Digitoday

Valikko

Android-puhelimet pyyhittävissä tyhjäksi tekstiviestillä – suojaudu näin!

Tietoturva
Puhelimen voi nollata tekstiviestillä, webbisivulla käymällä tai lähiluvulla.

Useasta Android-puhelimesta on paljastunut vakava haavoittuvuus. Puhelin on palautettavissa tehdasasetuksiinsa – eli käytännössä pyyhittävissä tyhjäksi – lähettämällä käyttäjälle tekstiviesti.

Haavoittuvuus perustuu siihen, että puhelimeen voi syöttää ja saada suoritettua huoltokoodia, jota tavallinen puhelimen käyttäjä ei yleensä käytä. Huoltokoodeilla voi muun muassa tutkiatarkastella puhelimeen yhteydessä olevia tukiasemia tai puhelimen käyttöjärjestelmäversiota.

Niillä voi tehdä myös järeämpiä toimenpiteitä, kuten pyyhkiä puhelimesta kaikki tiedot pois.

Haavoittuvuus tuli julki, kun Berliinin yliopiston tietoliikenneturvallisuuden laitoksen tutkija Ravi Borgaonkar piti Ekoparty 2012 -turvallisuustapahtumassa luennon, jossa hän esitteli matkapuhelimissa käytetyn USSD-tiedonsiirtoprotokollan heikkouksia.

Demossaan tutkija ohjasi Samsung Galaxy S3 -puhelimen selaimen huoltokoodisarjan sisältävälle nettisivulle, minkä jälkeen puhelimen pyyhkimien alkoi välittömästi. Puhelimen käyttäjän suostumusta ei kysytty eikä toimenpidettä voinut keskeyttää.

Borgaonkarin mukaan aukkoa voi hyödyntää kolmella tavoin: nettisivuille ujutetulla koodilla, wap push -tekstiviestillä, joka ei näy vastaanottajalleen millään tavalla poikkeuksellisena, sekä käyttämällä uusissa älypuhelimissa olevaa lähilukua eli nfc:tä.

Virallista korjausta ei tiettävästi vielä ole. Wap-tekstiviestihyökäykset saa vältettyä useimmissa puhelimissa kytkemällä service loading -asetuksen pois päältä. Lähiluku ei puolestaan ole usimmissa puhelimissa oletusarvoisesti päällä.

Hyökkäys ei toimi läheskään kaikissa Android-puhelimissa.

Virallista korjausta ei vielä ole, mutta uusiseelaintilainen Dylan Reeve esittelee blogissaan toimivan keinon.

Asentamalla puhelimeen toisen dialer- eli numeronvalintaohjelmiston ongelman voi poistaa. Reeve itse vaihtoi suosittuun Dialer Oneen, mikä poisti tietoturvaongelman.

Uutta dialeria ei tarvitse edes asettaa oletusohjelmaksi, sillä nyt ulkoa ajetun huoltokoodin suoritusyritys johtaa kysymykseen siitä, käytetäänkö puhelimen omaa vai rinnakkaista dialeria.

Tiedon alettua levitä ircissä ja Twitterissä, Android-puhelimien omistajat alkoivat testata omien puhelimiensa haavoittuvuutta. Ainakin HTC Sensationiin sekä vanhempaan Huawein puheilmeen on saatu huoltokoodia syötettyä heti suoritettavaksi.

Borgaonkarin tietoturvatapahtumassa pitämä esitys on nähtävissä tästä. Galaxy S3:n pyyhkimistä koskeva osuus alkaa ajassa 6.30. 


Muokkaus: dialer-ohjelman vaihtamisesta kertova osa lisätty

Kommentit

    Näytä lisää
    Kommentointi on päättynyt

    Näitä luetaan!

    1. 1

      Kimi Räikkösen saapuminen Hartwall-areenaan oli tarkoin varjeltu salaisuus – ”Sovimme Kimin kanssa, miten nämä asiat hoidetaan”

    2. 2

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    3. 3

      Yksi epäonninen sattuma pilasi Jussi Parviaisen teatteriuran – seuraukset piinanneet 30 vuotta: ”Mietin, miksi nousen sängystä ylös”

    4. 4

      Yllätys Urheilugaalassa – Kimi Räikkönen asteli lavalle ja piti pitkän puheen: ”Ittekin tekemällä voi tulla ihan hyvä lopputulos”

    5. 5

      Poliisi: Etsintäkuulutettu sarjahukuttaja edelleen kateissa

    6. 6

      ”Tilanne on eskaloitunut”: Axl Smithin salakatseluvyyhdissä lukuisia outoja käänteitä – edessä jättimäinen oikeusprosessi

    7. 7

      Teollisuuspohatan kova väite: Suomalaisyhtiön tuki ratkaisi Bottaksen siirtymisen Mercedeksen F1-talliin

    8. 8

      Vuodesta 1997 snookeria selostanut Aki Kauppinen meni työpäivänsä jälkeen lähes sanattomaksi – ”Tämä oli jotain aivan käsittämätöntä”

    9. 9

      Poliisi peitti omia jälkiään sarjahukuttajan kotitiellä

    10. 10

      Jumalan teatterista 30 vuotta – missä he ovat nyt?

    11. Näytä lisää
    1. 1

      Onko sinulla näitä piirteitä? Ne kertovat älykkyydestä

    2. 2

      Tällainen mies on karvalakin taakse piiloutuva, tuomiota pakeneva sarjahukuttaja – asianomistajilta karmea kuvaus

    3. 3

      Jethro Rostedt lupasi tv-ohjelmassa Monicalle, 37, työpaikan: odottanut jo vuoden, eikä töitä ole kuulunut

    4. 4

      Poliisi peitti omia jälkiään sarjahukuttajan kotitiellä

    5. 5

      Poliisi julkaisi kuvan: Tässä on etsitty sarjahukuttaja Pekka Seppänen

    6. 6

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    7. 7

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    8. 8

      Useat partiot etsivät vankilaan tuomittua sarjahukuttajaa – ”ei ollut kotonaan”

    9. 9

      Miksi yli 14 vuodeksi vankeuteen tuomittu sarjahukuttaja on vapaana?

    10. 10

      Tapio Suominen esitteli naisystävänsä julkisesti ensi kertaa – tässä on kuvankaunis Evelin

    11. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. 6

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    7. 7

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    8. 8

      Patrik Laineen sydän on puhdasta kultaa – vastasi pienen fanin kirjeeseen ikimuistoisella tavalla

    9. 9

      Suomalaisten kasvoilla näkyvä silmälasimalli on auttamattomasti out

    10. 10

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Kimi Räikkösen saapuminen Hartwall-areenaan oli tarkoin varjeltu salaisuus – ”Sovimme Kimin kanssa, miten nämä asiat hoidetaan”

    2. 2

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    3. 3

      Yksi epäonninen sattuma pilasi Jussi Parviaisen teatteriuran – seuraukset piinanneet 30 vuotta: ”Mietin, miksi nousen sängystä ylös”

    4. 4

      Yllätys Urheilugaalassa – Kimi Räikkönen asteli lavalle ja piti pitkän puheen: ”Ittekin tekemällä voi tulla ihan hyvä lopputulos”

    5. 5

      Poliisi: Etsintäkuulutettu sarjahukuttaja edelleen kateissa

    6. Näytä lisää
    1. 1

      Onko sinulla näitä piirteitä? Ne kertovat älykkyydestä

    2. 2

      Tällainen mies on karvalakin taakse piiloutuva, tuomiota pakeneva sarjahukuttaja – asianomistajilta karmea kuvaus

    3. 3

      Jethro Rostedt lupasi tv-ohjelmassa Monicalle, 37, työpaikan: odottanut jo vuoden, eikä töitä ole kuulunut

    4. 4

      Poliisi peitti omia jälkiään sarjahukuttajan kotitiellä

    5. 5

      Poliisi julkaisi kuvan: Tässä on etsitty sarjahukuttaja Pekka Seppänen

    6. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. Näytä lisää