מומחה אבטחה: הבלקברי חשוף לתוכנות ריגול

זמן קצר לאחר שהאקרים הראו כמה קל להשתלט מרחוק על מכשירי אייפון, מגיע תורו של הבלקברי: טיילר שילדז, חוקר אבטחה של Veracode Research Lab, פיתח אפליקציה שמאפשרת לרגל אחרי משתמשי הסמארטפון הפופולרי. כך מדווח אתר cnet.

שילדז הדגים את האפליקציה לכתבת cnet, והראה כיצד היא מסוגלת לעקוב אחר הודעות ה-SMS והמייל ששלח המשתמש, להעתיק את ספר הכתובות שלו, כמו גם לעקוב אחר מיקומו באמצעות GPS. שילדז פרסם את קוד המקור של האפליקציה, אך נמנע מלפרסם קובץ יישומי (executable) שלה.

שילדז ציין כי בנה את האפליקציה באמצעות כלי הפיתוח ששחררה חברת RIM, יצרנית הבלקברי. את האפליקציה, לדבריו, אפשר לשלוח לקורבן כקישור תמים-למראה בהודעת מייל, או כאפליקציה להורדה בחנות היישומים של הבלקברי.

לדברי שילדז, ישנן שתי שיטות להגנה מפני יישומים זדוניים. הראשונה היא בצד המשתמש: הפעלת תוכנות האבטחה שמגיעות עם המכשיר. לדבריו, הבלקברי מגיע עם "מספר ניכר" של אמצעי הגנה, בכלל זה הגבלת היכולת של אפליקציות לקבל גישה למידע שבמכשיר. עם זאת, רק מיעוט קטן של משתמשים – על פי סקר שנערך לאחרונה, 23% בלבד – עושים שימוש בתוכנות המגן. אמצעי שני הוא סינון קפדני יותר בחנות האפליקציות של בלקברי.