När smartphones blir mer genomträngande, är de allt mer riktade mot skadlig kod. Samtidigt, varje ny generation av smartphone har allt kraftfullare ombord sensor sviter. En ny stam av "sensor malware" har utvecklats som utnyttjar dessa sensorer för att stjäla information från den fysiska miljön - t.ex., forskare har nyligen visat hur malware kan "lyssna" för talade kreditkortsnummer genom mikrofonen, eller "känner" tangenttryck vibrationer med accelerometern. Ändå har möjligheterna för vad malware kan "se" genom en kamera understuderats. Detta dokument introducerar en ny "visuell malware" som kallas PlaceRaider, som tillåter fjärrangripare att engagera sig i fjärrspaning och vad vi kallar "virtuell stöld". Genom helt opportunistisk användning av telefonens kamera och andra sensorer konstruerar PlaceRaider rika, tredimensionella modeller av inomhusmiljöer. Fjärrinbrottare kan därför "ladda ner" det fysiska utrymmet, studera miljön noggrant, och stjäla virtuella objekt från miljön (såsom finansiella dokument, information på datormonitorer, och personligt identifierbar information). Genom två mänskliga ämnesstudier visar vi effektiviteten av att använda mobila enheter som kraftfull övervakning och virtuella stöldplattformar, och vi föreslår flera möjliga försvar mot visuell malware.
I ett annat forskningsprojekt, genom helt opportunistisk användning av telefonens kamera och andra sensorer, kan PlaceRaider REF konstruera tredimensionella modeller av inomhusmiljöer och stjäla virtuella objekt.
PlaceRaider: Virtual Theft in Physical Spaces with Smartphones
{'venue': 'ArXiv', 'journal': 'ArXiv', 'mag_field_of_study': ['Computer Science']}