Digitoday

Valikko

Varo: Tekstiviesti riittää Android-puhelimen tyhjentämiseen

Puhelimen resetointikoodin voi syöttää tekstiviestillä tai webbisivun ja lähiluvun lautta.


Kännykkävalmistaja Samsungin lippulaivasta, Galaxy S3:sta ja ilmeisesti useammastakin Android-puhelimesta on paljastunut vakava haavoittuvuus.

Puhelin on palautettavissa tehdasasetuksiin – eli käytännössä pyyhittävissä tyhjäksi – lähettämällä käyttäjälle oikeantyyppinen tekstiviesti tai naruttamalla hänet nettisivulle, joka sisältää puhelimen resetointikoodin.

Berliinin yliopiston tietoliikenneturvallisuuden laitoksen tutkija Ravi Borgaonkar piti berliiniläisen Ekoparty 2012  turvallisuustapahtumassa luennon, jossa hän esitteli matkapuhelimissa käytetyn USSD-tiedonsiirtoprotokollan heikkouksia.

Borgaonkar pyyhki esityksessään Samsung Galaxy S3 -puhelimen muistin, palautti puhelimen alkuperäisasetuksiinsa ja tuhosi puhelimen sim-kortin sisällön kolmessa sekunnissa.

Tutkija ohjasi puhelimen tietylle nettisivulle QR-koodia käyttämällä. Nettisivun frameen oli piilotettu -koodi, joka huijaa puhelimen soittamaan – tässä tapauksessa suorittamaan – huoltokoodin. Huoltokoodina Borgaonkar käytti puhelimen palauttamista tehdasasetuksiinsa.

Puhelin ei kysy käyttäjältään vahvistusta huoltokoodin suorittamiseksi.

Borgaonkarin mukaan aukkoa voi hyödyntää myös käyttämällä lähilukua eli nfc:tä. Hyökkäyksen voi tehdä myös wap push -tekstiviestillä, joka näkyy vastaanottajalleen tavallisena tekstiviestinä.

Haavoittuvuus on aivan uusi, joten korjausta ei tiettävästi vielä ole.

Tekstiviestihyökäykset saa eliminoitua kytkemällä puhelimen asetuksista service loading -asetuksen päältä. Lähiluku ei puolestaan ole useimmissa puhelimissa oletusarvoisesti päällä.

Tiedon alettua levitä ircissä ja Twitterissä alkoivat Android-puhelimien omistajat testata omien puhelimiensa haavoittuvuutta. Ainakin HTC Sensationiin ja vanhempaan Huawein puheilmeen käyttäjät ovat saaneet syötettyä huoltokoodia, joka on Samsungin tavoin suoritettu käyttäjältä lupaa kysymättä. Näitä tietoja ei tosin ole vielä vahvistettu.

Borgaonkarin hieman intialaisittain murretulla englannilla pidetty esitys on nähtävissä alta. Galaxy S3:n pyhkimistä koskeva osuus alkaa ajassa 6.30.

Päivitys: ongelma on kierrettävissä dialer-ohjelmaa vaihtamalla.




Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Julkaisi rajun twiitin 10-vuotiaasta Barron Trumpista – Saturday Night Live -ohjelman käsikirjoittaja hyllytettiin

    2. 2

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    3. 3

      ”Maailman identtisimmät kaksoset” katuvat kauneusleikkauksiaan – pitävät lopputulosta rumana: ”Häpeämme”

    4. 4

      Trumpin ensitempaukset hämmentävät tutkijaa: Fokus väärässä kohtaa – ”Ehkä Trumpin egolle on niin tärkeää...”

    5. 5

      Berner keskeyttää kohuhankkeensa: ”Sipilän kanssa sovittu, että autoverosta ei luovuta”

    6. 6

      Paljonpuhuva kuva Valkoisesta talosta: Trump sulki rahahanat aborttia tukevilta järjestöiltä – ympärillä vain miehiä

    7. 7

      Naku-uikkari on kesän kuumin uimapukutrendi – aivan kuin päällä ei olisi yhtään mitään

    8. 8

      F1-pomo Bernie Ecclestone, 86, sai kenkää – hämmästyi uudesta tittelistä: ”En edes tiedä, mitä se tarkoittaa”

    9. 9

      Anne Berner kommentoi Twitterissä: ”Tämä vallankumous on käynnissä juuri nyt”

    10. 10

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    11. Näytä lisää
    1. 1

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    2. 2

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    3. 3

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    4. 4

      Sarjahukuttajan röyhkeä piiloleikki Joensuun torilla: ”Aika paljon pitää olla pokkaa”

    5. 5

      Kommentti: Autoveron poistaminen kätkee myös ansan – kuulutko satoihintuhansiin maksumiehiin?

    6. 6

      Antti Tuiskulta tyhjentävä kommentti hänestä tehdystä Putouksen Abdul Tuisku -hahmosta – tiivisti ensireaktionsa yhteen sanaan

    7. 7

      Naku-uikkari on kesän kuumin uimapukutrendi – aivan kuin päällä ei olisi yhtään mitään

    8. 8

      Opiskelijatyttöjen seksikkäistä Instagram-kuvista tuli netti-ilmiö – vähäpukeiset kuvat toimivat ponnahduslautana mallin töihin

    9. 9

      Trump heitti heti Obaman verhot ja maton ulos työhuoneestaan – tilalle kultaa, koristekangasta ja Churchill

    10. 10

      Katso listat: Näin on käynyt S- ja K-ryhmien alentamille hinnoille

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    3. 3

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    4. 4

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    5. 5

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    6. 6

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    7. 7

      Kaikki irti Whatsappista! Tiesitkö jo nämä 9 kätevää kikkaa?

    8. 8

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    9. 9

      Poliisi IS:lle: Näin sarjahukuttaja jäi kiinni – ”Hänellä oli itsellään tiedossa...”

    10. 10

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Julkaisi rajun twiitin 10-vuotiaasta Barron Trumpista – Saturday Night Live -ohjelman käsikirjoittaja hyllytettiin

    2. 2

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    3. 3

      ”Maailman identtisimmät kaksoset” katuvat kauneusleikkauksiaan – pitävät lopputulosta rumana: ”Häpeämme”

    4. 4

      Trumpin ensitempaukset hämmentävät tutkijaa: Fokus väärässä kohtaa – ”Ehkä Trumpin egolle on niin tärkeää...”

    5. 5

      Berner keskeyttää kohuhankkeensa: ”Sipilän kanssa sovittu, että autoverosta ei luovuta”

    6. Näytä lisää
    1. 1

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    2. 2

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    3. 3

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    4. 4

      Sarjahukuttajan röyhkeä piiloleikki Joensuun torilla: ”Aika paljon pitää olla pokkaa”

    5. 5

      Kommentti: Autoveron poistaminen kätkee myös ansan – kuulutko satoihintuhansiin maksumiehiin?

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    3. 3

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    4. 4

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    5. 5

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    6. Näytä lisää