Злоумышленники могут похищать данные со смартфонов без интернета через Bluetooth
Вредоносные программы способны передавать украденные данные через Bluetooth и Wi-Fi на другие зараженные устройства, даже если они не подключены к сети, сообщил Станислав Пыжов, руководитель группы анализа вредоносного ПО центра исследования киберугроз Solar 4RAYS. По его словам, хакеры научились извлекать информацию со смартфонов без доступа к интернету. Вредоносное ПО может передавать данные через Bluetooth и Wi-Fi на зараженные устройства, которые уже имеют подключение к сети. Таким образом, злоумышленники могут получать доступ к логинам, паролям, сообщениям и контактам пользователей.
Эксперт отметил, что зараженные смартфоны могут собирать информацию через камеру, микрофон и датчики, даже без интернета, сохраняя ее до момента, когда появится возможность передачи.
В материале также упоминается, что в августе специалисты ThreatFabric описали Android-троян Manic, который шифрует логины, пароли, SMS, push-уведомления и контакты. Если он не может связаться с управляющим сервером, то ищет другие зараженные смартфоны поблизости и передает информацию через Wi-Fi Direct или Bluetooth. Цепочка может включать до четырех промежуточных устройств.
Пыжов привел в пример сервисы Find My Device (Google) и Find My (Apple), которые позволяют смартфонам обнаруживать поблизости другие устройства и передавать данные о своем местоположении, даже без интернета и на выключенном телефоне.
Кроме того, он добавил, что смартфоны-приемники по Bluetooth отправляют информацию на серверы Apple и Google, что позволяет отслеживать устройства даже в выключенном состоянии. Механизм передачи данных без сети уже существует и используется легально.
Для защиты Пыжов рекомендовал устанавливать приложения только из официальных магазинов, проверять их разрешения и быть осторожными с запросами доступа к SMS, уведомлениям и специальным возможностям, которые могут позволить злоумышленникам управлять устройством и перехватывать пароли и коды подтверждения.
