Forscher demonstrieren Hack, indem sie einen geheimen Datenkanal erstellen, der den Sprachkanal eines Smartphones nutzt, um Daten langsam zu exfiltrieren

Seit der Einführung von Smartphones sind sie zu einem sehr integralen Bestandteil des Lebens vieler Menschen geworden. Sie haben die traditionellen Computer ersetzt und daher ist die Sicherheit von Smartphones ebenso wichtig geworden. Obwohl Smartphones so konzipiert sind, dass sie alle Sicherheitsprobleme von Computern durchlaufen, bringen sie neue Arten von geheimen Kanaltechniken mit sich, da sie mehr Funktionen und mehrere Netzwerkverbindungen hinzufügen.

Das primäre Netzwerk, mit dem Smartphones verbunden sind, ist das Mobilfunknetz; jedoch wurde nur wenig Aufwand betrieben, um mögliche Sicherheitsprobleme zu identifizieren, die dieses Netzwerk und seine Endbenutzer gefährden könnten.

Eine neue mögliche Bedrohung, die im Mobilfunknetz auftreten könnte, wird in dieser Forschung vorgestellt. Die Forschung analysiert die Fähigkeit, den Sprachkanal des Mobilfunknetzes zu nutzen, um Informationen aus den Smartphone-Anwendungen zu leaken. Sie untersucht die Möglichkeit, den Sprachkanal des Mobilfunknetzes als mögliches Medium für Informationslecks zu verwenden, um modulierte sprachähnliche Daten heimlich zu übermitteln.

Eine Demonstration, die von einer Forschungsgruppe am Rochester Institute of Technology (RIT) gezeigt wurde, verdeutlichte, wie man einen geheimen Datenkanal erstellen kann, indem man den Sprachkanal eines Smartphones nutzt. Um die Theorie zu validieren, wurde ein Android-Software-Audiomodem entwickelt, das in der Lage ist, digitale Daten in Audio-Wellen umzuwandeln und die Audio-Wellen an den GSM-Kanal zu übertragen. Es wurde festgestellt, dass die Daten erfolgreich über den Sprachkanal des Mobilfunknetzes geleakt wurden, indem modulierte Daten mit einer Ausgabe von 13 bps und 0,018 % BER übertragen wurden.

Darüber hinaus wurde ein Benutzer-Modus-Rootkit implementiert, um die Sprachkanäle zu öffnen, indem ein eingehender Anruf heimlich beantwortet wurde, wodurch die Sicherheitsrichtlinien von Android verletzt wurden.

Verschiedene Szenarien wurden erstellt, um die Effektivität des vorgeschlagenen geheimen Kanals zu ermitteln. Diese Studie weist auf einen neuen potenziellen geheimen Kanal für Smartphones hin und spricht über einige Sicherheitsanfälligkeiten im Android-Betriebssystem, die die Nutzung dieses Kanals ermöglichen, was deutlich auf die Notwendigkeit hinweist, Gegenmaßnahmen gegen Verstöße gegen die Netzwerkrichtlinien zu ergreifen.