Using of Sound-Based Communication in the Process of Malware Distribution without Connectivity to Network Services
Ján Hurtuk · Acta Informatica Pragensia · 2015
V dnešnej dobe, založenej na širokom spektre využívaných technických a výpočtových zariadení, sa otvára široký priestor pre zneužitie slabých miest obsluhujúceho softvéru pre deštrukčné alebo obohacujúce účely. Denne sú vyvíjané a nasadzované čoraz sofistikovanejšie škodlivé softvéry umožňujúce ovládnutie napadnutého systému, alebo zneužitie citlivých informácií, ktoré napadnutý systém uchováva. Jednu z neprebádaných oblastí predstavujú neštandardné formy komunikácie takýchto softvérov, mimo sieťových služieb, ktoré môžu do budúcna predstavovať za istých podmienok reálnu hrozbu. Tento článok popisuje návrh a následnú implementáciu špeciálneho typu škodlivého softvéru, ktorého komunikačná zložka je založená na IRC (Internet Relay Chat) a v prípade nedostupnosti sieťového pripojenia zohľadňuje možnosti komunikovania infikovaných počítačových systémov pomocou generovaných zvukových vĺn. Skúma jeho jednotlivé vetvy správania sa, založené na pretrvávajúcich podmienkach, jeho slabé stránky, a v závere poukazuje na najdôležitejšie ukazovatele efektivity jeho činnosti. Druhá časť článku sa venuje experimentálnym metódam komunikácie prostredníctvom zvukových vĺn s kmitočtami mimo počuteľné spektrum. V poslednej časti článku sú uvedené výsledky dotazníka, ktoré jednoznačne poukazujú na rozšírené používanie zariadení potrebných na spustenie vetvy vírusu, ktorá je úzko spojená s generovaním signálov za pomoci zvukových vĺn, a tým poukazujú na hrozbu možného využitia podobne zameraných vírusov v reálnej prevádzke. V závere je poukázané na fakt, že podobný druh škodlivého softvéru je za istých splnených podmienok plne schopný fungovať v reálnej prevádzke.