Wetenschappers van de Amerikaanse marine hebben een Trojaans paard voor Android-smartphones ontwikkeld waarmee ze de telefoon in een surveillance-tool omtoveren. De PlaceRaider Trojan, zoals de proof-of-concept heet, gebruikt de sensorgegevens van de telefoon en maakt foto's met de camera. De informatie wordt vervolgens naar de makers teruggestuurd, die aan de hand van de informatie een 3D-model kunnen maken van de omgeving waar het doelwit zich bevindt.

PlaceRaider kan als een onschuldig lijkende camera app worden aangeboden, waardoor het ook niet opvalt als de app om camera-rechten vraagt. Eenmaal actief kan de Trojan foto's van de omgeving maken, die van een tijd en datum worden voorzien. Aan de hand van een speciaal algoritme wordt vervolgens bepaald welke foto's rond een bepaald tijdstip het best zijn gelukt.

Om te voorkomen dat het geheugen van de telefoon door alle foto's volraakt, maar PlaceRaider foto's van één megapixel.

Geluid
Een ander probleem waar de makers mee te maken kregen was het fotogeluid dat bij het maken van een foto te horen is. Het niet afspelen van dit geluid vereist rootrechten, wat de app niet heeft. De onderzoekers bedachten een slimme oplossing, namelijk het tijdelijk dempen van het geluid als de foto wordt gemaakt.

Wat PlaceRaider doet opvallen is dat het aan de hand van foto's met een lage resolutie toch accurate 3D-modellen kan maken. De Trojan werd op het toestel van een vrijwilliger geïnstalleerd en met de doorgestuurde gegevens was het inderdaad mogelijk om de omgeving in kaart te brengen.

De app is ontwikkeld voor het Android-platform, maar de onderzoekers denken dat ook een versie voor iOS en Windows Phone mogelijk is.

Gemaakte foto's worden tot een 3D-beeld van de omgeving verwerkt