Lar Securitywatch Malware do Google Glass: está chegando

Malware do Google Glass: está chegando

Vídeo: Testamos o Google Glass: afinal, para que ele serve? (Outubro 2024)

Vídeo: Testamos o Google Glass: afinal, para que ele serve? (Outubro 2024)
Anonim

Com os usuários do Google Glass aparecendo em todo o lugar, a discussão do dispositivo se concentrou em como a computação vestível e as câmeras frontais desafiarão nossas concepções de privacidade. Houve muito pouca discussão sobre como os atacantes tratam o dispositivo, e essa supervisão pode causar grandes problemas mais tarde.

O diretor de estratégia de segurança da Watchguard, Corey Nachreiner, disse ao watch de segurança que, com sua interface radical e fator de forma, o computador vestível do Google pode ser um alvo tentador para os invasores. "O Google Glass é apenas mais uma plataforma Android", disse Nachreiner. "A única novidade são as opções de entrada", que incluem a câmera frontal, toque, controles de voz e a capacidade de gravar praticamente tudo. Isso é preocupante, como Nachreiner diz (e especialistas concordam) que o Android é a plataforma móvel mais direcionada pelos atacantes.

Os ataques mais perigosos ao Android geralmente usam aplicativos trojanizados, que são aplicativos maliciosos vestidos para parecer aplicativos populares e geralmente são distribuídos em mercados de terceiros. Outros problemas no Android se concentram na quantidade de informações que anunciantes e desenvolvedores podem acessar com seus aplicativos.

Uma mina de ouro da informação

A enorme quantidade de informações disponíveis em um dispositivo usado pode ser um alvo tentador. "Teoricamente, se as pessoas que usam o Google Glass o usam o tempo todo, de repente você tem o potencial de ver tudo o que a vítima vê", disse Nachreiner. Isso pode incluir informações de login bancário, códigos de autenticação de dois fatores ou possivelmente extorquir dinheiro de uma vítima, capturando vídeo embaraçoso.

Mesmo informações visuais mundanas - como quais produtos você vê ou coisas em sua casa - podem ser valiosas para anunciantes e atacantes. É um cenário de ficção científica, mas que Nachreiner acha que pode estar por vir. "No futuro, teremos algoritmos que identificarão as coisas automaticamente em vídeo", disse ele, potencialmente transformando o Google Glass em uma máquina de sucção de informações pessoais. Embora exagerado, Nachreiner acredita que é bom começar a pensar sobre essas preocupações agora.

Mantendo-se seguro com o Google Glass… e Android

Embora o Google Glass compartilhe algumas das vulnerabilidades do Android, ele também pode tirar proveito dos pontos fortes da plataforma. Por exemplo, o Nachreiner recomenda que, independentemente do seu dispositivo, os usuários habilitem uma senha forte no dispositivo ou pelo menos um PIN de quatro dígitos. "Estou surpreso com quantos consumidores normais simplesmente passam o telefone e ligam direto", disse ele.

O Nachreiner também recomenda que os usuários evitem aplicativos de carregamento lateral e se atenha a lojas de aplicativos confiáveis. Embora o carregamento lateral seja poderoso, sair do Google Play aumenta muito o risco de encontrar um aplicativo malicioso. "A principal maneira de obter malware no Android", disse Nachreiner, "é baixar uma cópia gratuita e roubada do Angry Birds".

Embora os bandidos tenham como alvo o mau comportamento do usuário, como a pirataria de aplicativos, Nachreiner admite que existem e continuará a haver vulnerabilidades de software no Android. Manter o software atualizado, no Glass ou no Galaxy S III, é uma boa maneira de evitar ataques que tiram proveito dessas vulnerabilidades.

Além disso, desative os recursos que você não usa, como o BlueTooth, que podem ser usados ​​como uma avenida de ataque ao seu dispositivo.

Por último, e certamente não menos importante, Nachreiner recomenda que os consumidores adquiram algum tipo de software de segurança. A liberdade do Android permite mais tipos de ataques, mas também oferece aos consumidores a capacidade de reagir com poderosos conjuntos de segurança. Defendemos a obtenção de aplicativos de segurança aqui no SecurityWatch várias vezes; as ameaças ao seu dispositivo móvel vão muito além do malware e existem muitos produtos de segurança com preços diferentes que podem ajudar a protegê-lo.

Apesar dos problemas em torno do Google Glass ainda não lançado, Nachreiner diz que receberá um, mas provavelmente não a primeira geração. "Sou um nerd de ficção científica e sou um nerd de gadgets", disse ele, a título de explicação. "Vou comprá-lo porque gosto da ideia de tê-lo, mas não sei se o usaria em qualquer lugar."

"Eu poderia colar a câmera frontal", concluiu.

Malware do Google Glass: está chegando