Das israelische Unternehmen Zimperium stellte das Tool auf der Defcon-Hackerkonferenz vor, die dieses Wochenende in Las Vegas stattgefunden hat. Anti erlaubt es, verfügbare Ziele mit wenigen Klicks anzugreifen und Schwachstellen zu zeigen.

Toolkit bringt Trojaner mit

Das Programm soll jene Tools auf das Smartphone bringen, die Testern bislang nur auf Desktoprechnern zur Verfügung standen. Über ein simples Interface lassen sich Netzwerke ausspähen und damit verbundene Geräte finden.

Hat man ein Ziel gewählt, so lassen sich per Klick verschiedene Angriffe und Exploits ausführen. Die auf der Defcon vom Zimperium-Gründer Itzhak Avraham gezeigte Vorführversion beherrscht jedoch erst ein paar Techniken - etwa das Ausnutzen eines Windows-Bugs, dessen sich schon der Conficker-Wurm 2009 bedient hatte, oder standardmässig gesetzte und ungeänderte SSH-Passwörter in iPhones mit Jailbreak.

Ein integrierter Trojaner kann, wenn er einmal am Zielgerät deponiert wurde, verschiedene Kommandos ausführen. Darunter das Aufnehmen von Screenshots, das Auswerfen des CD-Laufwerks oder das Öffnen des Taschenrechnerprogramms, berichtet Forbes. Weitere Features, wie Man-in-the-Middle-Attacken, werden noch implementiert.

Nutzungsbedingungen verbieten Missbrauch

«Wir wollten ein Penetrationstest-Tool für die Massen machen. Es geht darum, das tun zu können, wozu fortgeschrittene Hacker imstande sind - mit einer wirklich guten Umsetzung im Hosentaschenformat», beschrieb Avraham das Vorhaben.

Der missbräuchlichen Verwendungsmöglichkeiten ist man sich bei Zimperium bewusst. Entsprechend gestaltete Nutzungsbedingungen für Anti sollen die User verpflichten, die Android-App nur für legale und ehrbare Zwecke einzusetzen. Auch die Anleitung ermahnt den Nutzer eindringlich, keinen Schabernack mit der Software zu treiben und bedient sich dabei sogar eines mutmasslichen Zitats von Voltaire: «Aus grosser Macht folgt grosse Verantwortung.»

Das Android Network Toolkit soll in der Basisversion kostenlos erhältlich sein. Eine Ausgabe für Firmen wird mit zehn Dollar zu Buche schlagen.

(bert/pte)