Komercialni trojanec vohlja po mobilnikih

12.04.2006
Objavil: Aljoša Cankar

Podjetje, ki se ukvarja s protivirusno zaščito, je javnost obvestilo o obstoju programa, zasnovanega za lovljenje nezvestih partnerjev in partnerk, ki uporabljajo mobilnike s Symbian operacijskim sistemom.

F-Secure poroča, da trojanec Flexispy.A beleži podatke o žrtvinih telefonskih klicih in kratkih sporočilih, zbrane podatke pa pošilja na oddaljeni strežnik.

Na njihovi spletni strani je med drugim zabeleženo tudi, da "zanimivost predstavlja dejstvo, da je Flexispy.A trojanec spisan v komercialne namene. Podjetje, ki ga trži, celo zatrjuje, da sploh ne gre za trojanskega konja."

Program je namreč tržen kot priročno orodje za lov na nezveste partnerje, na uporabnikov mobilni telefon pa se namesti brez kakršnegakoli opozorila, torej brez vednosti uporabnika.

Pri F-Secure so izrazili zaskrbljenost zaradi praktično neomejenih možnosti zlorab, med drugim tudi s pošiljanjem na nezaščitene telefone prek bluetooth (modrozobne) povezave. Neprevidnih uporabnikov, ki bi tovrstne pošiljke brez pomislekov sprejeli, se tako ali tako kar tare. Poleg vsega tudi opozarjajo, da je uporaba dotičnega programa v večini držav po svetu nelegalna. Na strani, ki program ponuja, so omenjena dejstva tudi navedena, breme pa avtorji elegantno prelagajo na ramena uporabnika.

Prevod izjave, ki je zabeležena na strani flexispy.com: "Uporaba nadzornih sredstev, prestreznikov in/ali snemanje telefonskih pogovorov brez vednosti vseh udeleženih strani je morebiti v državi, v kateri se nahajate, nelegalno. Pred nakupom in/ali uporabo kateregakoli izmed naših orodij preučite lokalno veljavne zakone."

"Spoštovanje vseh lokalno veljavnih zakonov je dolžnost uporabnikov FlexiSpyja."

S prenosom in namestitvijo se uporabniki strinjajo, da programa ne bodo uporabljali v nečedne namene. Program se namesti kot standardni SIS paket in po namestitvi uporablja ime "phones", dodatnih podatkov pa uporabniku ne posreduje. Pritaji se v kotiček mobilnikovega pomnilnika, datoteke, ki so del programa, pa se zaklenejo, tako da se jih ne da odstraniti.

Do skrivnega uporabniškega vmesnika se lahko pride z vnosom posebne kode, ki je znana zgolj osebi, ki je program namestila na telefon.