Digitoday

Valikko

Graalin malja: Hakkerit keksivät reitin App Storeen

Tutkijat uskovat keksineensä sen, mistä vuosia on puhuttu lähinnä teoriatasolla: Applen App Storeen voi ujuttaa haitallisia sovelluksia. Lisäksi iOS-laitteisiin voi hyökätä laturiksi naamioidulla tietokoneella.


Georgia Tech Information Security Centerin hakkerit Tielei Wang ja Billy Lau väittävät keksineensä kaksikin tapaa hyökätä Applen iOS-laitteita kuten iPhonea vastaan. Mikäli hyökkäyksiä ilmenisi, vaarana on laitteen saastuminen haittaohjelmasta ja joutuminen rikollisten hallintaan.

Applen sovelluskauppa App Store tunnetaan tarkasta portinvartioinnista, mikä on tiettävästi estänyt tehokkaasti haittaohjelmia pääsemästä kauppaan. Georgia Techin Wang kuitenkin onnistui piilottamaan haitallisen koodin. Esimerkkihyökkäyksessä sovellus järjesti koodinsa uudelleen tarkistuksen jälkeen synnyttääkseen uutta toiminnallisuutta, jota sovelluksen tarkistajat eivät nähneet.

– Onnistuimme julkaisemaan haitallisen sovelluksen ja käyttämään sitä hyökkäysten käynnistämiseen etäältä kontrolloituun ryhmään laitteita, Wang sanoo tiedotteessa. Tällaisella sovelluksella voidaan esimerkiksi ottaa valokuvia, lähettää sähköpostia tai hyökätä muita sovelluksia vastaan ilman, että käyttäjä epäilee mitään.

Toisessa menetelmässä Billy Lau väsäsi tiiminsä kanssa iPhonen lataustelakasta version, jossa on mukana Linux-tietokone. Sen avulla telakkaan kytketty laite voidaan tartuttaa haitallisella sovelluksella.

Apple korjaa
laturivaaran

Uhkia esiteltiin Black Hat -tapahtumassa Las Vegasissa keskiviikkona.

Apple on sanonut korjaavansa laturivaaran iOS 7 -käyttöjärjestelmässä, jonka pitäisi ilmestyä myöhemmin tänä vuonna. Ongelma on jo korjattu iOS 7:n viimeisimmässä testiversiossa, jota Apple jakaa kehittäjille.

Ei ole selvää, miten Apple aikoo käsitellä App Store -ongelman, jos sellaista varsinaisesti edes on. The Registerin uutinen aiheesta kirvoitti yhden lukijan kommentoimaan, että sovelluksen kyky järjestellä koodinsa uusiksi ei ole mitään uutta, vaan se on ollut osa ohjelmointia jo vuosikymmeniä.

Lukijan mukaan mahdolliset ongelmat johtuvat vain siitä, että App Storeen pyrkivän sovelluksen tarkistaja ei testaa sitä läpikotaisin.

– Minulla on ystäviä, joilla on ohjenuoria rikkovia sovelluksia App Storessa, koska tarkistaja ei koskaan tsekannut niitä kunnolla, lukija kirjoittaa.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    2. 2

      Kirje viipyi yli viikon postissa – Eero, 32, ei päässyt omaan ylennystilaisuuteensa

    3. 3

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    4. 4

      Yle: Toimittajille kuumennut Sipilä myöntää tehneensä virheen iltamyöhään Torniossa – ”Olisin voinut tehdä monia asioita toisin”

    5. 5

      Saara Aalto ja puoliso Meri saivat X Factor -tuotannolta harvinaisen poikkeusluvan – ”Ovat vanhempia kuin muut”

    6. 6

      Ystävä petti legendaarisen Sergei Fedorovin – Venäjän supertähti menetti NHL:ssä tienaamansa miljoonat

    7. 7

      EU haluaa kieltää reserviläisten kiväärit – ”He eivät ymmärrä Suomen systeemiä”

    8. 8

      Filippiiniläinen pikaruokalatyöntekijä on kuuluisan kaunottaren kaksoisolento – salaa napatusta kuvasta tuli nettihitti, jopa itse näyttelijä huomioi

    9. 9

      Dubain ökyrikas kruununprinssi jakoi Instagramissa maagisen upean videon pilvenpiirtäjän huipulta – alkaako näkymä huimata?

    10. 10

      Saksalaislehti: Bottaksella enää vain yksi vastustaja taistelussa Mercedeksen tallipaikasta

    11. Näytä lisää
    1. 1

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    2. 2

      Juho muutti Espanjaan – kämppä on kylmä ja kallis, eikä ilman villasukkia pärjää: ”Välillä pyyhkäisen hometta seinistä”

    3. 3

      Vuosaaren paloasunnossa ei ollut palovaroitinta – äiti ja lapset kuolivat, perheen isä kuuli suruviestin töissä

    4. 4

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    5. 5

      Myrkyttääkö narsisti elämääsi? 7 varoitusmerkkiä

    6. 6

      Kirje viipyi yli viikon postissa – Eero, 32, ei päässyt omaan ylennystilaisuuteensa

    7. 7

      Sisäpiirin paljastus: Saara Aallolle maksetaan Lontoossa kaikki, Meri-rakas ja ystävät sinnittelevät – ”Hyödynnämme tarjouksia”

    8. 8

      X Factor -finaalin kappaleet julki – Saara Aalto esittää 80-luvun jättihitin

    9. 9

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    10. 10

      Kuhmossa iso poliisioperaatio – partioita Oulun ja Itä-Suomen poliisista

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. 6

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    7. 7

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    8. 8

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    9. 9

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    10. 10

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    2. 2

      Kirje viipyi yli viikon postissa – Eero, 32, ei päässyt omaan ylennystilaisuuteensa

    3. 3

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    4. 4

      Yle: Toimittajille kuumennut Sipilä myöntää tehneensä virheen iltamyöhään Torniossa – ”Olisin voinut tehdä monia asioita toisin”

    5. 5

      Saara Aalto ja puoliso Meri saivat X Factor -tuotannolta harvinaisen poikkeusluvan – ”Ovat vanhempia kuin muut”

    6. Näytä lisää
    1. 1

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    2. 2

      Juho muutti Espanjaan – kämppä on kylmä ja kallis, eikä ilman villasukkia pärjää: ”Välillä pyyhkäisen hometta seinistä”

    3. 3

      Vuosaaren paloasunnossa ei ollut palovaroitinta – äiti ja lapset kuolivat, perheen isä kuuli suruviestin töissä

    4. 4

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    5. 5

      Myrkyttääkö narsisti elämääsi? 7 varoitusmerkkiä

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. Näytä lisää