Virusii de telefon, deocamdata in etapa experimentelor

Divizia antivirus a companiei romanesti Softwin, BitDefender, a anuntat aparitia primului virus pentru platforma software mobila Windows CE. Aceasta platforma, dezvoltata de Microsoft, ruleaza pe dispozitive mobile precum telefoane sau palmtop-uri si era considerata pana in prezent ca fiind foarte sigura, afirma specialistii in securitate.
Chiar daca virusul nu este foarte periculos, aparitia sa demonstreaza ca Windows CE este o platforma vulnerabila. Microsoft nu a comentat deocamdata acest incident.
Denumit WinCE.Dust.A, virusul a fost trimis de autor companiilor de securitate, insa raspandirea lui in lumea utilizatorilor de dispozitive mobile este aproape imposibila. Virusul “se prezinta” politicos intr-o fereastra pop-up care apare pe ecran si ii cere utilizatorului sa ii permita sa se raspandeasca. “Dear User, am I allowed to spread?” este intrebarea care apare pe ecran, la care se poate raspunde cu Da sau Nu.
Chiar daca utilizatorul este suficient de neexperimentat incat sa raspunda cu “Da”, efectele nu sunt grave. “Potentialul distrugator al acestui virus este nul”, spune Razvan Stoica, PR Officer la BitDefender. Tot ceea ce face virusul este sa adauge aproximativ 1500 de bytes la lungimea fisierelor infectate. Aceste fisiere nici macar nu se pot transmite singure mai departe, fiind nevoie ca utilizatorul sa faca acest lucru in mod voluntar, mai explica Stoica.
“Acest virus este, cumva, o gluma la adresa companiilor antivirus”, spune Razvan Stoica. “Insa el are valoare de experiment, in orice caz”.
“Se poate face o comparatie cu o prima explozie a bombei atomice”, explica Stoica. Putin zgomot, o lumina frumoasa, nimeni nu a patit nimic, insa drumul a fost deschis. De acum inainte, creatorii de virusi sunt la curent cu faptul ca platforma Windows CE nu este invulnerabila.
Recent, un alt virus pentru dispozitive mobile isi facuse aparitia, fiind vorba de asemenea despre un virus “de concept”, fara potential periculos. Cabir a fost primul virus care ataca platforma software Symbian OS, singura sa actiune fiind afisarea pe ecranul telefonului mobil a cuvantului “Caribe”.
Cabir se transmite prin tehnologia Bluetooth (care permite comunicarea radio intre telefon si alte echipamente), insa nici el nu este prea viclean. Pentru ca un mobil sa fie infectat, posesorul sau trebuie mai intai sa accepte descarcarea fisierului ce contine virusul, provenit dintr-o destinatie necunoscuta, iar apoi sa ruleze respectivul fisier.
Un virus de mobil ar putea sterge agenda telefonului, sau sa trimita mesaje text fara stirea posesorului. “Oamenii trebuie sa inteleaga ca telefoanele mobile vor trebui protejate in acelasi mod ca si PC-urile”, a declarat Matt Piercy, reprezentant al companiei de securitate F-Secure, care a studiat virusul Cabir.
Noul virus pentru platforma Windows CE, WinCe.Dust.A, a fost creat de un grup “destul de vechi si binecunoscut”, spune Razvan Stoica de la BitDefender. Identitatea exacta a autorului este necunoscuta. “Tot ce stim despre el e ca este fan al lui Greg Egan”, spune Stoica. In codul virusului apare, la un moment dat, expresia “acest cod s-a nascut din praful din Permutation City”. Permutation City este titlul unui roman al lui Greg Egan, un cunoscut autor de science-fiction si programator australian, nascut in 1961.

mihai.musatoiu@zf.ro