Unngrupo de investigadores de la Universidad de Rutgers recientementenidentificaron una serie de posibles ataques a smartphones, entre los que senincluye uno que permitiría al atacante espiar al usuario. Presentarán estosnataques prueba de concepto en HotMobile 2010, una conferencia que tendrá luga en Annapolis, Maryland.
Losninvestigadores no se aprovecharon de ninguna vulnerabilidad para entrar en losnteléfonos--en vez de ello, preinstalaron un rootkit. Este es un tipo de softwarenque se entierra a sí mismo en el sistema operativo del teléfono, desde dondenpuede tomar control de la mayoría del software que se ejecute en la máquina.nAunque existen algunos usos legítimos para los rootkits, en su mayor parte dentrata de tipos de malware realmente dañinos.
Losninvestigadores demostraron su sistema en el teléfono NeoFreeRunner, ejecutandonel software de código abierto OpenMoko. Sus ataques utilizaron mensajes dentexto maliciosos para dar instrucciones al rootkit. Puesto que el rootkit esncapaz de controlar tantos aspectos del software del teléfono, logró esconde los mensajes de texto frente al usuario legítimo y llevar a cabo lasninstrucciones sin interferencias.
Durantenuno de los ataques, los investigadores ordenaron al teléfono que llamase a unnnúmero específico, utilizado para poder escuchar la reunión confidencial en lanque se encontraba el usuario legítimo. También fueron capaces de ordenar alnteléfono que informara sobre su localización al atacante, así como vaciar lanbatería mediante la activación de características de alto consumo sin que elnusuario lo supiese.
Losninvestigadores de Rutgers creen que los smartphones muy pronto necesitaránnherramientas para detectar rootkits y otros tipos de software malicioso. Estonpodría resultar todo un reto, afirman, puesto que los algoritmos usados paranbuscar este tipo de software toman mucha potencia de proceso y reducirían lanvida de la batería. Por tanto lo que proponen es que el proveedor de serviciosnse encargue del proceso, siguiendo el modelo de antivirus basado en la nube quendesde hace un tiempo está ganando interés dentro de los ordenadores densobremesa.n