Digitoday

Valikko

Graalin malja: Hakkerit keksivät reitin App Storeen

Tutkijat uskovat keksineensä sen, mistä vuosia on puhuttu lähinnä teoriatasolla: Applen App Storeen voi ujuttaa haitallisia sovelluksia. Lisäksi iOS-laitteisiin voi hyökätä laturiksi naamioidulla tietokoneella.


Georgia Tech Information Security Centerin hakkerit Tielei Wang ja Billy Lau väittävät keksineensä kaksikin tapaa hyökätä Applen iOS-laitteita kuten iPhonea vastaan. Mikäli hyökkäyksiä ilmenisi, vaarana on laitteen saastuminen haittaohjelmasta ja joutuminen rikollisten hallintaan.

Applen sovelluskauppa App Store tunnetaan tarkasta portinvartioinnista, mikä on tiettävästi estänyt tehokkaasti haittaohjelmia pääsemästä kauppaan. Georgia Techin Wang kuitenkin onnistui piilottamaan haitallisen koodin. Esimerkkihyökkäyksessä sovellus järjesti koodinsa uudelleen tarkistuksen jälkeen synnyttääkseen uutta toiminnallisuutta, jota sovelluksen tarkistajat eivät nähneet.

– Onnistuimme julkaisemaan haitallisen sovelluksen ja käyttämään sitä hyökkäysten käynnistämiseen etäältä kontrolloituun ryhmään laitteita, Wang sanoo tiedotteessa. Tällaisella sovelluksella voidaan esimerkiksi ottaa valokuvia, lähettää sähköpostia tai hyökätä muita sovelluksia vastaan ilman, että käyttäjä epäilee mitään.

Toisessa menetelmässä Billy Lau väsäsi tiiminsä kanssa iPhonen lataustelakasta version, jossa on mukana Linux-tietokone. Sen avulla telakkaan kytketty laite voidaan tartuttaa haitallisella sovelluksella.

Apple korjaa
laturivaaran

Uhkia esiteltiin Black Hat -tapahtumassa Las Vegasissa keskiviikkona.

Apple on sanonut korjaavansa laturivaaran iOS 7 -käyttöjärjestelmässä, jonka pitäisi ilmestyä myöhemmin tänä vuonna. Ongelma on jo korjattu iOS 7:n viimeisimmässä testiversiossa, jota Apple jakaa kehittäjille.

Ei ole selvää, miten Apple aikoo käsitellä App Store -ongelman, jos sellaista varsinaisesti edes on. The Registerin uutinen aiheesta kirvoitti yhden lukijan kommentoimaan, että sovelluksen kyky järjestellä koodinsa uusiksi ei ole mitään uutta, vaan se on ollut osa ohjelmointia jo vuosikymmeniä.

Lukijan mukaan mahdolliset ongelmat johtuvat vain siitä, että App Storeen pyrkivän sovelluksen tarkistaja ei testaa sitä läpikotaisin.

– Minulla on ystäviä, joilla on ohjenuoria rikkovia sovelluksia App Storessa, koska tarkistaja ei koskaan tsekannut niitä kunnolla, lukija kirjoittaa.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      194-senttisen suomalaisen teinitytön temppu hätkäytti NBA-leirillä – valmentaja: ”Häntä yritetään repiä joka paikkaan”

    2. 2

      Jumboksi jääneeltä Hanna Sumarilta kova purkaus TTK:sta – koki karvaan pettymyksen: ”Tulin tosi surulliseksi”

    3. 3

      Poliisi Sastamalan kaksoissurmasta: Tekoa edelsi perheriita

    4. 4

      Näin suomalainen mies putoaa työelämästä – ”Ajatellaanko todella, että ihmiset haluavat elää tuilla?”

    5. 5

      Tiesitkö tällaisen vakuutuspykälän olemassaolosta? – ”Yleinen väärinkäsitys”

    6. 6

      Nokian tapon yritys: Sängyn alta löytynyt 17-vuotias uhri kriittisessä tilassa – ”Tällä hetkellä tyttöä ei voi missään tapauksessa kuulla”

    7. 7

      Emily Ratajkowskin, 25, alastonkuvat vuotivat julkisuuteen – hakkeri anasti kohukaunottaren intiimit otokset

    8. 8

      Tamburiinijumppa, kylmä lusikka, avopöntöt, laulukoe ja 17 muuta koulutraumaa

    9. 9

      Muistatko missä kävit eilen tai viime viikolla? Yksi verkkosivu tietää kaiken

    10. 10

      Maria Veitola ihmettelee Saara Aallon ja Meri-rakkaan suhteen työnjakoa – Saara tuo rahat, Meri hoitaa kodin

    11. Näytä lisää
    1. 1

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    2. 2

      Bill Gates varoittaa: Tähän uhkaan ihmiskunta ei ole varautunut riittävästi, kymmenien miljoonien henki vaarassa

    3. 3

      Riipaiseva video: Mies kosi tyttöystäväänsä täydessä ostoskeskuksessa – romanttinen ele päättyi järkyttävään nöyryytykseen

    4. 4

      Poliisi IS:lle: Tila-auto törmäsi ilmeisesti tahallaan, teinien mopoauto kohteeksi sattumalta

    5. 5

      Maria Veitola mykistyy Saara Aallon prinsessamaailmasta: ”Onko Saara minkä asteen hörhö”

    6. 6

      Nokian tapon yrityksestä epäilty 18-vuotias valehteli poliisille: kengät eteisessä herättivät huomion – ”Tyttö on edelleen sairaalassa”

    7. 7

      Taistelu potilaiden oikeuksista: Parantumattomasti sairas Jari, 54, aikoo vaarantaa terveytensä, jos hallitus ei peru päätöstään

    8. 8

      JVG oli kolmella abiristeilyllä peräkkäin – VilleGalle, 29, huomannut muutosta nuorison käytöksessä

    9. 9

      Kirsi Alm-Siiran muodokkaat sääret villitsivät Helena Ahti-Hallbergin: ”Vau, mitkä kintut sulla on!”

    10. 10

      Poliisi Sastamalan kaksoissurmasta: Tekoa edelsi perheriita

    11. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      Takavuosien seksisymboli Outi Alanen 50 vuotta – katosi tv:stä eikä saa näyttelijän töitä: ”En kuulu hyvä veli -verkostoon”

    3. 3

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    4. 4

      Kauniin naisen tavallisen näköisestä Instagram-kuvasta yllättäen nettihitti: ”Kaikkien aikojen traagisin otos”

    5. 5

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    6. 6

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    7. 7

      Nuori mies jäi kiinni pettämisestä nololla tavalla – typerä töppäys sosiaalisessa mediassa kavalsi

    8. 8

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    9. 9

      Jasse-vauva lakkasi hengittämästä, isä ei epäröinyt hetkeäkään – ”Hän rakasti meidän pojan henkiin”

    10. 10

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      194-senttisen suomalaisen teinitytön temppu hätkäytti NBA-leirillä – valmentaja: ”Häntä yritetään repiä joka paikkaan”

    2. 2

      Jumboksi jääneeltä Hanna Sumarilta kova purkaus TTK:sta – koki karvaan pettymyksen: ”Tulin tosi surulliseksi”

    3. 3

      Poliisi Sastamalan kaksoissurmasta: Tekoa edelsi perheriita

    4. 4

      Näin suomalainen mies putoaa työelämästä – ”Ajatellaanko todella, että ihmiset haluavat elää tuilla?”

    5. 5

      Tiesitkö tällaisen vakuutuspykälän olemassaolosta? – ”Yleinen väärinkäsitys”

    6. Näytä lisää
    1. 1

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    2. 2

      Bill Gates varoittaa: Tähän uhkaan ihmiskunta ei ole varautunut riittävästi, kymmenien miljoonien henki vaarassa

    3. 3

      Riipaiseva video: Mies kosi tyttöystäväänsä täydessä ostoskeskuksessa – romanttinen ele päättyi järkyttävään nöyryytykseen

    4. 4

      Poliisi IS:lle: Tila-auto törmäsi ilmeisesti tahallaan, teinien mopoauto kohteeksi sattumalta

    5. 5

      Maria Veitola mykistyy Saara Aallon prinsessamaailmasta: ”Onko Saara minkä asteen hörhö”

    6. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      Takavuosien seksisymboli Outi Alanen 50 vuotta – katosi tv:stä eikä saa näyttelijän töitä: ”En kuulu hyvä veli -verkostoon”

    3. 3

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    4. 4

      Kauniin naisen tavallisen näköisestä Instagram-kuvasta yllättäen nettihitti: ”Kaikkien aikojen traagisin otos”

    5. 5

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    6. Näytä lisää