ब्लूटूथ जासूसी - W32.Flamer सुविधाएँ

हमारा नया दोस्त W32.Flamer कभी विस्मित करना बंद नहीं करता है। आज हम इस कृमि के साथ ब्लूटूथ तकनीक के संभावित उपयोग के बारे में बात करेंगे।

हमलावर एक मील के भीतर उपयोगकर्ता के मोबाइल डिवाइस की पहचान करने और यहां तक ​​कि पीड़ित के ठिकाने को ट्रैक करने, गोपनीय जानकारी चोरी करने और बातचीत सुनने में सक्षम हैं।

विंडोज प्लेटफॉर्म के लिए अब तक पाए गए सभी खतरों में से, W32.Flamer एकमात्र ऐसा मैलवेयर है जो ब्लूटूथ तकनीक का व्यापक रूप से उपयोग करता है जो अनधिकृत सूचना संग्रह के लिए एक जासूस उपकरण के रूप में इसके निर्माण की एक और मजबूत पुष्टि है।

ब्लूटूथ तकनीक का उपयोग करके कार्यक्षमता बीटलजुइस मॉड्यूल में लागू की गई है। इसका प्रक्षेपण हमलावर द्वारा निर्दिष्ट कॉन्फ़िगरेशन मापदंडों के मूल्यों के अनुसार किया जाता है। स्टार्टअप पर, यह पहले सभी उपलब्ध ब्लूटूथ डिवाइसों की खोज करता है। जब एक डिवाइस का पता लगाया जाता है, तो इसकी स्थिति के लिए एक अनुरोध किया जाता है और डिवाइस मापदंडों को दर्ज किया जाता है, एक पहचानकर्ता सहित, संभवतः हमलावर को भेजने के लिए। फिर वह खुद को एक ब्लूटूथ बीकन के रूप में स्थापित करता है। इसका मतलब यह है कि W32.Flamer कृमि से संक्रमित एक कंप्यूटर हमेशा ब्लूटूथ उपकरणों की खोज करते समय दिखाई देगा। स्व-चमकती के अलावा, W32.Flamer संक्रमित कंप्यूटर के बारे में जानकारी संलग्न करता है और फिर इसे एक विशेष "विवरण" फ़ील्ड में सहेजता है।

W32.Flamer वर्म के साथ ब्लूटूथ तकनीक का उपयोग करने के लिए कुछ परिदृश्य नीचे दिए गए हैं।

परिदृश्य # 1 - पीड़ित के सामाजिक कनेक्शन की पहचान करना

W32.Flamer कृमि से संक्रमित एक कंप्यूटर की सीमा में ब्लूटूथ उपकरणों की लगातार निगरानी दिन के दौरान पता लगाने वाले उपकरणों को रिकॉर्ड करने की अनुमति देती है। यह विशेष रूप से प्रभावी है अगर संक्रमित कंप्यूटर एक लैपटॉप है, क्योंकि पीड़ित आमतौर पर उसे अपने साथ ले जाता है। कुछ समय बाद, हमलावर को विभिन्न ज्ञात उपकरणों की एक सूची प्राप्त होती है - मुख्य रूप से दोस्तों के मोबाइल फोन और पीड़ित के परिचितों की। और इस तरह के टिप्पणियों के आधार पर, वह अन्य लोगों के साथ पीड़ित के रिश्ते का आरेख बनाता है और अपने सामाजिक कनेक्शन और दोस्तों के पेशेवर सर्कल को निर्धारित करता है।

परिदृश्य 2 - पीड़ित के ठिकाने की पहचान

कंप्यूटर के संक्रमित होने के बाद, एक हमलावर यह तय कर सकता है कि उसका मालिक विशेष रूप से उसमें दिलचस्पी रखता है। शायद वह उस इमारत को जानता है जिसमें पीड़ित स्थित है, लेकिन उसका कार्यालय नहीं। हालांकि, ब्लूटूथ तकनीक का उपयोग करके, एक हमलावर संक्रमित उपकरणों के स्थान को निर्धारित कर सकता है।
एक रेडियो सिग्नल के स्तर को मापने के द्वारा, एक हमलावर यह निर्धारित कर सकता है कि कोई पीड़ित किसी विशिष्ट संक्रमित डिवाइस से संपर्क कर रहा है या दूर जा रहा है। ब्लूटूथ बीकन मोड और संक्रमित डिवाइस के बारे में जानकारी का उपयोग करके एक हमलावर को संक्रमित कंप्यूटर या पीड़ित के डिवाइस के भौतिक स्थान को निर्धारित करने की अनुमति मिलती है।

कंप्यूटर का पता लगाने का एक अधिक पसंदीदा विकल्प पीड़ित के मोबाइल फोन की पहचान है। BeetleJuice मॉड्यूल ने पहले से ही संक्रमित कंप्यूटर के बगल में स्थित डिवाइस पहचानकर्ताओं की एक सूची तैयार की है, इसलिए हमलावर को पता है कि कौन से उपकरण पीड़ित के हैं। उनमें से एक मोबाइल फोन है, जो अधिकांश समय सीधे एक व्यक्ति के बगल में है। और अब हमलावर अपने उपकरणों को स्थापित या संशोधित करने की आवश्यकता के बिना निष्क्रिय निगरानी कर सकता है। ब्लूटूथ निगरानी उपकरण हवाई अड्डों, ट्रेन स्टेशनों और किसी भी परिवहन केंद्र पर स्थापित किए जा सकते हैं; और यह उपकरण पीड़ित से संबंधित उपकरणों के पहचानकर्ताओं की तलाश करेगा। कुछ प्रकार के हमलों से एक मील (1609 मीटर) दूर एक ब्लूटूथ डिवाइस की पहचान की जा सकती है। ऐसी निगरानी का सबसे अशुभ पहलू पीड़ित को सही ढंग से स्थानीय बनाने और भविष्य में इसे आसानी से ट्रैक करने की क्षमता है।

परिदृश्य 3 - उन्नत सूचना संग्रह

W32.Flamer की कार्यक्षमता का एक महत्वपूर्ण हिस्सा लुआ लिपियों के रूप में लागू किया जाता है, या एप्लिकेशन स्टोर ('apprepository') FLAME से डाउनलोड किए गए "एप्लिकेशन" ('ऐप')। एक हमलावर के लिए एक संक्रमित डिवाइस पर डाउनलोड करने के लिए FLAME रिपॉजिटरी में एक नया संक्रमित ब्लूटूथ Lua एप्लिकेशन रखना मुश्किल नहीं होगा। बढ़ी हुई कार्यक्षमता के साथ, एक हमलावर जिसने पहुंच के भीतर पहले से ही ब्लूटूथ डिवाइस की पहचान की है, वह कई हमले कर सकता है:

• पता पुस्तिका, एसएमएस संदेश, चित्र और बहुत कुछ से संपर्क चोरी करें;
• एक संक्रमित कंप्यूटर को ऑडियो हेडसेट के रूप में कनेक्ट करके ईव्सड्रॉपिंग के लिए एक ब्लूटूथ डिवाइस का उपयोग करें; जब ब्लूटूथ डिवाइस एक कॉल रूम में होता है या उससे कॉल किया जाता है, तो एक हमलावर सब कुछ सुन सकता है;
• किसी अन्य डिवाइस के संचार चैनलों के माध्यम से चोरी किए गए डेटा को स्थानांतरित करें, जो आपको फायरवॉल और नेटवर्क मॉनिटरिंग टूल को बायपास करने की अनुमति देता है। इसके लिए, एक हमलावर स्रोत से एक मील के भीतर स्थित अपने स्वयं के ब्लूटूथ डिवाइस का उपयोग कर सकता है।

यह संभव है कि W32.Flamer में अघोषित कोड शामिल हो जो पहले से ही इन लक्ष्यों की उपलब्धि सुनिश्चित करता है। उदाहरण के लिए, इस तथ्य के बावजूद कि हमने अभी तक बीकन कोड की खोज नहीं की है, एक संक्रमित कंप्यूटर ब्लूटूथ के माध्यम से दूसरे के साथ संवाद कर सकता है। और यदि संरक्षित नेटवर्क से जुड़ा दूसरा कंप्यूटर USB कनेक्शन के माध्यम से संक्रमित था, तो इसके लिए एकमात्र उपलब्ध नेटवर्क संक्रमित कंप्यूटर के लिए मौजूदा ब्लूटूथ कनेक्शन हो सकता है। यह सुनिश्चित करने के लिए कोड Win32.Flamer में पहले से मौजूद हो सकता है।

बताई गई धारणाएं व्यवहार्य हमले हैं जिन्हें उचित तकनीकी प्रशिक्षण के साथ आसानी से लागू किया जा सकता है। और W32.Flamer की जटिलता हमलावरों के एक बहुत अच्छे तकनीकी प्रशिक्षण को इंगित करती है, और ऐसे हमले उनके कंधे पर हैं।

जारी रखने के लिए ...