Digitoday

Valikko

Kaikista iPhoneista löytyi ammottava aukko – kolme neuvoa suojautumiseen

Iphonet vaarassa
Kaikki iPhonet ja iPadit ovat "naamiohyökkäyksen" vaaravyöhykkeessä. Toistaiseksi käyttäjiä suojaa vain vaaran merkkien noteeraaminen, sillä korjausta ei vielä ole.
Tietoturvayhtiö FireEye kertoo löytäneensä Applen iOS-käyttöjärjestelmästä tietoturva-aukon, joka mahdollistaa haittaohjelmien ujuttamisen iPhone-puhelimeen tai iPad-tablettiin.

Aukko mahdollistaa sovelluksen korvaamisen uudella käyttäjän huomaamatta. Alkuperäisen sovelluksen korvaavan haittaohjelman asentamiseen riittää linkin klikkaaminen verkkosivulla, minkä jälkeen haitake asentaa itsensä vanhan ohjelman tilalle. FireEye käyttää tekniikasta nimeä naamiohyökkäys (masque attack).

Hyökkäys onnistuu Applen virallisesta App Storesta ladattuja ohjelmia kohtaan. Puhelimessa valmiiksi olevia ohjelmia vastaan se ei onnistu. Hyökkäys ei ole riippuvainen käyttäjän tekemästä iOS-käyttöjärjestelmän murtamisesta ("jailbreakkaamisesta"), vaan sen voi kohdistaa mihin tahansa älypuhelimeen.

Yhtiön käyttämässä esimerkissä esimerkiksi verkkopankkisovellus voitaisiin korvata vakoiluversiolla, joka toimii kuten alkuperäinenkin, mutta varastaa samalla käyttäjän tunnuksen ja salasanan. Vakoiluversio osaa myös lukea alkuperäisen version puhelimeen tallentamaa tietoa.

Haavoittuvuus koskee käytännössä kaikkia käytössä olevia iOS-käyttöjärjestelmän versioita. Aukko on löytynyt järjestelmäversioista 7.1.1, 7.1.2, 8.0, 8.1. sekä 8.1.1:n betasta. FireEye kertoo ilmoittaneensa Apelle haavoittuvuudesta heinäkuun lopulla, mutta korjausta ei ole vielä kuulunut.

Aukkoon ei ole toistaiseksi olemassa paikkausta. Siltä voi suojautua ainoastaan omalla varovaisuudella. Tutkijat antavat kolme ohjetta suojautumiseen:

1. Sovelluksia ei saa asentaa muualta kuin App Storesta. Yrityskäyttäjät voivat asentaa it-osastonsa hyväksymiä ohjelmia myös yritysverkon kautta. Tämä ei tosin vielä riitä yksin suojautumiseen.

2. Verkkosivuilta aukeaviin ohjelmien asennuskehotuksiin ei saa ikinä vastata myöntävästi. Ei, vaikka ohjelma vaikuttaisi kuinka viralliselta ja uskottavalta.

3. Jos sovellusta avatessa tulee ilmoitus siitä, että ohjelma on peräisin ei-luotetulta taholta (untrusted app developer), seuraavaan "haluatko luottaa julkaisijaan" -kysymykseen on vastattava kieltävästi ja ohjelma poistettava laitteesta välittömästi.

Apple ei ole kommentoinut asiaa. On oletettavaa, että yhtiö korjaa haavoittuvuuden käyttöjärjestelmäpäivityksellä. Yhtiö ei kuitenkaan enää julkaise päivityksiä iOS:n 7-versioihin ,joten esimerkiksi iPhone 4:n omistajat jäänevät ilman korjausta.

Alla oleva seikkaperäinen, mutta tekninen video kertoo, miten tutkijat korvaavat iOS:ään asennetun Gmail-ohjelman New Flappy Bird -sovelluksella.

  • Tietoturva

Kommentit

    Näytä lisää
    Kommentointi on päättynyt

    Näitä luetaan!

    1. 1

      Iso onnettomuus pysäytti Nelostien – rekat poikittain tiellä, mukana myös henkilöautoja

    2. 2

      Hirvittäviä julmuuksia lapsille tehnyt pariskunta vankeuteen Englannissa – tuomarikin pidätteli kyyneliä

    3. 3

      Mitä hotellista saa viedä mukanaan? Suomalaishotellit vastaavat – ”Kerran oli ruuvattu tv irti seinästä”

    4. 4

      Tuulikone teki tepposet ruotsalaiselle laulajakaunottarelle – paljasti intiimialueensa viisulavalla: ”Pöksysokki”

    5. 5

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    6. 6

      Tullin rakastettu huumekoira Dani tassutteli eläkkeelle – teki vielä viimeisenä työpäivänään löydön

    7. 7

      Norjan mäkihyppytähden tyly arvio Janne Ahosesta: ”Entinen suuruus, jolla ei ole enää mitään annettavaa”

    8. 8

      Pariskunta ei arvannut, mihin lähti paritalon puolikkaan ostaessaan – piina vei oikeuteen seitsemän kertaa

    9. 9

      Ratamoottoripyöräilyn huippulahjakkuus lopetti uransa vain 22-vuotiaana – syyksi paljastui karmea hyväksikäyttö

    10. 10

      Trump toisti Ruotsi-väitteensä: ”Kansa ymmärtää, että olen oikeassa”

    11. Näytä lisää
    1. 1

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    2. 2

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    3. 3

      Hyvinkään poliisiasemalle saapui ahdistunut aviomies – elintasokulissin takaa alkoi paljastua karu totuus

    4. 4

      Pariskunta ei arvannut, mihin lähti paritalon puolikkaan ostaessaan – piina vei oikeuteen seitsemän kertaa

    5. 5

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    6. 6

      Onko tässä totuus Mäkäräisen poisjäännistä Lahden MM-kisoista? ”Kaikki, mitä Otepäässä tulkitsin Reijon olemuksesta ja puheista, viittasi siihen”

    7. 7

      ”Inhoan tätä elämää, voisinpa vain antaa lapset pois”

    8. 8

      Hengenvaarallinen villitys leviää nuorten keskuudessa ja herättää huolta: ”Halikuva muuttuu nopeasti tragediaksi”

    9. 9

      Miss Thaimaan, 22, uskomaton muodonmuutos – ”nörtistä” kuoriutui 6 kuukaudessa upea kaunotar: ”En ole ikinä seurustellut”

    10. 10

      Jenni, 24, on aseksuaali: ”Tavallaan toivon, että olisin edelleen neitsyt”

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    6. 6

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    7. 7

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    8. 8

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    9. 9

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    10. 10

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Iso onnettomuus pysäytti Nelostien – rekat poikittain tiellä, mukana myös henkilöautoja

    2. 2

      Hirvittäviä julmuuksia lapsille tehnyt pariskunta vankeuteen Englannissa – tuomarikin pidätteli kyyneliä

    3. 3

      Mitä hotellista saa viedä mukanaan? Suomalaishotellit vastaavat – ”Kerran oli ruuvattu tv irti seinästä”

    4. 4

      Tuulikone teki tepposet ruotsalaiselle laulajakaunottarelle – paljasti intiimialueensa viisulavalla: ”Pöksysokki”

    5. 5

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    6. Näytä lisää
    1. 1

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    2. 2

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    3. 3

      Hyvinkään poliisiasemalle saapui ahdistunut aviomies – elintasokulissin takaa alkoi paljastua karu totuus

    4. 4

      Pariskunta ei arvannut, mihin lähti paritalon puolikkaan ostaessaan – piina vei oikeuteen seitsemän kertaa

    5. 5

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    6. Näytä lisää