Technologie mobilne

Na stronie Programy PDA ukazał się krótki opis aplikacji na Windows Mobile automatyzującej działanie naszego PDA ze względu na położenie w sieci GSM.

Często spotykam się z pytaniami czy/jak można uruchamiać aplikacje w Javie dla Windows Mobile.

Odpowiedzią jest Mysaifu !

Mysaifu to virtualna maszyna javy działająca w środowisku Windows Mobile. Jest dystrybuowana na licencji GPLv2. Celem projektu jest udostępnianie virtualnej javy dla WM dostosowującej się do J2SE (Java2 Standard Edition).

Najnowsza wersja wspiera następujące systemy operacyjne:

• Windows Mobile 6.0
• Windows Mobile 5.0
• Windows Mobile 2003 Second Edition software for Pocket PC (Pocket PC 2003 SE)
• Windows Mobile 2003 software for Pocket PC (Pocket PC 2003)

Więcej informacji i opisywane środowisko pobrać można ze strony autora.

Dwa dni temu firma McAfee poinformowała o zdiagnozowaniu złośliwego oprogramowania - o nazwie WinCE/InfoJack - instalującego się automatycznie na urządzeniach z Windows Mobile.

Program instalował się w tle wraz z innymi specjalnie spreparowanymi aplikacjami użytkowymi. Pewien chiński serwis zatrudnił programistę do przygotowania takiego własnie trojana. Następnie załączany był on do różnego rodzaju oprogramowania udostępnianego na stronie. M.in. aplikacja do monitorowania notowań giełdy i spora kolekcja gier. Trojan instalował się w sposób niewidoczny dla użytkownika i deaktywował funkcje kontroli instalacji aplikacji w systemie, pozostawiając go otwartym dla instalacji innego rodzaju programów bez kontroli właściciela.

Ujawnione funkcjonalności trojana to:

• instalowanie i automatyczne uruchamianie programu na karcie pamięci
• instalowanie siebie do pamięci telefonu gdy karta została włożona
• ochrona samego siebie przed skasowaniem
• podmiana domyślnej strony przeglądarki internetowej
• wysyłanie do autora numeru seryjnego urządzenia
• wysyłanie wersji i numeru systemu operacyjnego
• wysyłanie innego rodzaju informacji
• deaktywowanie ochrony instalacji aplikacji i umożliwienie instalowania programów bez ważnego certyfikatu czy wiedzy właściciela

Firma dystrybuująca zainfekowane aplikacje przez swoją stronę internetową tłumaczyła, że potrzebowała tego rodzaju funkcjonalności dla lepszego monitorowania potrzeb użytkowników. Budzi to jednak poważne wątpliwości biorąc pod uwagę funkcjonalności typowe dla złośliwego oprogramowania. Aplikacje są już niedostępne na stronie dzięki akcji podjętej przez lokalnych przedstawicieli prawa.

Kto z Was ma pewność, że nie posiada takiego czegoś na swoim urządzeniu ?