Rootkits móveis: Um estudo de caso de Android, Windows Phone e SE Linux

Os casos de ataques de rootkit têm continuado a aumentar com mais ataques dirigidos a sistemas operativos de smartphones populares (OS) como o Android. Considerámos a configuração arquitectónica e a estrutura/política de segurança de dois SO móveis. Comparamo-los com o sistema de segurança do SE Linux. Discutimos rootkits, ilustrando a sua arquitectura operacional e funcionamento com um desenho de um kernel rootkit para o kernel 2.6 do Linux. Exploramos possíveis medidas para combater os rootkits na plataforma móvel, utilizando o Android e o Windows Phone como estudos de caso. Também discutimos a tentativa da NSA de portar o SE Linux no Android como uma medida para reforçar o sistema de segurança do Android. Introduzimos ainda o Kernel Freeze como uma invenção inovadora ao sistema de segurança em evolução do Kernel do Android. Os utilizadores e muitos fornecedores de smartphones sabem tão pouco das enormes capacidades e vulnerabilidades associadas à utilização destes dispositivos. Esta investigação deverá ser útil para profissionais e vendedores no campo das comunicações móveis, bem como ajudar os utilizadores finais a compreender as intrigas e implicações associadas às excitantes e evolutivas explorações na indústria dos smartphones.