Digitoday

Valikko

CommCenter avaa iPhonen tekstarihyökkäykselle

Tietoturvatutkija Charlie Miller paljasti torstaina, kuinka iPhone-puhelin voidaan kaapata tekstiviesteillä Black Hat -tietoturvakonferenssissa Las Vegasissa. Kaappaustilanteessa puhelimen omistaja voi seurata vain sivusta.


Millerin mukaan väärin muotoilluilla tekstiviesteillä voidaan luoda jopa sitkeä palvelunestohyökkäys tekstiviestikeskuksien kautta. Keskukset nimittäin säilyttävät viestit siihen asti, kunnes kohdepuhelin on ottanut ne vastaan.

Independent Security Evaluators -tietoturvayhtiön pääanalyytikko Miller tunnetaan Applen tietoturvaimagon romuttamisesta. Torstaina hän paljasti yksityiskohtia Applen iPhone-puhelimen tietoturva-aukosta. Miller ilmoitti aukosta Applelle useita viikkoja sitten. Noin kolme viikkoa sitten Miller kertoi aukosta ensimmäisen kerran julkisuuteen.

Haavoittuvuus sijaitsee puhelimissa käytetyn iPhone OS -käyttöjärjestelmän CommCenter-palvelussa, joka käsittelee tekstiviestejä, langattomia yhteyksiä ja muita puhelimen toimintoja. CommCenter toimii vahvimmalla root-oikeustasolla, joten tavallisia sovelluksia koskevat rajoitukset eivät koske sitä.

Hyökkäykseen käytetään tekstiviestejä, joiden udh-käyttäjätietokentistä on jätetty pois pari viimeistä tavua pois.

Miller löysi haavoittuvuuden, kun hän pommitti älypuhelimia puolella miljoonalla viallisella tekstiviestillä yhdessä toisen tieturvatutkijan Collin Mullinerin kanssa. Tutkijat eivät kuitenkaan käyttäneet operaattorien verkkoa viestipommitukseen vaan syöttivät ne sisään modeemin jälkeiseen kanavaan.

Pommituksen kohteina oli lisäksi Android- ja Windows Mobile -käyttöjärjestelmillä varustettuja puhelimia. Myös niistä löytyi haavoittuvuuksia, uutissivusto The Register raportoi.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Kuvat: Isännöitsijää odotti asukkaan kodissa puistattava yllätys

    2. 2

      Halle Berry, 50, pulahti Oscar-asusta suoraan naku-uinnille – julkaisi kiusoittelevan videon

    3. 3

      Mikael Granlund ratkaisi pelin yksin jatkoajalla – katso videolta hykerryttävä soolomaali

    4. 4

      Haiseeko pyykkisi pahalta pesun jälkeen? Näin pääset hajuista eroon

    5. 5

      Tv-katsojat hieraisivat silmiään: Anssi Kela näkyi neljällä kanavalla yhtä aikaa – ”Onko tässä enää mitään tolkkua”

    6. 6

      Näin Suomi kikyttää – eri alojen työntekijät kertovat, kuinka kiky-tunnit käytetään: ”Käymällä vessassa ajan kanssa tai keittämällä kahvit”

    7. 7

      Miksi apeat pronssimitalistit repesivät yhtäkkiä nauramaan? Jauhojärvi paljasti IS:lle Niskasen sanat palkintopallilla

    8. 8

      Arvostettu valmentaja kertoo ensi kertaa syistä hiihdon supertähden masennuksen taustalla – tiimiin liittyi ”halpamainen raukka”

    9. 9

      Se hetki, kun Ryan Gosling tajuaa virheen – näyttelijältä verraton reaktio Oscar-sekoiluun

    10. 10

      Tässä ovat kevään ihanimmat kengät – tekevät tavallisesta farkkutyylistä heti supermuodikkaan

    11. Näytä lisää
    1. 1

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    2. 2

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    3. 3

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    4. 4

      Petter Northugin viesti tv-kameran edessä Emil Iversenille: ”Hyvä, että kaadoit myös suomalaisen”

    5. 5

      Norjalaiset raivostuivat Emil Iversenin nöyryyttämisestä suorassa lähetyksessä

    6. 6

      Helsinkiläismies eli niin kuin naistenlehdissä kehotettiin – tässä kuvassa hän lataa kotona akkuja

    7. 7

      Miksi apeat pronssimitalistit repesivät yhtäkkiä nauramaan? Jauhojärvi paljasti IS:lle Niskasen sanat palkintopallilla

    8. 8

      Aino-Kaisa Saarinen kertoo hetkestä, jolloin hänen unelmansa romahti: ”Vastauksena oli hiljaisuus”

    9. 9

      Mieti ennen kuin ostat: Uudesta Nokia 3310 -puhelimesta paljastui paha puute

    10. 10

      Nokian murhaepäily: 17-vuotiaan tytön kuolinsyy selvisi

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    6. 6

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    7. 7

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    8. 8

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    9. 9

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    10. 10

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Kuvat: Isännöitsijää odotti asukkaan kodissa puistattava yllätys

    2. 2

      Halle Berry, 50, pulahti Oscar-asusta suoraan naku-uinnille – julkaisi kiusoittelevan videon

    3. 3

      Mikael Granlund ratkaisi pelin yksin jatkoajalla – katso videolta hykerryttävä soolomaali

    4. 4

      Haiseeko pyykkisi pahalta pesun jälkeen? Näin pääset hajuista eroon

    5. 5

      Tv-katsojat hieraisivat silmiään: Anssi Kela näkyi neljällä kanavalla yhtä aikaa – ”Onko tässä enää mitään tolkkua”

    6. Näytä lisää
    1. 1

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    2. 2

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    3. 3

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    4. 4

      Petter Northugin viesti tv-kameran edessä Emil Iversenille: ”Hyvä, että kaadoit myös suomalaisen”

    5. 5

      Norjalaiset raivostuivat Emil Iversenin nöyryyttämisestä suorassa lähetyksessä

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    6. Näytä lisää