View Full Version : Primeiro vírus que ataca telemóveis ataca atraves de bluetooth


thunder
15-06-2004, 22:09
Criado primeiro vírus que ataca telemóveis com S.O Symbian

Um grupo de programadores informáticos desenvolveu o primeiro vírus que ataca telemóveis, segundo um relatório da empresa de segurança informática russa Kaspersky Labs. O Cabir ataca os equipamentos que funcionam com o sistema operativo Symbian, sem, contudo, provocar qualquer dano no telemóvel.



O vírus propaga-se como um SIS (um ficheiro operacional do Symbian), mas está disfarçado como uma aplicação de segurança, utilizando a tecnologia Bluetooth para localizar outros aparelhos e enviar-se automaticamente.
Depois de infectar o telemóvel, o vírus manifesta-se apresentando a inscrição «Caribe» cada vez que o aparelho é ligado, procedendo depois a uma busca automática de todos os equipamentos equipados com bluetooth e transmitindo-se para o primeiro que encontrar.

O Cabir terá sido criado pelo 29a, um grupo de programadores que se dedica a desenvolver vírus para demostrar que é possível atacar um determinado sistema operacional – foram eles que programaram os primeiros vírus a atingir o .NET e o Win64.


fonte: ->http://diariodigital.sapo.pt/news.asp?section_id=44&id_news=130817

alph
15-06-2004, 22:25
lindo!!! i love virus :)

KuRtScHaToViO
15-06-2004, 22:39
:wow: bem.. tou tramado. ja n basta o pc.. tnh isto td fdd.. 450 virus =| mas tudo do mm tipo.. pah.. e agr tb nos tlms.. =| aiai

AndreAPL
15-06-2004, 23:09
Viva a informática :-D :-D :-D

(ja era conhecido "aplicaçoes do genero" em symbian... alias, nem é preciso virus... o proprio symbian trata d ficar marado :007: :007:

nexp
16-06-2004, 00:02
nao ha nada como um 3310, n ha virus q lhe toke (alias, akilo tb deve ter sido um virus tal a quantidade que se venderam).
um atirar ao xao bater com ele numa parede proxima resolve tudo! :)

nexp

RavenMaster
16-06-2004, 13:13
"Worm.Symbian.Cabir.a
(http://www.viruslist.com/eng/viruslist.html?id=1689517), the mobile
phone virus which appeared yesterday, confirms the flawed security of
new generation mobile phones. The virus was seemingly written by the
international group 29a, which specialises in proof of concept viruses.
It poses a threat to mobile phones running Symbian OS, used by several
manufacturers, most notably by Nokia. It is the first virus which can
propagate from phone to phone, although the user must download and
launch the file which contains the worm.

The virus was not detected in the wild, but was sent anonymously to
antivirus companies. So far there have been no reports from users
affected by the virus, and it does not seem to have a malicious payload.
However, analysis shows that once launched, the worm will propagate by
sending itself to the nearest Bluetooth enabled device it finds.

Mobile phone viruses have been a subject of speculation since the
technology started to take off. Timofonica, a worm spread via computer,
sent spam messages to mobile phones operating under the Spanish
Timofonica network. An email hoax warning of a mobile phone virus has
been circulating for some time. The Japanese company, DoCoMo, was hit by
a security flaw in 2000/1, when users were spammed with SMS messages.
The messages caused the phones to freeze, and then independently dial
the central number of the Japanese police.

Although Kaspersky Labs personnel believe that Cabir is unlikely to
spread very far or very rapidly, it should sound a warning to users of
mobile technology throughout the world. Bluetooth technology has a
number of documented vulnerabilities. Cabir proves it is possible to
write a mobile phone virus which will propagate: the first program with
a malicious payload is unlikely to be far behind.

A description of Worm.Symbian.Cabir.a
(http://www.viruslist.com/eng/viruslist.html?id=1689517) is available in
the Kaspersky Virus Encyclopaedia."

RavenMaster
16-06-2004, 13:13
"the worm will propagate by
sending itself to the nearest Bluetooth" :wow: :puke:

Morpheus
16-06-2004, 13:53
é simples basta manterem o bluethoot desligado e pronto ... so o ligam qnd querem passar img ou wav's ou mp3 ... a partir dai e mantendo o bt desligado n há stress...

Tafinho
16-06-2004, 18:03
é simples basta manterem o bluethoot desligado e pronto ... so o ligam qnd querem passar img ou wav's ou mp3 ... a partir dai e mantendo o bt desligado n há stress...


Isso funciona contra qualquer virus, o que não faz disso uma solução.

alph
16-06-2004, 18:07
uma solução global eficaz não é uma solução particular eficaz?

RavenMaster
16-06-2004, 18:07
é simples basta manterem o bluethoot desligado e pronto ... so o ligam qnd querem passar img ou wav's ou mp3 ... a partir dai e mantendo o bt desligado n há stress...

e se o virus estiver programado p o ligar ?
basta entrar no teu e começa à procura de novas vitimas...

AlmaMater
16-06-2004, 18:22
nao ha nada como um 3310, n ha virus q lhe toke (alias, akilo tb deve ter sido um virus tal a quantidade que se venderam).
um atirar ao xao bater com ele numa parede proxima resolve tudo! :)

nexp

lol ya!! grande nokia! n ha virus k entrem!

Flyer
16-06-2004, 18:33
pah penso q basta haver um qq SO q ha de sempre haver maneira de lhe "dar" um biruszito :D

Tafinho
16-06-2004, 18:34
uma solução global eficaz não é uma solução particular eficaz?

Uma solução que inutiliza o equipamento não é uma solução.
No caso específico, se o virus entra pela (normalmente única) forma de comunicação não-gsm, a solução são pode passar por se desactivar essa parta, pois o equipamento torna-se inutil.

É a mesma coisa que tirar todos os cabos de um pc.
Não apanha nenhum virus. Mas também não serve para nada além de pisa-papeis.

|[-BooT-]|
21-06-2004, 20:37
pode-se sempre instalar um antivirus :D
existe o f-secure para symbian serie60

fica aki os detalhes:
http://www.f-secure.com/v-descs/cabir.shtml

AwakE
23-06-2004, 21:35
Já agora, se eu tiver escolhida a opção no bluetooth "Oculto" os telemoveis na vizinhança conseguem-me detectar?

Edit: A resposta no site f-secure : "Please note that Caribe worm can reach only mobile phones that support bluetooth, have bluetooth switched on, and are in discoverable mode."

Ou seja, metam em modo oculto. De qualquer das maneiras no site diz que o virus propaga-se por bluetooth, mas tem de ser activado pela pessoa que recebe o virus, correndo a aplicação caribe.sis que aparece na Inbox. O problema é que os virus futuros podem ser mais perigosos.

Basicamente uma pessoa nao anda com o bluetooth ligado na rua (a gastar bateria), a não ser que use um auricular bluetooth. Para esse pessoal é que é chato.

BlueBird
23-06-2004, 22:12
É a mesma coisa que tirar todos os cabos de um pc.
Não apanha nenhum virus. Mas também não serve para nada além de pisa-papeis. Nem mais.
Actualmente a maiorias de worms e virus vêm da net, se desligares o cabo da net também não apanhas esses, mas hoje em dia um pc sem net pouco vale, falo por mim.

PS: Mesmo que se ande com o bluetooth desligado e apenas se ligue quando se quer não deixa de haver probablidade de o "apanhar".

avantix
23-06-2004, 22:44
Já tinha lido sobre esse virus.

Eu nem considero isso um virus ...

Basicamente para alguem ser infectado tem de aceitar a comunicação Bluetooth, tem depois de aceitar a gravação do ficheiro, e por fim aceitar a instalação ...

Ora bem ...

Eu sou um virus ...
Eu bato a porta das pessoas, sento-me aos seus computadores e faço Format ....

O que estes programadores de virus quiserem demonstrar, foi que conseguem fazer um "software" que tenta comunicar sozinho com outros teleles...

Ou seja, depois de instalado, o "Virus" liga o bluetooth e procura a rede por mais bluetooths e inicia comunicação (Pede comunicação)

Basicamente o que o virus faz é apenas o que centenas de outros software fazem, mas de uma forma automática.

De qualquer forma a tecnologia bluetooth tem muitas falhas, e esta é a primeira a ser tornada publica... com um pouco mais de engenho, eles poderão fazer algo que não necessite de aceitação para se instalar num telele vizinho... e aí sim ... teremos de ter cuidado...

Neste momento o Unico virus que existe ... é o humano que carrega o telele...

Conhecem o SE P900 ? Existe um software maneiro chamado Sman que permite pregar partidas através Bluetooth (BlueJack).
Eu brinco muito com isso no cinema !

Tenho como Nome do telele : "Clube Nokia"
Tenho como mensagem pre-definida, mais ou menos isto: "Ganhou um Pacote de Pipocas! Mostre esta mensagem no Bar!"

E depois é Bluejackar tudo o que tem bluetooth no cinema e ver reacções ... è comico ...

Este virus usa mais ou menos a mesma tecnologia, Seek and attack!

|[-BooT-]|
24-06-2004, 00:03
isso n eh bem um virus... eh apenas uma forma mais automatica de bluejackar alguem :P

a forma manual tinhas k tar a escrever o contacto/nota, procurar vitimas, e dps enviar

enok
17-01-2006, 20:28
vou reavivar este tópico para saber qual a melhor solução antivirus para telemovel. (no meu caso para S60)
aqui fala-se do F-Secure.. eu em desktop não o curto muito.. mas até pode ser bom em mobile.
quais as outras (melhores?) opções? :P

cumps.

Roadster_Brabus
17-01-2006, 20:57
*#7370#

Não conheço melhor antivirus (equivale a um format c: num pc).

Não te esqueças é de passar primeiro os teus contactos, files, fotos, msgs, etc para o MMC, senão byebye.

sLiNk
17-01-2006, 21:40
Melhor Anti Virus: Não aceitar nada de alguém desconhecido, e só aceitar o que se pede.

c3l5o
17-01-2006, 22:16
Penso q a mcafee está a criar uma versão beta de um antivirus para plataformas moveis... Penso até que encontra disponivel no site dele, eu no entanto uso o F-Secure, tem real-time scanning... Se bem que 11€ por trimestre é carinho :(

sLiNk
17-01-2006, 22:33
Eu uso o Anti-Virus "nenhum" e posso dizer que além de não custar nada, é muito bom. Nunca tive problemas com os virus no meu Symbian. Não percebo a paranoia com os Virus. A não ser que andem para aí todos maluquinhos, com o BT ligado 24/7 a aceitar tudo o que recebem.
E as cenas que saco da net para o tlm, só saco de sitios de confiança.

dA_PhReAk
17-01-2006, 23:40
opa nao precisam de AV nenhum po telemovel, simplesmente nao aceitem nada por bluetooth que nao estejam a espera... simples e economico.

Akaruz
18-01-2006, 04:11
melhor ainda , so activar o bluetooth quando e preciso , e nao activar logo quando recebem o telele so pq e bonito ter tanto icone no telele


verificar as opcoes ( tipo perguntar sempre etc etc ( depende do telemovel ) inves de aceitar automaticamente


e que nenhum antivirus do mundo protege contra a "estupidez" humana


Caso ( colega receber telemovel novo , liga o bluetooth , passado 5 min tem uma mensagem a perguntar se quer aceitar , ele diz que sim , ( nisto aparece outra mensagem a dizer TEM MESMO a CERTEZA ) ele clicka em sim , passado 1 seg telemovel de volta pq tava infectado :P )

por isso so apanha virus quem e estupido , pq tens sempre tipo 2 mensagems para aceitar antes de apanhares o virus

esquiso
18-01-2006, 15:06
Solução ainda mais económica.... não comprar tlm....

agora a sério, o melhor é terem SEMPRE o "dente azul" desligado...