Digitoday

Valikko

Android-puhelimet pyyhittävissä tyhjäksi tekstiviestillä – suojaudu näin!

Tietoturva
Puhelimen voi nollata tekstiviestillä, webbisivulla käymällä tai lähiluvulla.

Useasta Android-puhelimesta on paljastunut vakava haavoittuvuus. Puhelin on palautettavissa tehdasasetuksiinsa – eli käytännössä pyyhittävissä tyhjäksi – lähettämällä käyttäjälle tekstiviesti.

Haavoittuvuus perustuu siihen, että puhelimeen voi syöttää ja saada suoritettua huoltokoodia, jota tavallinen puhelimen käyttäjä ei yleensä käytä. Huoltokoodeilla voi muun muassa tutkiatarkastella puhelimeen yhteydessä olevia tukiasemia tai puhelimen käyttöjärjestelmäversiota.

Niillä voi tehdä myös järeämpiä toimenpiteitä, kuten pyyhkiä puhelimesta kaikki tiedot pois.

Haavoittuvuus tuli julki, kun Berliinin yliopiston tietoliikenneturvallisuuden laitoksen tutkija Ravi Borgaonkar piti Ekoparty 2012 -turvallisuustapahtumassa luennon, jossa hän esitteli matkapuhelimissa käytetyn USSD-tiedonsiirtoprotokollan heikkouksia.

Demossaan tutkija ohjasi Samsung Galaxy S3 -puhelimen selaimen huoltokoodisarjan sisältävälle nettisivulle, minkä jälkeen puhelimen pyyhkimien alkoi välittömästi. Puhelimen käyttäjän suostumusta ei kysytty eikä toimenpidettä voinut keskeyttää.

Borgaonkarin mukaan aukkoa voi hyödyntää kolmella tavoin: nettisivuille ujutetulla koodilla, wap push -tekstiviestillä, joka ei näy vastaanottajalleen millään tavalla poikkeuksellisena, sekä käyttämällä uusissa älypuhelimissa olevaa lähilukua eli nfc:tä.

Virallista korjausta ei tiettävästi vielä ole. Wap-tekstiviestihyökäykset saa vältettyä useimmissa puhelimissa kytkemällä service loading -asetuksen pois päältä. Lähiluku ei puolestaan ole usimmissa puhelimissa oletusarvoisesti päällä.

Hyökkäys ei toimi läheskään kaikissa Android-puhelimissa.

Virallista korjausta ei vielä ole, mutta uusiseelaintilainen Dylan Reeve esittelee blogissaan toimivan keinon.

Asentamalla puhelimeen toisen dialer- eli numeronvalintaohjelmiston ongelman voi poistaa. Reeve itse vaihtoi suosittuun Dialer Oneen, mikä poisti tietoturvaongelman.

Uutta dialeria ei tarvitse edes asettaa oletusohjelmaksi, sillä nyt ulkoa ajetun huoltokoodin suoritusyritys johtaa kysymykseen siitä, käytetäänkö puhelimen omaa vai rinnakkaista dialeria.

Tiedon alettua levitä ircissä ja Twitterissä, Android-puhelimien omistajat alkoivat testata omien puhelimiensa haavoittuvuutta. Ainakin HTC Sensationiin sekä vanhempaan Huawein puheilmeen on saatu huoltokoodia syötettyä heti suoritettavaksi.

Borgaonkarin tietoturvatapahtumassa pitämä esitys on nähtävissä tästä. Galaxy S3:n pyyhkimistä koskeva osuus alkaa ajassa 6.30. 


Muokkaus: dialer-ohjelman vaihtamisesta kertova osa lisätty

Kommentit

    Näytä lisää
    Kommentointi on päättynyt

    Näitä luetaan!

    1. 1

      Viranomaisvahvistus: Imatran ampumavälikohtauksessa kolme kuolonuhria

    2. 2

      Uutisvuodon Sipilä-vitsi hämmensi lauantai-iltana – Mitä lähetyksessä tapahtui?

    3. 3

      Saara Aallon uskomaton Chandelier-esitys sai Sharonin kyyneliin – ei saanut sanaa suustaan, juontaja joutui pelastamaan tilanteen

    4. 4

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    5. 5

      Patrik Laine alusti voittomaalin ja ihmetteli vastustajan pelaajia

    6. 6

      Imatralla tapahtui öinen ampumavälikohtaus – Yle: Kolme ihmistä kuollut

    7. 7

      Video: Patrik Laineen mieletön tahti jatkuu – maali ja upea syöttö voittomaaliin!

    8. 8

      Arvostettu brittilehti povaa Saara Aallolle koko kisan voittoa – katsojat häkeltyivät huikeista esityksistä: ”Jos tämä olisi ollut finaali, olisit voittaja”

    9. 9

      Saara Aallon uskomaton esitys lumosi jopa Simon Cowellin: ”Olit sensaatiomainen”

    10. 10

      Toimitusjohtaja oppi puhumaan ranskaa sujuvasti 17 päivässä – näin hän onnistui

    11. Näytä lisää
    1. 1

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    2. 2

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    3. 3

      New York Times kertoo 44-vuotiaan suomalaismiljonäärin uskomattoman tarinan: luksuselämää ja satojen miljoonien avioerotaistelu

    4. 4

      Vappu Pimiältä roisi paljastus MTV:lle – rinnat täysin paljaana Tanssii Tähtien Kanssa -kulisseissa: ”Mikko repi puvun auki”

    5. 5

      Saara Aallon uskomaton esitys lumosi jopa Simon Cowellin: ”Olit sensaatiomainen”

    6. 6

      Kurveistaan tunnettu matkabloggaaja vietti kolme viikkoa Suomessa – upeat kuvat villitsevät netissä: ”Mieletön paikka”

    7. 7

      Imatralla tapahtui öinen ampumavälikohtaus – Yle: Kolme ihmistä kuollut

    8. 8

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    9. 9

      IS seurasi hetki hetkeltä: Saara Aalto onnistui semifinaalin esityksissään täydellisesti – villitsi tuomarit: ”Ansaitset olla finaalissa”

    10. 10

      Uutisvuodon Sipilä-vitsi hämmensi lauantai-iltana – Mitä lähetyksessä tapahtui?

    11. Näytä lisää
    1. 1

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    2. 2

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    3. 3

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    4. 4

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    5. 5

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    6. 6

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    7. 7

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    8. 8

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    9. 9

      Eija, 32, huomasi vauvansa olevan erilainen – elämä muuttui pikkuhiljaa painajaiseksi

    10. 10

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Viranomaisvahvistus: Imatran ampumavälikohtauksessa kolme kuolonuhria

    2. 2

      Uutisvuodon Sipilä-vitsi hämmensi lauantai-iltana – Mitä lähetyksessä tapahtui?

    3. 3

      Saara Aallon uskomaton Chandelier-esitys sai Sharonin kyyneliin – ei saanut sanaa suustaan, juontaja joutui pelastamaan tilanteen

    4. 4

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    5. 5

      Patrik Laine alusti voittomaalin ja ihmetteli vastustajan pelaajia

    6. Näytä lisää
    1. 1

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    2. 2

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    3. 3

      New York Times kertoo 44-vuotiaan suomalaismiljonäärin uskomattoman tarinan: luksuselämää ja satojen miljoonien avioerotaistelu

    4. 4

      Vappu Pimiältä roisi paljastus MTV:lle – rinnat täysin paljaana Tanssii Tähtien Kanssa -kulisseissa: ”Mikko repi puvun auki”

    5. 5

      Saara Aallon uskomaton esitys lumosi jopa Simon Cowellin: ”Olit sensaatiomainen”

    6. Näytä lisää
    1. 1

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    2. 2

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    3. 3

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    4. 4

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    5. 5

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    6. Näytä lisää