Spyware na mobilních zařízeních

Abstract

Tato diplomová práce se zabývá spywarem a jeho tvorbou pro mobilní zařízení. Je zde obecně popsána problematika malwaru a spywaru, včetně technik sociálního inženýrství. Dále se zabývá aktuálním stavem na poli moderních technologií spyware, a to jak pro systém Windows, tak i pro populární mobilní platformy. Hlavní důraz je kladen na implementace aplikací klienta a serveru, které mají simulovat reálný útok na mobilní zařízení. Pomocí frameworku Xamarin byla vyvinuta aplikace pro Android, která demonstruje jednoduchost získávání osobních informací oběti z mobilního zařízení. Všechna získaná data se odesílají na vzdálený server, který následně útočníkovi umožňuje data prohlížet, a popřípadě zneužít. Výsledná mobilní aplikace je následně testována proti odhalení populárními antivirovými programy, které jsou dostupné v obchodě s aplikacemi. Na závěr práce jsou předvedeny ukázkové příklady užití obou aplikací.

This master thesis is focused on spyware and its creation for mobile devices. It describes the issue of malware and spyware in general, including social engineering techniques. The current state of the art in the field of modern spyware technologies is also analyzed, both for the Windows system and for popular mobile platforms. The main emphasis is placed on the implementation of client and server applications that are intended to simulate a real attack on mobile devices. Using the Xamarin framework, an Android application was developed to demonstrate the simple retrieval of a victim's personal information from a mobile device. All the obtained data are sent to a remote server, which allows the attacker to view the data and possibly abuse it. The final mobile application is then tested against detection by popular antivirus programs available in the app store. At the end of the thesis, examples of the use of both applications are presented.