Digitoday

Valikko

Puhelinvalmistajien viritelmät Android-aukon taustalla

Liikojen oikeuksien antaminen web-taitosta vastaavalle ohjelmalle yhdistettynä oman numeronvalintaohjelman käyttöön avasi ammottavan aukon.


Monet Android-puhelimet vaaraan saattanut USSD-protokollaa hyödyntävä tietoturva-aukko on mahdollinen, koska muutamat Android-puhelinvalmistajat ovat itse viritelleet käyttöjärjestelmää ja saattaneet sen siten alttiiksi hyökkäykselle.

Samsungin ja muutaman muun puhelinvalmistajan käyttämä dialer- eli puhelinnumeron valitsemisesta vastaava ohjelmakomponentti antaa tehdä asioita, joita ei pitäisi tapahtua. Moni puhelinvalmistaja ei käytä Androidin omaa turvallisempaa dialer-komponenttia, vaan liimaa käyttöjärjestelmän päälle omansa.

Androidissa on ACTION_CALL_PRIVILEGED -niminen toiminto, jolla puhelimen saa soittamaan annettuun numeroon.  Sitä käytetään hyperlinkin tavoin toimivalla tel: -etuliitteellä. Puhelinnumeron voi korvata huoltokoodilla, johon puhelin ”soittaa” siihen, eli suorittaa koodin.

Normaaliolosuhteissa tel: -linkki kysyy lupaa käyttäjältä numeroon soittamiseen. Samsung on kuitenkin muokannut web-sivujen taitosta vastaavaa WebKit-ohjelmistoa siten, että se antaa käyttää ”liian vahvaa”, huoltokoodit käyttäjältä kysymättä läpi päästävää ACTION_CALL_PRIVILEGEDiä.

Samaan aikaan puhelimen oma dialer-ohjelma tottelee kuuliaisesti tel: -soittolinkkejä.

Näiden yhdistelmä mahdollistaa sen, että puhelimeen voidaan tekstiviestitse, web-sivun tai lähiluvun kautta lähettää huoltokomentosarjoja.

Aukko on paikattu Samsungin viimeisimmässä tietoturvapäivityksessä.

Janne Pikkarainen on blogannut asiasta tarkemmin MBnetissä.  (Varoitus: hyvin teknistä tekstiä.)

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Trump ihmetteli taas Chicagon veritekoja: ”Mitä siellä tapahtuu – tilanne on riistäytynyt täysin käsistä”

    2. 2

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    3. 3

      Suomalaiskuvaajan huvittava otos leviää maailmalla – kertoo nyt, miksi presidentin Lennu-koira katsoo suoraan kohti kameraa

    4. 4

      Isisillä barbaarinen taktiikka – AFP: Lapsia ja vammaisia kahlitaan nyt räjähdeajoneuvojen rattiin

    5. 5

      Ranskan ihmis-Ken hylkäsi Barbie-tyttöystävänsä – nainen värjäsi hiuksensa tummaksi, Ken järkyttyi: ”Se oli viimeinen pisara!”

    6. 6

      Miss Thaimaan, 22, uskomaton muodonmuutos – ”nörtistä” kuoriutui 6 kuukaudessa upea kaunotar: ”En ole ikinä seurustellut”

    7. 7

      Pariskunta ajoi aura-auton nostamaan ”valkoiseen muuriin” Sonkajärvellä – ”Todella pelottavaa”

    8. 8

      Lentokone laskeutui hurjannäköisesti Englantiin kovassa sivutuulessa – videota ei suositella lentopelkoisille

    9. 9

      Jenni, 24, on aseksuaali: ”Tavallaan toivon, että olisin edelleen neitsyt”

    10. 10

      Kadulta löytyi pahoinpidelty mies Helsingissä – puukotus tapahtui läheisessä asunnossa

    11. Näytä lisää
    1. 1

      Poliisin kuvat: palkitun kissakasvattajan pakastimesta löytyi karmea yllätys – ”Pyörryin, kun sain puhelun”

    2. 2

      Perhetragedia taustalla – MM-kisojen johtoon äkillinen muutos

    3. 3

      Suomalaismies aikoo miljonääriksi 500 päivässä – näin hän sen tekee

    4. 4

      Joukko tv-kanavia uhkaa pian pimentyä yli 1,5 miljoonassa kodissa

    5. 5

      Pelastajien kuvat kertovat lohduttomasta urakasta: 17-vuotias suomalaisnuori putosi Alpeilla jäärotkoon ja kuoli

    6. 6

      Isisin seksiorjaksi joutunut kertoo hirvittävistä kokemuksistaan: ”Sama mies raiskasi minut joka päivä”

    7. 7

      51 Siwaa ja Valintataloa suljetaan – tässä koko lista

    8. 8

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    9. 9

      Lehdet tyrmäsivät tosi-tv-kaunottaren arveluttavan gaalamekon – leopardiasu paljasti arkiset alushousut

    10. 10

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    6. 6

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    7. 7

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    8. 8

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    9. 9

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    10. 10

      Huippukokin pari niksiä: Näin syntyy fantastinen makaronilaatikko

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Trump ihmetteli taas Chicagon veritekoja: ”Mitä siellä tapahtuu – tilanne on riistäytynyt täysin käsistä”

    2. 2

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    3. 3

      Suomalaiskuvaajan huvittava otos leviää maailmalla – kertoo nyt, miksi presidentin Lennu-koira katsoo suoraan kohti kameraa

    4. 4

      Isisillä barbaarinen taktiikka – AFP: Lapsia ja vammaisia kahlitaan nyt räjähdeajoneuvojen rattiin

    5. 5

      Ranskan ihmis-Ken hylkäsi Barbie-tyttöystävänsä – nainen värjäsi hiuksensa tummaksi, Ken järkyttyi: ”Se oli viimeinen pisara!”

    6. Näytä lisää
    1. 1

      Poliisin kuvat: palkitun kissakasvattajan pakastimesta löytyi karmea yllätys – ”Pyörryin, kun sain puhelun”

    2. 2

      Perhetragedia taustalla – MM-kisojen johtoon äkillinen muutos

    3. 3

      Suomalaismies aikoo miljonääriksi 500 päivässä – näin hän sen tekee

    4. 4

      Joukko tv-kanavia uhkaa pian pimentyä yli 1,5 miljoonassa kodissa

    5. 5

      Pelastajien kuvat kertovat lohduttomasta urakasta: 17-vuotias suomalaisnuori putosi Alpeilla jäärotkoon ja kuoli

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    6. Näytä lisää