Android-Botnetz per SMS steuerbar

Im Internet tummeln sich unzählige Kriminelle, die immer wieder nach neuen Möglichkeiten suchen und auch immer wieder auf raffinierte Weise neue Umsatzschlager finden. So erstaunt es nicht, daß Smartphones nun im Visier der Internetkriminellen sind. Immerhin erfreuen sich Smartphones zunehmender Beliebtheit und Anti-Viren-Lösungen sind auf Smartphones bei weitem noch nicht so etabliert wie am Computer.

So warnt nun die Sicherheitsexpertin Gerogia Weidman vor der Integration von Smartphones in Botnetze. Doch Weidman ging sogar noch weiter und untermauerte ihre Warnung mit einem praktischen Beweis. Sie stellte gegenüber Technology Review ein eigenes Botnetz für Android Smartphones vor. Wie Weidman mitteilte, kann sie die Zombie-Smartphones über SMS steuern. Die für die Demonstration gekaperten drei Android Smartphones ließen keinen Grund zur Annahme der Infizierung aufkommen.

Das System des Geräts wird über ein Rootkit geknackt. Im Anschluß kann das Smartphones beliebig eingesetzt werden. Möglich sind Spam SMs oder DDoS Attacken. Auch die SMS zur Steuerung des Smartphones werden dem Anwender vorenthalten, sodaß dieser nichts bemerkt. Android erfreut sich unter den Smartphone Betriebssystemen zunehmender Beliebtheit und hat das stärkste Wachstum.

Doch die Quelloffenheit des Google Betriebssystems und die lockeren Richtlinien im Android Market könnten den Erfolgskurs von Android massiv schaden. Zwar können nach Angaben von Weidman auch andere Plattformen geknackt werden, doch im Android Market sei es einfacher Malware zu verbreiten und die quantitative Verbreitung von Android machen es immer interessanter für Cracker. Dennoch behalten sich die Anbieter wie Apple, Google oder Microsoft die Option offen, schädliche Apps auch aus der Ferne ohne Zustimmung des Anwenders zu löschen.

Schädlinge für Smartphones waren in den vergangen Jahren schon oftmals Gegenstand von Diskussionen. Da jedoch überwiegend die Hersteller von Sicherheits- oder Anti-Viren – Software darauf aufmerksam machten, wurde die Berichte mit zu großer Skepsis als Werbung abgetan. Daß tatsächlich ein Gefahrenpotential herrscht, zeigt sich nun. Auf der Hacker-Konferenz Smoocon, die Ende Januar in Washington stattfindet, will Weidman nähere Details zum Ihrem Rootkit verraten. Auch wird sie einen Proof-of-Concept-Code dazu veröffentlichen.

Popularity: 1%