Hvid orm kunne stoppe Bluetooth-virus

Mobiltelefonvirus har været med os i nogen tid. Den første virus designet til at spredes via Bluetooth-kontakter rejste sig først i 2004.

Kaldet Cabir, det inficerer Series 60-mobiltelefoner, der kører Symbian-operativsystemet, og det er meget smitsomt. Da computersikkerhedsforskere først downloadede Cabir til en testenhed, fandt de hurtigt deres egne telefoner under angreb.

I dag bruger computersikkerhedsforskere kobberafskærmede rum, hvor de kan teste, hvordan Bluetooth- og WiFi-virus spredes, uden frygt for en ukontrolleret udgivelse.

Men mens disse vira fortsætter med at udvikle sig, har der været relativt lidt arbejde med, hvordan man stopper dem. Det skyldes til dels, at vira, der spredes via e-mail eller SMS-beskeder, relativt nemt kan scannes af en netværksoperatør ved hjælp af eksisterende teknologier (dvs. ved at sammenligne dem med en database med kendt malware).

Men kortdistancevirus, der spredes fra telefon til telefon via Bluetooth og wifi, er mere lumske. Mobiltelefoner har ikke nødvendigvis computerkraft til at scanne alle indgående beskeder.

Dette problem forstærkes af en afgørende forskel i strukturen af ​​de netværk, der dannes af trådløse enheder med kort rækkevidde sammenlignet med det større mobiltelefonnetværk. Bluetooth-links ændrer sig konstant i løbet af dagen på en måde, der efterligner mønstret af ansigt-til-ansigt-forbindelser mellem mennesker. Det er næppe overraskende, da Bluetooth kun har en rækkevidde på få meter.

Mobilnettet er dog stort set statisk, fordi opkald skal dirigeres gennem en centraliseret fiber.

Den hurtige ændring i forbindelserne mellem noder har vigtige konsekvenser. Vi så på nogle af dem tidligere i år, såsom rækkefølgen, hvori kontakten opstår. John Tang ved University of Cambridge i Storbritannien og venner påpeger, at netværks dynamiske karakter hidtil er blevet ignoreret i antivirusstrategier.

Det ser ud til at ændre sig. I dag afslører Tang og co de nye tricks, som de håber vil kvæle denne trussel mod dynamiske netværk.

En af de vigtigste forskelle mellem den måde, vira spredes på statiske og dynamiske netværk, er effekten af ​​den rækkefølge, infektioner opstår i. Et tilsyneladende trivielt eksempel er, at det er umuligt at fange en virus fra en person, der endnu ikke er inficeret. Og når først dit link med den person er brudt, som det sker i dynamiske netværk, er du sikker. I et statisk netværk går linkene derimod ikke i stykker, og du bliver simpelthen inficeret senere.

Det har vigtige konsekvenser for spredningen af ​​mobil malware. I ethvert telefonnetværk laver visse telefoner langt flere forbindelser end andre. En traditionel tilgang er at målrette disse noder med patches, der forhindrer spredning af malware.

Men i et dynamisk netværk betyder den konstante omledning, at disse vigtige noder også ændrer sig. Så de bedst forbundne noder på et øjeblik er måske ikke de bedst forbundne på et andet. Det er klart, at dette skal tages i betragtning i enhver effektiv anti-malware-strategi.

Så hvad skal man gøre? Tang og co siger, at svaret er at slå malwaren i sit eget spil ved at sprede enhver patch gennem netværket via de samme Bluetooth- eller WiFi-ruter, som virussen bruger. På den måde skulle patches automatisk nå de bedst forbundne noder.

Hvad mere er, da det dynamiske netværk mere eller mindre nøjagtigt efterligner mønsteret af ansigt-til-ansigt interaktioner mellem mennesker, spredes trådløse vira hovedsageligt på hverdage, hvor de fleste menneskelige kontakter er skabt. Men de er stort set i dvale i løbet af natten, når der er få kontakter

Det er vigtigt, fordi det betyder, at ethvert plaster kan indhente i løbet af natten. Faktisk viser Tang og co, at deres patch kan spredes med en hastighed, der overgår enhver virus.

Tang og co siger, at denne hvide orm-tilgang fuldstændigt kan indeholde malwaren på en begrænset tid, en påstand, der sjældent fremsættes af andre antivirusstrategier.

Det ser ud til at være en interessant udvikling i katte- og mus-kapløbet mellem virusskaberne og og -bryderne. Men det ser næppe ud til at være det sidste ord. Det kan kun være et spørgsmål om tid, før malware-udviklere udnytter teknikkerne skitseret af Tang og co til at sprede deres vira mere effektivt gennem dynamiske netværk. Og når det sker, begynder cyklussen igen.

Ref: arxiv.org/abs/1012.0726 : Udnyttelse af tidsmæssige komplekse netværksmålinger i mobil-malware-indeslutning

skjule