Исследователи демонстрируют хак, создавая скрытый канал передачи данных с использованием голосового канала смартфона для медленной эксфильтрации данных

С момента появления смартфонов они стали неотъемлемой частью жизни многих людей. Они заняли место традиционных компьютеров, и, следовательно, безопасность смартфонов стала столь же важной. Хотя смартфоны созданы для решения всех проблем безопасности компьютеров, они приносят новые наборы техник скрытых каналов, так как добавляют больше возможностей и множество сетевых подключений.

Основная сеть, к которой подключены смартфоны, — это сотовая сеть; однако очень мало усилий было приложено для выявления возможных проблем безопасности, которые могут угрожать этой сети и ее конечным пользователям.

В этом исследовании представлена новая потенциальная угроза, которая может возникнуть в сотовой сети. Исследование анализирует возможность использования голосового канала сотовой сети для утечки информации из приложений смартфонов. Оно изучает возможность использования голосового канала сотовой связи в качестве возможного средства утечки информации для передачи модулированных данных, похожих на речь, скрытно.

Демонстрация, проведенная исследовательской группой Рочестерского института технологий (RIT), показала, как можно создать скрытый канал передачи данных, используя голосовой канал сотового телефона. Для проверки теории было разработано программное обеспечение аудиомодема для Android, которое способно преобразовывать цифровые данные в звуковые волны и передавать звуковые волны по GSM-каналу. Было установлено, что данные успешно утекали через голосовой канал сотовой связи, передавая модулированные данные с выходом 13 бит/с и 0,018% BER.

Более того, был реализован руткит пользовательского режима для открытия голосовых каналов, тайно отвечая на входящий голосовой вызов, тем самым нарушая политики безопасности Android.

Были созданы различные сценарии для определения эффективности предложенного скрытого канала. Это исследование указывает на новый потенциальный скрытый канал смартфона и обсуждает некоторые уязвимости безопасности в операционной системе Android, которые позволяют использовать этот канал, четко указывая на необходимость принятия контрмер против нарушения сетевых политик.