ไวรัสขั้นเทพโผล่บน Android !! (อีกแล้ว)
มัลแวร์ตัวใหม่ที่ชื่อว่า PlaceRaider เป็นมัลแวร์บน Android ที่ออกแบบเพื่อสร้างแบบจำลองสามมิติของที่พักอาศัยสำหรับเป็นข้อมูลให้นักย่องเบาและนักฆ่า PlaceRaider ถูกออกแบบโดยทีมจากมหาวิทยาลัย Indiana มันถูกสร้างขึ้นเป็นแบบฝึกหัดด้านวิชาการ และมันเผยแพร่การใช้งานอย่างไม่ตั้งใจ ซึ่งบริษัทใหญ่ๆอย่าง Google สามารถนำเอาไปทำใหม่ได้อย่างง่ายดาย
PlaceRaider ถูกสรุปความอ ยู่ในเอกสาร arXiv เป็นชิ้นงานของ “Visual Malware” ซึ่งใช้ กล้องของ smartphone, accelerometers และ gyroscopes เพื่อสร้างโครงสร้างห้องหรือออฟฟิตของเหยื่อขึ้นมา โดยโทรจันจะทำงานเป็น Background ของโทรศัพท์ที่ติดตั้ง Android เวอร์ชั่น 2.3 หรือสูงกว่าและถูกซ่อนอยู่ในแอพพลิเคชั่นที่เกี่ยวกับการถ่ายรูป ซึ่งให้ Permission ที่จำเป็นสำหรับ PlaceRaider เพื่อเข้าถึงสิทธิ์ในการใช้กล้องและอัพโหลดรูป เมื่อมัลแวร์ตัวนี้ถูกติดตั้งแล้ว มันจะทำการถ่ายภาพอย่างสุ่มๆ และเงียบๆโดยการปิดเสียงของ Shutter นอกจากนี้ภาพจะถูกติดด้วยเวลา, ตำแหน่งและทิศทางของมือถือ
เมื่อรูปถูกถ่ายไปแล้วอัลกอริทึ่มของ PlaceRaider จะกรองเอาจุดดำและจุดเบลอของภาพออกและอัพโหลดส่วนที่เหลือไปยังเซิฟเวอร์ส่วนกลาง หลังจากนั้นภาพเหล่านั้นจะถูกเชื่อมต่อเข้าด้วยกันในรูปแบบจำลองสามมิติของตำแหน่งในร่ม ซึ่งเป็นสถานที่ที่ภาพถูกถ่ายมานั้นเอง ถ้าผู้ใช้งานมีบัตรเครดิต ข้อมูลทางธนาคารและข้อมูลส่วนตัวของผู้ใช้ปรากฏขึ้นในรูป ก็จะสามารถเห็นได้ และ End User จะสามารถได้แผนผังของสถานที่นั้นๆได้อย่างสมบูรณ์แบบ
นาย Robert Templeman หัวหน้าสถาปนิคของโครงการนี้ ซึ่งทำงานที่ Naval Surface Warfare Center ของ Indiana ด้วย ในการทดสอบ เขาและทีมได้ตัวผู้เข้าร่วมทดสอบ 20 คนในวิทยาลัยและติดตั้ง PlaceRaider โดยไม่รู้อะไรเลยบนโทรศัพท์ของพวกเขา ผู้เข้าร่วมถูกบอกเพียงว่าพวกเขาเข้าร่วมในกรณีศึกษาของการใช้งาน Smartphone เท่านั้น แต่ไม่ได้บอกว่าซอลฟ์แวร์จะถ่ายรูป 1 MP โดยอัตโนมัติ ซึ่งแน่นอนว่าผู้ใช้งานจะไม่รู้
เมื่อ PlaceRaider แสดงรายละเอียดของห้องที่ทดสอบ (และมีข้อมูลส่วนตัวและข้อมูลการเงินที่แทรกมาด้วย) ซึ่งถูกใช้ในการศึกษา กลุ่มของผู้เข้าร่วมบางส่วนสามารถ ใช้รูปแบบจำลอง 3 มิติที่สร้างจากซอลฟ์แวร์ พบว่ามีข้อมูลการเงิน, bar code และ QR code ซึ่งทีมของ Templeman ได้มา ในรายงานของเขา ทีมของ Templeman ระบุเอาไว้ว่าอัลกอริทึ่มในการจำแนกวัตถุ, การจับคู่รูปภาพ และการเรียนรู้ของเครื่องสามารถนำมาใช้ได้อย่างง่ายดายใน Code ของ PlaceRaider
นอกจากมุมมองที่น่ากลัวของมัลแวร์บน Android แล้วทีมของมหาวิทยาลัย Indaina ยังใช้มือถือ Android ในเครื่องมือ impromptu 3D mapping อย่างประสบความสำเร็จอีกด้วย ซึ่งมีประโยชน์ สำหรับด้านสถาปัตยกรรม, การออกแบบและในอีกหลายๆด้าน ซึ่งมันก็ไม่ใช่เรื่องยากที่จะนำไปใช้อย่างซอลฟ์แวร์บน Smartphone ที่เอาไว้สำหรับดูและวิเคราะห์ตัวคุณระหว่างการนอน ซึ่งก็ได้ถูกพัฒนามาเป็นที่เรียบร้อยแล้ว
Your new post is loading...
