Digitoday

Valikko

CommCenter avaa iPhonen tekstarihyökkäykselle

Tietoturvatutkija Charlie Miller paljasti torstaina, kuinka iPhone-puhelin voidaan kaapata tekstiviesteillä Black Hat -tietoturvakonferenssissa Las Vegasissa. Kaappaustilanteessa puhelimen omistaja voi seurata vain sivusta.


Millerin mukaan väärin muotoilluilla tekstiviesteillä voidaan luoda jopa sitkeä palvelunestohyökkäys tekstiviestikeskuksien kautta. Keskukset nimittäin säilyttävät viestit siihen asti, kunnes kohdepuhelin on ottanut ne vastaan.

Independent Security Evaluators -tietoturvayhtiön pääanalyytikko Miller tunnetaan Applen tietoturvaimagon romuttamisesta. Torstaina hän paljasti yksityiskohtia Applen iPhone-puhelimen tietoturva-aukosta. Miller ilmoitti aukosta Applelle useita viikkoja sitten. Noin kolme viikkoa sitten Miller kertoi aukosta ensimmäisen kerran julkisuuteen.

Haavoittuvuus sijaitsee puhelimissa käytetyn iPhone OS -käyttöjärjestelmän CommCenter-palvelussa, joka käsittelee tekstiviestejä, langattomia yhteyksiä ja muita puhelimen toimintoja. CommCenter toimii vahvimmalla root-oikeustasolla, joten tavallisia sovelluksia koskevat rajoitukset eivät koske sitä.

Hyökkäykseen käytetään tekstiviestejä, joiden udh-käyttäjätietokentistä on jätetty pois pari viimeistä tavua pois.

Miller löysi haavoittuvuuden, kun hän pommitti älypuhelimia puolella miljoonalla viallisella tekstiviestillä yhdessä toisen tieturvatutkijan Collin Mullinerin kanssa. Tutkijat eivät kuitenkaan käyttäneet operaattorien verkkoa viestipommitukseen vaan syöttivät ne sisään modeemin jälkeiseen kanavaan.

Pommituksen kohteina oli lisäksi Android- ja Windows Mobile -käyttöjärjestelmillä varustettuja puhelimia. Myös niistä löytyi haavoittuvuuksia, uutissivusto The Register raportoi.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Kolme lasta ja nainen menehtyivät huoneistopalossa Helsingin Vuosaaressa

    2. 2

      Aasialaismiehen passikuva hylättiin äärimmäisen kiusallisesta syystä

    3. 3

      Yhden hitin eläketurva – tässä on joululaulu, joka tuo kirjoittajilleen edelleen 590 000 euron vuosittaiset rojaltitulot

    4. 4

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    5. 5

      Europolin joulukalenterissa tänään Suomessa etsintäkuulutettu rikollinen – katso kuka kalenteriluukusta paljastuu

    6. 6

      Simpanssinaamainen kaahari piinasi poliisia Ruotsissa

    7. 7

      Näin ylivoimainen Hannu Manninen oli avauskilpailussaan – sai heti mieluisan palkinnon

    8. 8

      Moni kärsii tietämättään kakkostyypin diabeteksen esiasteesta – lisää äkkikuoleman vaaraa

    9. 9

      Beverly Hills kyttä -elokuvista tuttu näyttelijä pidätettiin Dallasin lentokentällä

    10. 10

      Viestintäministeri Anne Berner, onko postin perustehtävä uhattuna? ”Postin on vastattava vahingosta”

    11. Näytä lisää
    1. 1

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    2. 2

      Saara Aallon kilpakumppanit pahoissa vaikeuksissa – tuleeko finaalilähetyksestä katastrofi?

    3. 3

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    4. 4

      Bunkkeriin seksiorjaksi teljetty ruotsalaisnainen kirjoitti kirjan painajaisestaan – ”Yritin uskotella itselleni, ettei tämä voi olla totta”

    5. 5

      Sekava mies uhkasi vastaantulijaa Porvoossa – nyrkkeilytaustainen uhattu ei päästänyt karkuun

    6. 6

      Susanna, 33, vei Lumian huoltoon – uuteen puhelimeen alkoi ilmestyä outoja kuvia

    7. 7

      Brittimedia: Saara Aalto laulaa finaalissa kaikkien aikojen Queen-klassikon yhdessä supertähti Adam Lambertin kanssa

    8. 8

      Autoilun verotus kiristyy 16 prosenttia: Tarkista kuinka paljon joudut autosi käytöstä maksamaan ensi vuonna

    9. 9

      Aktiivisen työttömän tuloista lähtee ensi vuonna jopa 200 €/kk – ”Työttömän taloudessa järkyttävän suuri summa”

    10. 10

      Jaana Pelkonen avoimena Me Naisille – esikoislapsi tuo onnea, mutta elämässä on läsnä myös suuri surunaihe: ”Enää en itke joka päivä”

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    4. 4

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    5. 5

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    6. 6

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    7. 7

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    8. 8

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    9. 9

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    10. 10

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Kolme lasta ja nainen menehtyivät huoneistopalossa Helsingin Vuosaaressa

    2. 2

      Aasialaismiehen passikuva hylättiin äärimmäisen kiusallisesta syystä

    3. 3

      Yhden hitin eläketurva – tässä on joululaulu, joka tuo kirjoittajilleen edelleen 590 000 euron vuosittaiset rojaltitulot

    4. 4

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    5. 5

      Europolin joulukalenterissa tänään Suomessa etsintäkuulutettu rikollinen – katso kuka kalenteriluukusta paljastuu

    6. Näytä lisää
    1. 1

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    2. 2

      Saara Aallon kilpakumppanit pahoissa vaikeuksissa – tuleeko finaalilähetyksestä katastrofi?

    3. 3

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    4. 4

      Bunkkeriin seksiorjaksi teljetty ruotsalaisnainen kirjoitti kirjan painajaisestaan – ”Yritin uskotella itselleni, ettei tämä voi olla totta”

    5. 5

      Sekava mies uhkasi vastaantulijaa Porvoossa – nyrkkeilytaustainen uhattu ei päästänyt karkuun

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    4. 4

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    5. 5

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    6. Näytä lisää