Digitoday

Valikko

Varo: Tekstiviesti riittää Android-puhelimen tyhjentämiseen

Puhelimen resetointikoodin voi syöttää tekstiviestillä tai webbisivun ja lähiluvun lautta.


Kännykkävalmistaja Samsungin lippulaivasta, Galaxy S3:sta ja ilmeisesti useammastakin Android-puhelimesta on paljastunut vakava haavoittuvuus.

Puhelin on palautettavissa tehdasasetuksiin – eli käytännössä pyyhittävissä tyhjäksi – lähettämällä käyttäjälle oikeantyyppinen tekstiviesti tai naruttamalla hänet nettisivulle, joka sisältää puhelimen resetointikoodin.

Berliinin yliopiston tietoliikenneturvallisuuden laitoksen tutkija Ravi Borgaonkar piti berliiniläisen Ekoparty 2012  turvallisuustapahtumassa luennon, jossa hän esitteli matkapuhelimissa käytetyn USSD-tiedonsiirtoprotokollan heikkouksia.

Borgaonkar pyyhki esityksessään Samsung Galaxy S3 -puhelimen muistin, palautti puhelimen alkuperäisasetuksiinsa ja tuhosi puhelimen sim-kortin sisällön kolmessa sekunnissa.

Tutkija ohjasi puhelimen tietylle nettisivulle QR-koodia käyttämällä. Nettisivun frameen oli piilotettu -koodi, joka huijaa puhelimen soittamaan – tässä tapauksessa suorittamaan – huoltokoodin. Huoltokoodina Borgaonkar käytti puhelimen palauttamista tehdasasetuksiinsa.

Puhelin ei kysy käyttäjältään vahvistusta huoltokoodin suorittamiseksi.

Borgaonkarin mukaan aukkoa voi hyödyntää myös käyttämällä lähilukua eli nfc:tä. Hyökkäyksen voi tehdä myös wap push -tekstiviestillä, joka näkyy vastaanottajalleen tavallisena tekstiviestinä.

Haavoittuvuus on aivan uusi, joten korjausta ei tiettävästi vielä ole.

Tekstiviestihyökäykset saa eliminoitua kytkemällä puhelimen asetuksista service loading -asetuksen päältä. Lähiluku ei puolestaan ole useimmissa puhelimissa oletusarvoisesti päällä.

Tiedon alettua levitä ircissä ja Twitterissä alkoivat Android-puhelimien omistajat testata omien puhelimiensa haavoittuvuutta. Ainakin HTC Sensationiin ja vanhempaan Huawein puheilmeen käyttäjät ovat saaneet syötettyä huoltokoodia, joka on Samsungin tavoin suoritettu käyttäjältä lupaa kysymättä. Näitä tietoja ei tosin ole vielä vahvistettu.

Borgaonkarin hieman intialaisittain murretulla englannilla pidetty esitys on nähtävissä alta. Galaxy S3:n pyhkimistä koskeva osuus alkaa ajassa 6.30.

Päivitys: ongelma on kierrettävissä dialer-ohjelmaa vaihtamalla.




  • Android
  • Tietoturva

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Sastamalan surmakuskin vaimo hakee eroa

    2. 2

      Donald Trumpin Tiffany-tytär, 23, nolattiin muotitapahtumassa – kukaan ei halunnut istua vieressä: ”Ihmiset pakenivat”

    3. 3

      Entisen teini-idolin keikasta tuli täysi farssi: Unohteli sanoja, sammalsi ja kaatuili – ”Surkein konsertti ikinä”

    4. 4

      Patrik Lainetta odottaa mediasirkus – suomalaistähti kieltäytyi erityisjärjestelyistä

    5. 5

      Vanhojen tanssien pukuloistoa – katso lukijoiden upeat kuvat juhlapuvuista!

    6. 6

      Venäläismiljardöörin purjelaiva takavarikoitiin – jättimäinen merilelu maksoi 400 miljoonaa

    7. 7

      194-senttisen suomalaisen teinitytön temppu hätkäytti NBA-leirillä – valmentaja: ”Häntä yritetään repiä joka paikkaan”

    8. 8

      Hans ja Teresa Välimäen Vilma-tytär säkenöi vanhojen tansseissa – näyttävä iltapuku paljasti selän

    9. 9

      Poliisi Sastamalan kaksoissurmasta: Tekoa edelsi perheriita

    10. 10

      Kalifornian oudoin turistinähtävyys: Aukko keskellä järveä

    11. Näytä lisää
    1. 1

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    2. 2

      Poliisi Sastamalan kaksoissurmasta: Tekoa edelsi perheriita

    3. 3

      Maria Veitola mykistyy Saara Aallon prinsessamaailmasta: ”Onko Saara minkä asteen hörhö”

    4. 4

      Kirsi Alm-Siiran muodokkaat sääret villitsivät Helena Ahti-Hallbergin: ”Vau, mitkä kintut sulla on!”

    5. 5

      194-senttisen suomalaisen teinitytön temppu hätkäytti NBA-leirillä – valmentaja: ”Häntä yritetään repiä joka paikkaan”

    6. 6

      Taistelu potilaiden oikeuksista: Parantumattomasti sairas Jari, 54, aikoo vaarantaa terveytensä, jos hallitus ei peru päätöstään

    7. 7

      Muistatko missä kävit eilen tai viime viikolla? Yksi verkkosivu tietää kaiken

    8. 8

      JVG oli kolmella abiristeilyllä peräkkäin – VilleGalle, 29, huomannut muutosta nuorison käytöksessä

    9. 9

      Patrik Laine tulikuumassa vireessä – nyt jäi Ovetshkin taakse

    10. 10

      Karmiva murha Leicesterissä: Kaverit ripustivat oppimisvaikeuksista kärsineen miehen puuhun roikkumaan ja murjoivat tämän kuoliaaksi

    11. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      Takavuosien seksisymboli Outi Alanen 50 vuotta – katosi tv:stä eikä saa näyttelijän töitä: ”En kuulu hyvä veli -verkostoon”

    3. 3

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    4. 4

      Kauniin naisen tavallisen näköisestä Instagram-kuvasta yllättäen nettihitti: ”Kaikkien aikojen traagisin otos”

    5. 5

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    6. 6

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    7. 7

      Nuori mies jäi kiinni pettämisestä nololla tavalla – typerä töppäys sosiaalisessa mediassa kavalsi

    8. 8

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    9. 9

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    10. 10

      Jasse-vauva lakkasi hengittämästä, isä ei epäröinyt hetkeäkään – ”Hän rakasti meidän pojan henkiin”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Sastamalan surmakuskin vaimo hakee eroa

    2. 2

      Donald Trumpin Tiffany-tytär, 23, nolattiin muotitapahtumassa – kukaan ei halunnut istua vieressä: ”Ihmiset pakenivat”

    3. 3

      Entisen teini-idolin keikasta tuli täysi farssi: Unohteli sanoja, sammalsi ja kaatuili – ”Surkein konsertti ikinä”

    4. 4

      Patrik Lainetta odottaa mediasirkus – suomalaistähti kieltäytyi erityisjärjestelyistä

    5. 5

      Vanhojen tanssien pukuloistoa – katso lukijoiden upeat kuvat juhlapuvuista!

    6. Näytä lisää
    1. 1

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    2. 2

      Poliisi Sastamalan kaksoissurmasta: Tekoa edelsi perheriita

    3. 3

      Maria Veitola mykistyy Saara Aallon prinsessamaailmasta: ”Onko Saara minkä asteen hörhö”

    4. 4

      Kirsi Alm-Siiran muodokkaat sääret villitsivät Helena Ahti-Hallbergin: ”Vau, mitkä kintut sulla on!”

    5. 5

      194-senttisen suomalaisen teinitytön temppu hätkäytti NBA-leirillä – valmentaja: ”Häntä yritetään repiä joka paikkaan”

    6. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      Takavuosien seksisymboli Outi Alanen 50 vuotta – katosi tv:stä eikä saa näyttelijän töitä: ”En kuulu hyvä veli -verkostoon”

    3. 3

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    4. 4

      Kauniin naisen tavallisen näköisestä Instagram-kuvasta yllättäen nettihitti: ”Kaikkien aikojen traagisin otos”

    5. 5

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    6. Näytä lisää