Táto aplikácia „Antistalker“ vycvičená AI loví mobilný spyware
S nárastom mobilného spywaru a hrozivo prevládajúcim stalkervérom, startup Malloc podporovaný Y Combinatorom vytvoril AI-trénovaný aplikácia na zistenie nezistiteľného. Momentálne je k dispozícii iba pre Android, ale s plánmi na spustenie iOS, ich aplikácia – drzo pomenovaná Antistalker — beží na pozadí a upozorní vás, ak sa iná aplikácia pokúsi použiť fotoaparát vášho zariadenia alebo mikrofón. Môže vám dokonca povedať, z ktorej aplikácie daný pokus pochádza, a ak tejto aplikácii povolíte používať vaše senzory, môže vám oznámiť, ako dlho je toto pripojenie aktívne.
Zatiaľ čo spyware a stalkerware sú obe formy škodlivého softvéru, existuje medzi nimi jeden veľký rozdiel. Spyware je malvér maskovaný ako legitímny program, takže používateľ si ho zvyčajne stiahne náhodne bez toho, aby poznal jeho možnosti. Stalkerware, na druhej strane, je otvorený v tom, čo robí, a má byť nainštalovaný na zariadení niekoho iného, ktoré potom možno monitorovať na diaľku. Tieto typy aplikácií môžu používať zneužívajúci partneri, hoci názvy aplikácií poskytujú ďalšie informácie informácie pre cieľové publikum, ako napríklad „Spy Kids Tracker“ pre rodičov alebo „Práca zamestnancov“ pre zamestnávatelia.
Malloc vykročí kde Google aj Apple zaostali: Obidve implementovali bezpečnostné opatrenia, ktoré nútia aplikácie uvádzať keď sa používa kamera alebo mikrofón zariadenia, ale nejaký nepolapiteľný spyware môže stále prekĺznuť okolo títo. Aby ich Malloc odhalil, vytvoril ich aplikáciu na modeli strojového učenia, čo umožňuje Antistalkeru použiť minulý malvér na identifikáciu nových. Keďže stalkerware otvorene priznáva, čo robí, Malloc bol schopný zhromaždiť množstvo aplikácií, ktoré by sa mohli použiť v modeli strojového učenia. To ukázalo AI Antistalkeru, aké správanie má malvér, a tým, že sme ho naučili špecificky hľadať tieto anomálie, dali mu schopnosť rozpoznať nový malvér.
Detekcia nezistiteľného
Antistalker má veľmi jednoduché rozhranie s veľkým vypínačom vpredu a v strede. Keď je aplikácia zapnutá, monitoruje senzory zariadenia a spustené aplikácie a ak je aktivovaná kamera alebo mikrofón, aplikácia to zablokuje a pošle používateľovi upozornenie. Používateľ má potom možnosť po notifikácii prejsť prstom a jednoducho príslušnú aplikáciu na bielu listinu ak bol prístup úmyselný. Rozhranie Antistalkeru prirodzene umožňuje používateľovi kedykoľvek vidieť, ktoré aplikácie sú na bielej listine.
Okrem senzorov Antistalker sleduje, koľko dát ktorá aplikácia odosiela a tieto informácie ukladá do svojho rozhrania. Špecificky hľadá nezvyčajnú aktivitu aplikácií, ako sú návaly údajov odosielané inak neaktívnymi aplikáciami, takže o nich môže používateľa informovať. Vzhľadom na citlivosť témy Malloc objasnil, že aplikácia neposiela žiadne údaje do samotného cloudu, no zhromažďuje niektoré anonymizované údaje, aby sa mohla zlepšiť. Keďže AI pokračuje v učení týmto spôsobom, aplikácia sa pravidelne aktualizuje, aby mala prehľad o novom spyware a stalkerware.
Zdroje: TechCrunch, Antistalker
Indiana Jones 5: Cestovanie v čase je najlepší spôsob, ako vyrozprávať príbeh mladého Indyho