متخصصان امنيتي مي گويند، گوشي هاي موبايل هك شده مي توانند براي نيروهاي نظامي خطراتي را به همراه داشته باشند، زيرا اين گوشي ها مي توانند با استفاده از مكانيزمي كه اخيراً در بدافزار Android كشف شد، اطلاعات محل استقرار آنها را به دشمن اطلاع دهند.

بنا بر اظهارات آقاي Hugh Thompson، استاد امنيت نرم افزار در دانشگاه كلمبيا و رئيس كنفرانس RSA و همچنين آقاي Markus Jakobsson، عضو گروه استراتژي امنيت و بدافزار PayPal، بدافزارهاي تلفن هاي همراه مي توانند در زمان جنگ اطلاعات مهمي را درباره محل استقرار نيروهاي نظامي و تحركات آنها در اختيار دشمن قرار دهند.

بنا بر گفته Thompson، حتي نرم افزارهاي كاربردي معمولي بر روي گوشي هاي همراه نيز مي توانند اطلاعات زيادي را برگردانند و كاربران عادي قادر به تشخيص ميزان خطرات امنيتي اين برنامه هاي كاربردي نيستند. وي ادامه مي دهد كه استفاده نادرست از امكانات قانوني تلفن هاي همراه مي تواند خطرناك باشد، براي مثال نيروهاي نظامي كه عكس هاي گرفته شده توسط دوربين گوشي هاي همراه را براي ديگران ارسال مي كنند ممكن است متوجه نباشند كه گوشي آنها مجهز به GPS است و ممكن است طول و عرض جغرافيايي محل تصويربرداري را نيز همراه عكس ارسال كند. چنين عكس هايي ممكن است توسط بدافزارهاي موجود بر روي گوشي به دست دشمنان برسد و موجب لو رفتن محل نيروهاي نظامي شود. وي همچنين مي گويد، بدافزاري كه هر نيم ساعت اطلاعات محل جغرافيايي گوشي را ارسال مي كند مي تواند منجر به لو رفتن مسير حركت نيروهاي نظامي شود، همچنين برچسب هاي زماني كه بر روي عكس ها قرار مي گيرد همراه با تفسير نور و سايه هاي بيرون مي تواند منجر به لو رفتن تاريخ و محل عكس برداري شود. به گفته Thompson نشت اطلاعات مذكور در صورتي كه گوشي آلوده به بدافزار باشد از اين هم بدتر خواهد بود. زماني كه يك كاربر گوشي همراه يك برنامه كاربردي را نصب مي كند، برنامه كاربردي مذكور ليست تمام دسترسي ها را به وي نشان مي دهد و لازم است كه كاربر ليست مذكور را تأييد نمايد. مشكل اينجا است كه بسياري از كاربران توانايي لازم براي تشخيص اين ليست دسترسي را ندارند و اصولاً اين سوال نبايد از آنها پرسيده شود. به نظر وي به جاي اين سوال بايد يك برنامه كاربردي امنيتي بر روي گوشي هاي همراه وجود داشته باشد كه بر پروسه هايي كه در حال اجرا هستند، نظارت كرده و در صورت انجام فعاليت هاي مشكوك به كاربر هشدار دهد. چنين نرم افزاري مي تواند از تنظيمات خاصي براي سربازان برخوردار باشد و آن دسته از فعاليت هاي گوشي را كه داراي خطرات بالقوه هستند در محدوده نظامي قرار دهد.

منبع: http://www.certcc.ir