Digitoday

Valikko

Kaikista iPhoneista löytyi ammottava aukko – kolme neuvoa suojautumiseen

Iphonet vaarassa
Kaikki iPhonet ja iPadit ovat "naamiohyökkäyksen" vaaravyöhykkeessä. Toistaiseksi käyttäjiä suojaa vain vaaran merkkien noteeraaminen, sillä korjausta ei vielä ole.
Tietoturvayhtiö FireEye kertoo löytäneensä Applen iOS-käyttöjärjestelmästä tietoturva-aukon, joka mahdollistaa haittaohjelmien ujuttamisen iPhone-puhelimeen tai iPad-tablettiin.

Aukko mahdollistaa sovelluksen korvaamisen uudella käyttäjän huomaamatta. Alkuperäisen sovelluksen korvaavan haittaohjelman asentamiseen riittää linkin klikkaaminen verkkosivulla, minkä jälkeen haitake asentaa itsensä vanhan ohjelman tilalle. FireEye käyttää tekniikasta nimeä naamiohyökkäys (masque attack).

Hyökkäys onnistuu Applen virallisesta App Storesta ladattuja ohjelmia kohtaan. Puhelimessa valmiiksi olevia ohjelmia vastaan se ei onnistu. Hyökkäys ei ole riippuvainen käyttäjän tekemästä iOS-käyttöjärjestelmän murtamisesta ("jailbreakkaamisesta"), vaan sen voi kohdistaa mihin tahansa älypuhelimeen.

Yhtiön käyttämässä esimerkissä esimerkiksi verkkopankkisovellus voitaisiin korvata vakoiluversiolla, joka toimii kuten alkuperäinenkin, mutta varastaa samalla käyttäjän tunnuksen ja salasanan. Vakoiluversio osaa myös lukea alkuperäisen version puhelimeen tallentamaa tietoa.

Haavoittuvuus koskee käytännössä kaikkia käytössä olevia iOS-käyttöjärjestelmän versioita. Aukko on löytynyt järjestelmäversioista 7.1.1, 7.1.2, 8.0, 8.1. sekä 8.1.1:n betasta. FireEye kertoo ilmoittaneensa Apelle haavoittuvuudesta heinäkuun lopulla, mutta korjausta ei ole vielä kuulunut.

Aukkoon ei ole toistaiseksi olemassa paikkausta. Siltä voi suojautua ainoastaan omalla varovaisuudella. Tutkijat antavat kolme ohjetta suojautumiseen:

1. Sovelluksia ei saa asentaa muualta kuin App Storesta. Yrityskäyttäjät voivat asentaa it-osastonsa hyväksymiä ohjelmia myös yritysverkon kautta. Tämä ei tosin vielä riitä yksin suojautumiseen.

2. Verkkosivuilta aukeaviin ohjelmien asennuskehotuksiin ei saa ikinä vastata myöntävästi. Ei, vaikka ohjelma vaikuttaisi kuinka viralliselta ja uskottavalta.

3. Jos sovellusta avatessa tulee ilmoitus siitä, että ohjelma on peräisin ei-luotetulta taholta (untrusted app developer), seuraavaan "haluatko luottaa julkaisijaan" -kysymykseen on vastattava kieltävästi ja ohjelma poistettava laitteesta välittömästi.

Apple ei ole kommentoinut asiaa. On oletettavaa, että yhtiö korjaa haavoittuvuuden käyttöjärjestelmäpäivityksellä. Yhtiö ei kuitenkaan enää julkaise päivityksiä iOS:n 7-versioihin ,joten esimerkiksi iPhone 4:n omistajat jäänevät ilman korjausta.

Alla oleva seikkaperäinen, mutta tekninen video kertoo, miten tutkijat korvaavat iOS:ään asennetun Gmail-ohjelman New Flappy Bird -sovelluksella.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt

    Näitä luetaan!

    1. 1

      Jethro Rostedt lupasi tv-ohjelmassa Monicalle, 37, työpaikan: odottanut jo vuoden, eikä töitä ole kuulunut

    2. 2

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    3. 3

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    4. 4

      Pekka Holopaisen kolumni: 100 000 euroa kankkulan kaivoon – Kaisa Mäkäräisen kanssa sählätään uskomattomalla tavalla

    5. 5

      Kaksoissurmasta epäilty on jatkosodan veteraani – oli parempikuntoisena pitänyt huolta puolisostaan

    6. 6

      Presidentti Tarja Halonen antoi Suomen korkeimpia kunniamerkkejä tyranneille

    7. 7

      Sarjahukuttajalle 14 ja puoli vuotta vankeutta

    8. 8

      Timo Soini WSJ:lle: Jos Suomea vastaan hyökätään, taistelemme niin he***tisti

    9. 9

      Suosikkinäyttelijä Antti Holman täyskäännös: ”Tajusin, että kuolen kolmekymppisenä, jos en lopeta tupakoimista ja juomista”

    10. 10

      Meksikolaisessa lomakohteessa sattuneessa ammuskelussa kuollut ainakin 5 – uhrien joukossa ulkomaalaisia

    11. Näytä lisää
    1. 1

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    2. 2

      Huomaatko piilossa olevan ihmishahmon 1880-luvun kuvassa? Vanha mysteeri hämmentää

    3. 3

      Pin up -malli Sini Ariell astui vaa’alle – numerot ”shokeeraavia”: ”Olen ollut tyhmä, sokea ja tekopyhä”

    4. 4

      Santeri, 20, ja Sofia, 19, myivät koko omaisuutensa ja lähtivät maailmalle: ”Haluan nähdä kaiken”

    5. 5

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    6. 6

      Amerikkalaiset opettelevat arktista sodankäyntiä Jääkäriprikaatissa – vaikeuksia suomalaisten perustaidossa

    7. 7

      Manuela Bosco julkaisi harvinaisia yhteiskuvia perheestään – tyttären villi kampaus varastaa huomion

    8. 8

      Olli Rehnillä riita myymästään asunnosta oikeudessa – kuka maksaa 12 000 euron ikkunaremontin?

    9. 9

      Suoraa puhetta SM-liigaa järisyttävästä HIFK:n Joe Finleystä – ”Tätä te ette halua kuulla”

    10. 10

      Polttoainefirma repäisee upouudella mallilla: Tankkaa autoasi puolitoista vuotta kiinteällä kk-hinnalla

    11. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. 6

      Arto, 35, joutui väkisin mukaan perustulo­kokeiluun: ”Älyttömän huonot tunnelmat ”

    7. 7

      Masennuksen huonosti tunnettu alatyyppi nakertaa vaivihkaa – onko sinulla kolme näistä oireista?

    8. 8

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    9. 9

      Huikea muutos: Playboy-mallin kasvoilta pestiin tv-ohjelmassa vahva meikkikerros – tyrmistyi lopputuloksesta

    10. 10

      Patrik Laineen sydän on puhdasta kultaa – vastasi pienen fanin kirjeeseen ikimuistoisella tavalla

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Jethro Rostedt lupasi tv-ohjelmassa Monicalle, 37, työpaikan: odottanut jo vuoden, eikä töitä ole kuulunut

    2. 2

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    3. 3

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    4. 4

      Pekka Holopaisen kolumni: 100 000 euroa kankkulan kaivoon – Kaisa Mäkäräisen kanssa sählätään uskomattomalla tavalla

    5. 5

      Kaksoissurmasta epäilty on jatkosodan veteraani – oli parempikuntoisena pitänyt huolta puolisostaan

    6. Näytä lisää
    1. 1

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    2. 2

      Huomaatko piilossa olevan ihmishahmon 1880-luvun kuvassa? Vanha mysteeri hämmentää

    3. 3

      Pin up -malli Sini Ariell astui vaa’alle – numerot ”shokeeraavia”: ”Olen ollut tyhmä, sokea ja tekopyhä”

    4. 4

      Santeri, 20, ja Sofia, 19, myivät koko omaisuutensa ja lähtivät maailmalle: ”Haluan nähdä kaiken”

    5. 5

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    6. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. Näytä lisää