Onderzoeker geneest vergiftigd BlackBerry met kussen

Een beveiligingsonderzoeker in Azië heeft geprotesteerd Internetwormen en vergiftigde applets om BlackBerry-spyware te bevrijden van spyware met Kisses, een gratis softwaretoepassing.

Kisses detecteert spyware en verborgen programma's op BlackBerry-apparaten om gebruikers precies te laten zien wat er gaande is op hun mobiele telefoon. Waarom zou je het gebruiken? Omdat spyware kan worden gekocht door iedereen van leveranciers zoals FlexiSPY en Retina-X Studios.

Voor US $ 50 kan zo ongeveer iedereen met u en uw mobiele telefoon reizen en naar uw gesprekken luisteren, uw teksten lezen en zelfs uw locatie volgen via GPS (global positioning system). Het lastige is installatie. Iemand, uw baas, echtgenoot, zakelijke rivaal of dief, heeft fysiek contact met uw handset nodig om spyware van deze leveranciers te installeren, een reden waarom wachtwoordbeveiliging zo belangrijk is. Het doet pijn dat spyware-leveranciers tricks-of-the-trade advies geven, inclusief de simpele handeling om je een nieuwe smartphone te geven, met hun spyware erin, als een geschenk. Je vraagt ​​je af of Santa dit jaar gul was met de nieuwe iPhone of wil gewoon weten of je stout of aardig bent geweest.

[Lees meer: ​​Hoe je malware van je Windows-pc verwijdert]

Dit is waar Sheran Gunasekera komt met Kisses te hulp. De software detecteert en verwijdert FlexiSPY- en Mobile Spy-software op BlackBerry-apparaten. Het kan niet noodzakelijkerwijs in staat zijn om alle beschikbare spyware te verwijderen (er is veel), maar het zal op zijn minst alle verborgen applicaties tonen zodat je hulp kunt zoeken.

Sinds de release van een maand geleden werd Kisses meer dan 5000 keer gedownload, zei Gunasekera, directeur beveiliging bij Hermis Consultancy in Jakarta, Indonesië. Hij maakt momenteel alleen software voor de BlackBerry, maar begint zich met de iPhone te bemoeien. Hij kon niet zeggen wanneer Kisses klaar zou kunnen zijn voor Apple-gebruikers.

Het is een wonder dat Gunasekera werkt aan een iPhone-versie van Kisses omdat de BlackBerry-een hem al in controverse heeft verwikkeld.

Voordat hij Kisses vrijliet, liet hij hem vrij een stukje spyware genaamd PhoneSnoop, software die hij had ontwikkeld als een proof-of-concept om mensen te laten zien hoe gemakkelijk smartphones kunnen worden gebruikt voor spionage. Het paar apps veroorzaakte opschudding bij gebruikers en ten minste één Amerikaans regeringskantoor, blijkbaar met de angst voor een Mission Impossible II-achtige plot.

"Op een fundamenteel niveau ben ik er niet zeker van of ik een spyware-detector zou vertrouwen en gedistribueerd door dezelfde persoon die spyware heeft gemaakt, zelfs als die spyware een 'proof of concept' was. Het is net als Lilly's of Pfizer om vervelende bugs in het lab te creëren als 'proof of concept' om meer vervelende bugbestrijdingsmiddelen te verkopen, 'zei een gebruiker op BlackBerryForums.com.

Het Amerikaanse Computer Emergency Readiness Team (US-CERT), onder het Department of Homeland Security, ook gewogen, waarschuwde gebruikers "om alleen BlackBerry-applicaties te downloaden van vertrouwde bronnen en BlackBerry-apparaten te beveiligen met een wachtwoord en te vergrendelen."

Het is een goede waarschuwing voor beveiligingsdoeleinden. De BlackBerry is de favoriet van president Barack Obama en wordt veel gebruikt in het bedrijfsleven. Gezien het feit dat Iraakse opstandelingen verstandig genoeg waren om US spy drones te hacken om te zien wat ze zien met behulp van $ 26 standaard software, volgens The Wall Street Journal, is er reden om voorzichtig te zijn, omdat BlackBerry spyware ook zo gemakkelijk te kopen is.

Het bureau wees er ook op dat spyware gemakkelijk door gebruikers kan worden gedownload, of het nu gaat om het openen van een e-mailbijlage of het downloaden van onschuldig ogende software, of zelfs om een ​​fotodiavoorstelling met spyware.

Maar het negatieve publiciteit houdt geen rekening met het feit dat spyware voor smartphones zo gemakkelijk te vinden is, voor iedereen. Trouwens, Gunasekera onthulde PhoneSnoop en Kisses in een toespraak op de Hack In The Boxsecurity-conferentie in Maleisië in oktober, nauwelijks een heimelijke benadering van wereldheerschappij via BlackBerry-spyware. Hij heeft ook een goede reputatie.

"We kennen hem redelijk goed en hij is vrij bekend in de beveiliging," zei Dhillon Kannabhiran, oprichter en CEO van Hack In The Box, eraan toevoegend dat "als hij een licentiekost van $ 1.000 op Kisses had geslagen, niemand een wenkbrauw zou hebben opgestoken Omdat het gratis is, vermoedt men bijbedoelingen. "

FlexiSPY en Mobile Spy zijn beschikbaar voor Android, BlackBerry, iPhone, Symbian OS en Windows Mobile en zijn slechts twee van tientallen spyware-aanbiedingen op internet. FlexiSPY heeft niet gereageerd op verzoeken om commentaar voor dit artikel, maar Mobile Spy maker Retina-X deed dat wel.

Toen hem werd gevraagd naar de legaliteit van de software en de ethiek om de kracht van spioneren in zo ongeveer iemands handen te plaatsen, heeft Retina-X James Johns, CEO van Studios, zei dat zijn bedrijf Mobile Spy verkoopt aan ouders of werkgevers die kinderen of werknemers moeten controleren en dat alle wetten moeten worden nageleefd.

"Het is ook duidelijk gemaakt dat we zullen samenwerken met alle wetshandhavingsinstanties die onze hulp vragen, "Zei Johns. "En nee, we zijn om welke reden dan ook nooit aangeklaagd omdat we onze klanten duidelijk maken dat de software alleen kan worden gebruikt op een telefoon waarvan zij de eigenaar zijn en / of het recht hebben om te monitoren."

"Als de klant dat doet niet akkoord met dit op de bestelpagina, de bestelling kan niet doorgaan, "zei hij.