Gestern wurde ein interessanter Artikel zum Thema BlackBerry Sicherheit auf silicon.de veröffentlicht. Es geht dabei um Tyler Shields, der mit Hilfe der API von RIM – die an alle Anwendungsentwickler ausgegeben wird – eine Spyware programmiert hat. Laut Shields sei mit vergleichsweise simplen Programmierkenntnissen und lediglich unter Ausnutzung der API folgendes möglich:
- Alle Kontaktinformationen des BlackBerry per eMail weiterleiten
- Das Mikrofon des BlackBerry aktivieren und das Gerät damit als Wanze mißbrauchen
- Quasi sämtliche Daten des Smartphone via SMS / eMail / TCP versenden
Dazu muß sich die Spyware lediglich am BlackBerry einnisten. Dies geschieht entweder dadurch dass man den Anwender auf eine schadhafte Seite lockt, oder aber den Schadcode mittels einer vermeintlich “sauberen” Anwendung einschleust. Ein komisches Gefühl wenn plötzlich jede in der BlackBerry App World downloadbare Freeware zur potentiellen Spyware mutiert.
Am BlackBerry hat man zumindest die Möglichkeit für jede einzelne Anwendung separat zu steuern, wer und was auf das Gerät zugreifen darf und wann Daten ausgelesen werden dürfen, dies stellt zumindest ein grundsätzlicher Schutz dar.
Tyler Shields will seine “Software” auf der ShmooCon Sicherheitskonferenz vorstellen und die Hersteller und Herausgeber der Entwickler-API’s (die Spyware funktioniert nicht nur mit BlackBerry Smartphones sondern auch mit anderen Mobiltelefonen) zu mehr Sicherheit aufrufen und sensibilisieren.
Wer einen Blick auf das Vorgehen werfen möchte, Tyler Shields zeigt in einem Video wie seine Spyware funktioniert:
Was sagt Ihr zu den Sicherheitsbedenken am BlackBerry? Eure Meinung interessiert mich und ich freue mich auf Eure Kommentare!
Weitere interessante Artikel:
Kommentare