Данные со смартфонов могут красть без интернета через Bluetooth и Wi-Fi
Вредоносное ПО способно передавать украденные данные через Bluetooth и Wi-Fi на другие зараженные устройства без доступа к сети, сообщил Станислав Пыжов, руководитель группы анализа вредоносного ПО центра исследования киберугроз Solar 4RAYS. Об этом пишет РИА Новости.
По его словам, хакеры научились похищать данные со смартфонов даже без подключения к интернету. Вредоносное ПО может передавать информацию через Bluetooth и Wi-Fi на другие зараженные устройства, которые уже имеют доступ к сети. Таким образом, злоумышленники могут получать доступ к логинам, паролям, сообщениям и контактам пользователей, как сообщает "Газета.Ru".
Эксперт отметил, что зараженный смартфон может собирать информацию через камеру, микрофон и датчики, даже без интернета, сохраняя ее до момента, когда появится возможность передачи.
В материале также упоминается, что в августе специалисты ThreatFabric описали Android-троян Manic, который шифрует логины, пароли, SMS, push-уведомления и контакты. Если он не может связаться с управляющим сервером, то ищет другие зараженные смартфоны поблизости и передает информацию через Wi-Fi Direct или Bluetooth. Цепочка может включать до четырех промежуточных устройств, как указывает "Газета.Ru".
Пыжов привел в пример сервисы Find My Device (Google) и Find My (Apple), которые позволяют смартфонам обнаруживать поблизости другие устройства и передавать данные о своем местоположении, даже без интернета и на выключенном телефоне.
Кроме того, он добавил, что смартфоны-приемники по Bluetooth отправляют информацию на серверы Apple и Google, что позволяет отслеживать устройства даже в выключенном состоянии. Механизм передачи данных без сети уже существует и используется легально.
Для защиты Пыжов рекомендовал устанавливать приложения только из официальных магазинов, проверять их разрешения и быть осторожными с запросами доступа к SMS, уведомлениям и специальным возможностям, которые могут позволить злоумышленникам управлять устройством и перехватывать пароли и коды подтверждения.
