Digitoday

Valikko

Android-puhelimista löytyi huima tietoturva-aukko: Gmailia voi vakoilla vaikka taustakuvalla

Tutkijaryhmä on löytänyt uuden keinon murtaa Android-puhelimista Gmail- ja muita sovelluksia. Tutkijoiden mukaan sovelluksien kaappaamisen salliminen on Android-käyttöjärjestelmän ominaisuus.
Usean yhdysvaltalaisen yliopiston tutkijaryhmä on löytänyt Android-käyttöjärjestelmästä uuden tietoturva-aukon, joka avulla hyökkääjä voi vakoilla muita puhelimen sovelluksia, kertoo Cellular News -verkkosivusto.

Tutkijat pystyivät testeissään murtamaan esimerkiksi Gmail-sähköpostin 92 prosentin todennäköisyydellä. Muita helposti murrettavia sovelluksia olivat Chase-pankin sovellus sekä veroneuvontaan erikoistuneen H&R Blockin sovellus. Seitsemästä testatusta Android-sovelluksesta vaikein murtaa oli Amazon, mutta senkin murtaminen onnistui 48 prosentissa kokeilukerroista.

Tutkijat uskovat, että vastaava aukko löytyy myös muista matkapuhelimien käyttöjärjestelmistä, vaikka he eivät ole testanneet hyökkäystä muilla kuin Android-laitteilla.

Hyökkäys käyttää hyväkseen puhelimien jaettua työmuistia, jota sovellukset voivat käyttää ilman erikoisoikeuksia. Tutkijoiden käyttämä keino oli seurata muutoksia muistissa, kuten kirjautumista Gmail-sovellukseen tai valokuvan ottamista.

Muutosten perusteella tutkijat pystyivät melko tarkkaan seuraamaan reaaliaikaisesti, mitä toimenpidettä sovellus oli tekemässä.

Hyökkäys onnistui houkuttelemalla uhri ensin lataamaan laitteelleen hyökkäyksessä käytettävä haittaohjelma. Tämä saattoi näyttää esimerkiksi uudelta näytön taustakuvalta. Kun sovellus oli ladattu, tutkijat pääsivät seuraamaan puhelimen toimintaa.

– Androidin ominaisuutena on, että se sallii sovellusten kaappaamisen, sanoo tutkija Zhiyun Qian.

– Mutta se täytyy tehdä oikeaan aikaan, niin ettei puhelimen käyttäjä huomaa. Me teemme sen, ja se tekee meidän hyökkäyksestämme ainutlaatuisen.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt

    Näitä luetaan!

    1. 1

      Uusi käänne 71 henkeä vaatineessa lento-onnettomuudessa – pidätys

    2. 2

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    3. 3

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    4. 4

      Saara Aalto tapaa tänään fanejaan Lontoossa – britit jo aivan täpinöissään: ”Mark, en ole tulossa tänään töihin”

    5. 5

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    6. 6

      Tanskan poliisiampumisen karut yksityiskohdat – 26-vuotias epäilty ampui lähietäisyydeltä päähän

    7. 7

      Robin, 18, kiemurteli toimittajien tentissä Linnan jatkoilla – boolia nautittu: ”En ihan kahdeksaksi ole kouluun menossa”

    8. 8

      Patrik Laine NHL:n ykkönen kolmessa kategoriassa

    9. 9

      Jenni Milonoff kantoi Linnassa viikonloppuna Oaklandin tulipalossa kuolleen ystävänsä korua: ”Hanna olisi halunnut, että olen täällä”

    10. 10

      Linnan juhlien paljastavimmat iltapuvut – paljasta pintaa ja syviä kaula-aukkoja! Kuka räväytti eniten?

    11. Näytä lisää
    1. 1

      Pelaa Suomi-visaa: Vain suomalainen tietää vastauksen näihin 40 kysymykseen

    2. 2

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    3. 3

      Poptähti Robinilla, 18, Linnan juhlien erikoisin puku ja eriparikengät – katso kuva! Aikoo maistella kuuluisaa boolia

    4. 4

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    5. 5

      Kansanedustaja Tytti Tuppuraista, 40, ei ole tunnistaa – asteli Linnaan tyrmäävänä tiukassa punaisessa mekossa

    6. 6

      Kuka on Linnan juhlien kuningatar – äänestä!

    7. 7

      Linnan juhlien paljastavimmat iltapuvut – paljasta pintaa ja syviä kaula-aukkoja! Kuka räväytti eniten?

    8. 8

      Kuvat ja video rajusta välikohtauksesta: Vastarintaliikkeen mielenosoittajaa lyötiin – poliisi taltutti hyökkääjän

    9. 9

      Poliisi otti kiinni kolme ihmistä 612-kulkueen aikana, anarkistit yrittivät häiritä, uusnatsien kimppuun käytiin... IS seurasi mielenosoituksia

    10. 10

      Salainen sähköposti Johaugista paljastui: Norjan hiihtoliiton työntekijät käskettiin hiljaiseksi

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    4. 4

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    5. 5

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    6. 6

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    7. 7

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    8. 8

      Eija, 32, huomasi vauvansa olevan erilainen – elämä muuttui pikkuhiljaa painajaiseksi

    9. 9

      Uutisvuodon Sipilä-vitsi hämmensi lauantai-iltana – Mitä lähetyksessä tapahtui?

    10. 10

      Saara Aallon uskomaton Chandelier-esitys sai Sharonin kyyneliin – ei saanut sanaa suustaan, juontaja joutui pelastamaan tilanteen

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Uusi käänne 71 henkeä vaatineessa lento-onnettomuudessa – pidätys

    2. 2

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    3. 3

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    4. 4

      Saara Aalto tapaa tänään fanejaan Lontoossa – britit jo aivan täpinöissään: ”Mark, en ole tulossa tänään töihin”

    5. 5

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    6. Näytä lisää
    1. 1

      Pelaa Suomi-visaa: Vain suomalainen tietää vastauksen näihin 40 kysymykseen

    2. 2

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    3. 3

      Poptähti Robinilla, 18, Linnan juhlien erikoisin puku ja eriparikengät – katso kuva! Aikoo maistella kuuluisaa boolia

    4. 4

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    5. 5

      Kansanedustaja Tytti Tuppuraista, 40, ei ole tunnistaa – asteli Linnaan tyrmäävänä tiukassa punaisessa mekossa

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    4. 4

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    5. 5

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    6. Näytä lisää