Eftersom människor använder sina smartphones oftare, cyberbrottslingar fokuserar sina insatser på att infektera smartphones snarare än datorer. Detta dokument presenterar utformningen och genomförandet av en ny typ av mobil malware, som heter (U)SimMonitor för Android- och iPhone-enheter, som angriper basband modem av mobiltelefoner. I synnerhet kan den mobila malware stjäla säkerhetsuppgifter och känslig information om den cellulära tekniken, inklusive permanenta och tillfälliga identiteter, krypteringsnycklar och plats för användare. Den utvecklade malware fungerar i bakgrunden på ett smygande sätt utan att störa den normala driften av telefonen. Vi utvecklar programvara arkitektur (U)SimMonitor och ge genomförande detaljer för de specifika AT kommandon som används av malware. Vi analyserar säkerhetseffekterna av (U)SimMonitor malware och vi visar att det kan helt bryta integriteten för mobila användare och säkerheten i cellulära nätverk. I synnerhet kan en mobilanvändare med en infekterad telefon identifieras och alla hans/hennes rörelser kan spåras. Dessutom kan alla hans/hennes krypterade telefonsamtal och datasessioner avslöjas.
Slutligen, som analyseras i REF, (U)SimMonitor kan också användas som en skadlig kod som kan äventyra användarnas integritet.
Attacking the baseband modem of mobile phones to breach the users' privacy and network security
{'venue': '2015 7th International Conference on Cyber Conflict: Architectures in Cyberspace', 'journal': '2015 7th International Conference on Cyber Conflict: Architectures in Cyberspace', 'mag_field_of_study': ['Computer Science']}