Buscar este blog

viernes, 30 de noviembre de 2012

Se puede robar datos por el jack de audio de un Smartphone


Los headphones, auriculares o cascos de audio se utilizan en los smartphones para escuchar música, contestar llamadas. Si alguien fuera capaz de crear un conector jack malicioso podría detectar la llegada de un mensaje, el número que se ha marcado o grabar conversaciones.

El responsable de esto ha sido el investigador de seguridad Atul Alex y que ha presentado en la MalCon. A día de hoy es un prototipo según cuenta en sus diapositivas, y ha programado todo haciendo uso de una placa Arduino, pero podría llegar a convertirse en una pieza tan pequeña que no se notase instalada en nuestros auriculares, como si fuera un keylogger de teclado de esos que parecen adaptadores USB.

La segunda foto es Estructura con la placa Arduino. 
 Esta técnica funciona para cualquier tipo de terminal, ya sea iPhone, Android, BlackBerry o Windows Phone, y como dicen nuestros amigos de Cyberhades, podría ser una evolución natural de los famosos ataques de Juice Jacking que se realizan con conectores de carga de terminales móviles. Por supuesto, detectar esto en un análisis forense va a ser muy complicado si no se tienen los auriculares a mano.

Fuente: Seguridadapple

No hay comentarios:

Publicar un comentario