Digitoday

Valikko

Android-puhelimista löytyi huima tietoturva-aukko: Gmailia voi vakoilla vaikka taustakuvalla

Tutkijaryhmä on löytänyt uuden keinon murtaa Android-puhelimista Gmail- ja muita sovelluksia. Tutkijoiden mukaan sovelluksien kaappaamisen salliminen on Android-käyttöjärjestelmän ominaisuus.
Usean yhdysvaltalaisen yliopiston tutkijaryhmä on löytänyt Android-käyttöjärjestelmästä uuden tietoturva-aukon, joka avulla hyökkääjä voi vakoilla muita puhelimen sovelluksia, kertoo Cellular News -verkkosivusto.

Tutkijat pystyivät testeissään murtamaan esimerkiksi Gmail-sähköpostin 92 prosentin todennäköisyydellä. Muita helposti murrettavia sovelluksia olivat Chase-pankin sovellus sekä veroneuvontaan erikoistuneen H&R Blockin sovellus. Seitsemästä testatusta Android-sovelluksesta vaikein murtaa oli Amazon, mutta senkin murtaminen onnistui 48 prosentissa kokeilukerroista.

Tutkijat uskovat, että vastaava aukko löytyy myös muista matkapuhelimien käyttöjärjestelmistä, vaikka he eivät ole testanneet hyökkäystä muilla kuin Android-laitteilla.

Hyökkäys käyttää hyväkseen puhelimien jaettua työmuistia, jota sovellukset voivat käyttää ilman erikoisoikeuksia. Tutkijoiden käyttämä keino oli seurata muutoksia muistissa, kuten kirjautumista Gmail-sovellukseen tai valokuvan ottamista.

Muutosten perusteella tutkijat pystyivät melko tarkkaan seuraamaan reaaliaikaisesti, mitä toimenpidettä sovellus oli tekemässä.

Hyökkäys onnistui houkuttelemalla uhri ensin lataamaan laitteelleen hyökkäyksessä käytettävä haittaohjelma. Tämä saattoi näyttää esimerkiksi uudelta näytön taustakuvalta. Kun sovellus oli ladattu, tutkijat pääsivät seuraamaan puhelimen toimintaa.

– Androidin ominaisuutena on, että se sallii sovellusten kaappaamisen, sanoo tutkija Zhiyun Qian.

– Mutta se täytyy tehdä oikeaan aikaan, niin ettei puhelimen käyttäjä huomaa. Me teemme sen, ja se tekee meidän hyökkäyksestämme ainutlaatuisen.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt

    Näitä luetaan!

    1. 1

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    2. 2

      Nasa: Tutkijat löysivät seitsemän Maan kaltaista planeettaa

    3. 3

      Nasa tiedottaa ”aurinkokuntamme ulkopuolisesta löydöksestä” – seuraa suorana kello 20

    4. 4

      Lauri, 30, kertoo miksi pettää vaimoaan Tinder-naisten kanssa: ”En tunne minkäänlaista syyllisyyttä”

    5. 5

      Lahden MM-kisojen avauspäivän puhutuin nimi Adrián Solano ensimmäisestä hiihtokokemuksestaan: ”Luulin kuolevani”

    6. 6

      Näitä tuotteita Suomen vaarallisimmat vangit himoitsevat selleihinsä Riihimäen vankilan omasta kaupasta

    7. 7

      Video: Moottoritiellä ajanutta Artoa oli Lohjalla vastassa kolarisuma: ”Rautaa ja peltiä ihan reilusti”

    8. 8

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    9. 9

      Söpö, söpömpi, Estelle! Ruotsin hurmaava pikkuprinsessa täyttää huomenna 5 vuotta – Victorialla ja Danielilla tiukat rajat kasvatuksessa

    10. 10

      Donald Trumpin ”talvipalatsi” on huikean kallis eliittiklubi – katso hulppeat kuvat kartanosta

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    5. 5

      Kolmen lapsen yh-äidille annettiin tv-sarjassa 30 000 euroa – törsäsi lähes kaiken neljässä viikossa hajuvesiin ja vaatteisiin: ”Olen pettynyt”

    6. 6

      Patrik Laine varasti show’n Torontossa – 30 maalia täyteen

    7. 7

      Video: Kajaanin hyppyrimäki räjähti näyttävästi

    8. 8

      Brittiaristokraatti Lady Victoria, 40, ilmestyi gaalaan yläosattomissa: Läpikuultava verkkoasu paljasti aivan kaiken: ”Käytännössä alasti”

    9. 9

      Tv-tähden sekava käytös ihmetytti aamu-tv:ssä – oliko muoti-idoli humalassa? Syljeskeli ja selasi puhelintaan, somekansa äimistyi

    10. 10

      Tuskien taival: Kohutun Adrian Solanon MM-hiihto alkoi karmealla tavalla – matka jäi lopulta kesken

    11. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    6. 6

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    7. 7

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    8. 8

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    9. 9

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    10. 10

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    2. 2

      Nasa: Tutkijat löysivät seitsemän Maan kaltaista planeettaa

    3. 3

      Nasa tiedottaa ”aurinkokuntamme ulkopuolisesta löydöksestä” – seuraa suorana kello 20

    4. 4

      Lauri, 30, kertoo miksi pettää vaimoaan Tinder-naisten kanssa: ”En tunne minkäänlaista syyllisyyttä”

    5. 5

      Lahden MM-kisojen avauspäivän puhutuin nimi Adrián Solano ensimmäisestä hiihtokokemuksestaan: ”Luulin kuolevani”

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    5. 5

      Kolmen lapsen yh-äidille annettiin tv-sarjassa 30 000 euroa – törsäsi lähes kaiken neljässä viikossa hajuvesiin ja vaatteisiin: ”Olen pettynyt”

    6. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    6. Näytä lisää