'entreprise prévoyait de publier déclaration plus tard dans la journée.