Digitoday

Valikko

Samsungin supersähläys: Yli 600 miljoonaa Galaxy-puhelinta salakuunneltavissa – mistään ei näe koskeeko omaa puhelinta

Tietoturva
Samsung Galaxyissa S4:stä uuteen S6:teen on ohjelma-aukko, joka mahdollistaa ohjelmien asentamisen puhelimeen ja salakuuntelun. Käyttäjä ei voi tietää, onko hänen puhelimensa päivitetty.
Samsungin Galaxy-puhelimista on löytynyt paha haavoittuvuus, kertoo tietoturvayhtiö NowSecure.

Aukko päästää hyökkääjän käsiksi laitteen sensoreihin, estää sovellusten asentamisen huomaamattomasti, antaa muokata muita sovelluksia, mahdollistaa puheluiden ja viestiliikenteen salakuuntelun ja antaa mahdollisuuden päästä käsiksi käyttäjän henkilökohtaisiin tietoihin.

Haavoittuvuus on puhelimeen käyttöjärjestelmän osaksi asennetussa Swiftkey-näppämistössä. Näppäimistö ei validoi siihen asennettavia kielipaketteja oikein, mikä avaa murtautujalle tien puhelimeen.

Näppäimistö on asennettu Samsung-pääkäyttäjän oikeuksin, jolloin sillä on pääsy kaikkiin laitteen toimintoihin. NowSecuren mukaan näppäimistön asennusta ei myöskään voi poistaa.

Haavoittuvuus koskee yli 600 miljoonaa puhelinta. Se on löytynyt ainakin Galaxy S6-, S5-, S4- ja S4 Mini -puhelimista. Myös muut puhelimet saattavat olla vaarassa.

– Samsung ottaa turvauhat hyvin vakavasti. Olemme tietoisia uudesta uhasta, josta on raportoitu mediassa, kommentoi nimettömänä pysytellyt Samsungin edustaja asiaa sähköpostitse IS:lle.

Yhtiö kertoi myös, että pystyy poistamaan turvariskit muuttamalla puhelimen tietoturvakäytäntöjä. Yhtiön mukaan päivitykset alkavat ”muutaman päivän sisällä”. Tämän lisäksi yhtiö sanoo työskentelevänsä näppäimistöohjelman valmistajan kanssa estääkseen vastaavat tapahtumat tulevaisuudessa.

NowSecure sanoo kertoneensa Samsungille asiasta viime joulukuussa. Yhdysvaltain tietoturvaviranomainen Cert kehottaa välttämään julkisia wifi-verkkoja siihen asti, kunnes päivitys on varmuudella asentunut.

Tapahtumaa voi pitää massiivisena epäonnistumisena Samsungille. Certin mukaan päivityksen jakelu amerikkalaisasiakkaille on jo alkanut, mutta eurooppalaisten tilanne on epäselvempi. Tilannetta ei helpota sekään, että NowSecuren mukaan puhelimen omistajan on käytännössä mahdotonta tietää, onko hänen puhelimeensa päivitetty turvalliseksi.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt

    Näitä luetaan!

    1. 1

      Teloituksessa kammottava käänne Alabamassa – teloitettava avasi silmänsä ja haukkoi henkeään

    2. 2

      Mies piti vaimoaan vankina Missourissa – postipakettiin kirjoitettu avunpyyntö pelasti

    3. 3

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    4. 4

      Myrkyttääkö narsisti elämääsi? 7 varoitusmerkkiä

    5. 5

      Poliisioperaatio Kuhmossa päättyi – 40-vuotiaan miehen epäillään syyllistyneen räjähderikokseen

    6. 6

      Sisäpiirin paljastus: Saara Aallolle maksetaan Lontoossa kaikki, Meri-rakas ja ystävät sinnittelevät – ”Hyödynnämme tarjouksia”

    7. 7

      Wadan pääjohtajan väite Sotshin dopingista: ”Se on voinut koskea jokaista venäläisurheilijaa”

    8. 8

      Juho muutti Espanjaan – kämppä on kylmä ja kallis, eikä ilman villasukkia pärjää: ”Välillä pyyhkäisen hometta seinistä”

    9. 9

      Kauniista ja rohkeista tuttu näyttelijä menehtyi – yli 2000 jakson elämäntyö saippuaoopperoissa

    10. 10

      Alusvaatemalli Alyssa, 20, matkustelee maailman luksuskohteisiin ilmaiseksi – vanhemmat miehet kuittaavat kulut: ”Tuntuu hyvältä, kun kaikki maksetaan”

    11. Näytä lisää
    1. 1

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    2. 2

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    3. 3

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    4. 4

      Vuosaaren paloasunnossa ei ollut palovaroitinta – äiti ja lapset kuolivat, perheen isä kuuli suruviestin töissä

    5. 5

      Kolme lasta ja äiti kuolivat tulipalossa Helsingin Vuosaaressa – näin tapahtumat etenivät

    6. 6

      Aasialaismiehen passikuva hylättiin äärimmäisen kiusallisesta syystä

    7. 7

      Juho muutti Espanjaan – kämppä on kylmä ja kallis, eikä ilman villasukkia pärjää: ”Välillä pyyhkäisen hometta seinistä”

    8. 8

      Näin Patrik Laine asuu Winnipegissä – ”Just ja just osaan käyttää mikroa”

    9. 9

      Poliisi kertoi lisää Vuosaaren tragediasta: nuorin uhri 2-vuotias, suurimmat tuhot saunassa

    10. 10

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. 6

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    7. 7

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    8. 8

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    9. 9

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    10. 10

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Teloituksessa kammottava käänne Alabamassa – teloitettava avasi silmänsä ja haukkoi henkeään

    2. 2

      Mies piti vaimoaan vankina Missourissa – postipakettiin kirjoitettu avunpyyntö pelasti

    3. 3

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    4. 4

      Myrkyttääkö narsisti elämääsi? 7 varoitusmerkkiä

    5. 5

      Poliisioperaatio Kuhmossa päättyi – 40-vuotiaan miehen epäillään syyllistyneen räjähderikokseen

    6. Näytä lisää
    1. 1

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    2. 2

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    3. 3

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    4. 4

      Vuosaaren paloasunnossa ei ollut palovaroitinta – äiti ja lapset kuolivat, perheen isä kuuli suruviestin töissä

    5. 5

      Kolme lasta ja äiti kuolivat tulipalossa Helsingin Vuosaaressa – näin tapahtumat etenivät

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. Näytä lisää