Google-glass malware: det kommer

Med Google Glass-bærere som dukker opp overalt, har diskusjonen om enheten fokusert på hvordan bærbar databehandling og fremovervendte kameraer vil utfordre våre forestillinger om personvern. Det har vært kostbar liten diskusjon om hvordan angripere vil behandle enheten, og at tilsyn kan føre til store problemer senere.

Watchguards direktør for sikkerhetsstrategi Corey Nachreiner sa til sikkerhetsvakt at Googles bærbare datamaskin med sitt radikale grensesnitt og formfaktor kan være et fristende mål for angripere. "Google Glass er bare en annen Android-plattform, " sa Nachreiner. "Den eneste nyheten er inngangsalternativene, " som inkluderer det frontvendte kameraet, berøring, stemmekontroller og muligheten til å spille inn omtrent alt. Dette er bekymringsfullt, som Nachreiner sier (og eksperter er enige i) at Android er den mobile plattformen som er mest målrettet av angripere.

De farligste angrepene på Android bruker vanligvis trojaniserte apper, som er ondsinnede applikasjoner som er kledd ut for å se ut som populære apper og vanligvis distribueres over tredjeparts markedsplasser. Andre problemer på Android fokuserer på mengden informasjon annonsører og utviklere kan få tilgang til med appene sine.

En informasjon gullgruve

Den enorme mengden informasjon som er tilgjengelig med en slitt enhet, kan være et fristende mål. "Teoretisk sett, hvis folk som bruker Google Glass bruker det hele tiden, har du plutselig potensialet til å se alt offeret ser, " sa Nachreiner. Dette kan omfatte bankpåloggingsinformasjon, to-faktor autentiseringskoder, eller muligens utpressing av penger fra et offer ved å ta pinlige videoer.

Selv dagliglig visuell informasjon - som hvilke produkter du ser på, eller ting i hjemmet ditt - kan være verdifull for annonsører og angripere. Det er et sci-fi-scenario, men et som Nachreiner tror kan komme. "I fremtiden kommer vi til å ha algoritmer som vil finne ting i video automatisk, " sa han og potensielt gjør Google Glass om til en personlig informasjonssugende maskin. Selv om den er langsiktig, mener Nachreiner det er bra å begynne å tenke på disse bekymringene nå.

Forbli trygt med Google Glass… og Android

Selv om Google Glass vil dele noen av Android-sårbarhetene, kan den også dra nytte av plattformens styrker. For eksempel anbefaler Nachreiner at brukere, uansett enhet, skal aktivere et sterkt passord på enheten, eller i det minste en firesifret PIN-kode. "Jeg er overrasket over hvor mange normale forbrukere som bare sveiper telefonen og går rett inn, " sa han.

Nachreiner anbefaler også at brukere unngår sidelaster-apper, og holder seg til pålitelige app-butikker. Selv om sidebelastning er kraftig, øker du risikoen for å møte en ondsinnet app betydelig utenfor Google Play. "Den eneste måten å få skadelig programvare på Android, " sa Nachreiner, "er å laste ned en gratis, stjålet kopi av Angry Birds."

Selv om skurkene vanligvis målretter mot dårlig brukeratferd, som piratkopiering av apper, innrømmer Nachreiner at det er og vil fortsette å være programvaresårbarheter i Android. Å holde programvaren din oppdatert, på Glass eller på en Galaxy S III, er en god måte å unngå angrep som drar nytte av disse sårbarhetene.

Slå også av funksjoner du ikke bruker - som BlueTooth - som kan brukes som en angrepsmulighet på enheten din.

Sist, og absolutt ikke minst, anbefaler Nachreiner at forbrukere får en slags sikkerhetsprogramvare. Androids frihet gir mulighet for flere typer angrep, men den gir også forbrukerne muligheten til å slå tilbake med kraftige sikkerhetssuiter. Vi har tatt til orde for å få sikkerhetsapper her på SecurityWatch flere ganger; truslene mot mobilenheten din går langt utover skadelig programvare, og det er mange sikkerhetsprodukter til forskjellige prispunkter som kan hjelpe deg med å beskytte deg.

Til tross for problemene rundt det ennå ikke utgitte Google Glass, sier Nachreiner at han vil få en, men sannsynligvis ikke den første generasjonen. "Jeg er en sci-fi nerd, og jeg er en gadget-nerd, " sa han som forklaring. "Jeg skal kjøpe den fordi jeg liker ideen om å ha den, men jeg vet ikke om jeg ville ha den overalt."

"Jeg kan tape over kameraet foran, " konkluderte han.