ИТ-Новости:

Анализ данных от сенсоров смартфона поможет выявить вредоносное ПО

Исследователи из Университета Алабамы в Бирмингеме (США) разработали новый способ детектирования вредоносных программ на мобильных устройствах, который может существенно повысить эффективность работы антивирусных средств.

Об этом пишут Новости ИТ со ссылкой на 3D-News.

Предложенный инструмент нацелен на выявление зловредов, которые способны без ведома пользователя совершать звонки или отправлять SMS на платные номера, активировать камеру, а также NFC-соединение. Принцип работы системы основан на том, чтобы выявить различия между командами, отдаваемыми человеком и программой.

Для этого антивирусный инструмент анализирует данные от встроенных в гаджет датчиков — акселерометра, гироскопа, сенсоров освещённости и приближения. Система формирует «цифровой портрет» тех действий и жестов, которые обычно выполняет пользователь, скажем, при инициации телефонного вызова. Если при последующей попытке набора номера окажется, что такой портрет не имеет ничего общего с характером выполняемых операций, будет сделан вывод о том, что установка соединения с большой вероятностью осуществляется без ведома владельца аппарата. В этом случае вызов может быть заблокирован.

Исследователи отмечают, что предложенная технология не требует root-доступа к устройству и демонстрирует высокую аккуратность. К тому же система работает даже в том случае, если информация о зловреде не занесена в антивирусные базы данных.
В перспективе новая методика может дополнить традиционные средства обеспечения безопасности.

<-назад