Digitoday

Valikko

Graalin malja: Hakkerit keksivät reitin App Storeen

Tutkijat uskovat keksineensä sen, mistä vuosia on puhuttu lähinnä teoriatasolla: Applen App Storeen voi ujuttaa haitallisia sovelluksia. Lisäksi iOS-laitteisiin voi hyökätä laturiksi naamioidulla tietokoneella.


Georgia Tech Information Security Centerin hakkerit Tielei Wang ja Billy Lau väittävät keksineensä kaksikin tapaa hyökätä Applen iOS-laitteita kuten iPhonea vastaan. Mikäli hyökkäyksiä ilmenisi, vaarana on laitteen saastuminen haittaohjelmasta ja joutuminen rikollisten hallintaan.

Applen sovelluskauppa App Store tunnetaan tarkasta portinvartioinnista, mikä on tiettävästi estänyt tehokkaasti haittaohjelmia pääsemästä kauppaan. Georgia Techin Wang kuitenkin onnistui piilottamaan haitallisen koodin. Esimerkkihyökkäyksessä sovellus järjesti koodinsa uudelleen tarkistuksen jälkeen synnyttääkseen uutta toiminnallisuutta, jota sovelluksen tarkistajat eivät nähneet.

– Onnistuimme julkaisemaan haitallisen sovelluksen ja käyttämään sitä hyökkäysten käynnistämiseen etäältä kontrolloituun ryhmään laitteita, Wang sanoo tiedotteessa. Tällaisella sovelluksella voidaan esimerkiksi ottaa valokuvia, lähettää sähköpostia tai hyökätä muita sovelluksia vastaan ilman, että käyttäjä epäilee mitään.

Toisessa menetelmässä Billy Lau väsäsi tiiminsä kanssa iPhonen lataustelakasta version, jossa on mukana Linux-tietokone. Sen avulla telakkaan kytketty laite voidaan tartuttaa haitallisella sovelluksella.

Apple korjaa
laturivaaran

Uhkia esiteltiin Black Hat -tapahtumassa Las Vegasissa keskiviikkona.

Apple on sanonut korjaavansa laturivaaran iOS 7 -käyttöjärjestelmässä, jonka pitäisi ilmestyä myöhemmin tänä vuonna. Ongelma on jo korjattu iOS 7:n viimeisimmässä testiversiossa, jota Apple jakaa kehittäjille.

Ei ole selvää, miten Apple aikoo käsitellä App Store -ongelman, jos sellaista varsinaisesti edes on. The Registerin uutinen aiheesta kirvoitti yhden lukijan kommentoimaan, että sovelluksen kyky järjestellä koodinsa uusiksi ei ole mitään uutta, vaan se on ollut osa ohjelmointia jo vuosikymmeniä.

Lukijan mukaan mahdolliset ongelmat johtuvat vain siitä, että App Storeen pyrkivän sovelluksen tarkistaja ei testaa sitä läpikotaisin.

– Minulla on ystäviä, joilla on ohjenuoria rikkovia sovelluksia App Storessa, koska tarkistaja ei koskaan tsekannut niitä kunnolla, lukija kirjoittaa.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Valtava jäävuori uhkaa irrota Etelämantereelta – kauhuskenaariona maailmanlaajuiset seuraukset

    2. 2

      Patrik Laine sai uuden sydänystävän – ”Joidenkin kanssa klikkaa paremmin”

    3. 3

      Niinan, 38, maatilaa on vainottu jo kolme vuotta: hevosta ajettiin autolla takaa – koko karja menee teuraaksi

    4. 4

      Madonna kohahdutti räjäytyspuheilla – Trumpin vastaisissa mielenosoituksissa nähtiin liuta julkkiksia

    5. 5

      Minka Kuustonen loisti seksikkäänä rouva Trumpina – sketsiohjelma tarttui myös ajankohtaisiin aiheisiin

    6. 6

      Seitsemän salaperäistä prinsessaa: Tässä ovat parrasvaloja vältelleet kruunupäät –Mukana Kauniit ja rohkeat -tähti ja ”maailman kaunein”

    7. 7

      Täällä sarjahukuttaja napattiin – silminnäkijä kertoo kiinniotosta: ”Isokokoinen kaveri nousi ulos”

    8. 8

      Venäläiset innoissaan presidentti Trumpista: ”Kaunis vaimo, paljon rehellisiä miljardeja, vapaus puhua mitä lystää… Mikäs siinä”

    9. 9

      Verilöyly, hautakivet, tuulenpieksämä... 27 sanaa, jotka lausuttiin ensi kertaa USA:n presidentin virkaanastujaispuheessa – Katso koko lista

    10. 10

      Kolmikuinen vauva kuoli sairaalassa – Melbournen yliajossa menehtyneitä jo viisi

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Näin sarjahukuttaja jäi kiinni – ”Hänellä oli itsellään tiedossa...”

    2. 2

      Valtava jäävuori uhkaa irrota Etelämantereelta – kauhuskenaariona maailmanlaajuiset seuraukset

    3. 3

      Niinan, 38, maatilaa on vainottu jo kolme vuotta: hevosta ajettiin autolla takaa – koko karja menee teuraaksi

    4. 4

      Mikä kaunotar! Ivanka Trump, 35, käänsi katseet vaaleanpunaisessa prinsessapuvussaan

    5. 5

      Tappolistat, agentit, vakoilusatelliitit... 8 salaisuutta, jotka Donald Trump saa tietää virkaan astuttuaan

    6. 6

      Intiimi hetki sian kanssa – Oulun poliisi otti oudon miehen kiinni ojasta

    7. 7

      Juha Mieto joutui antamaan periksi nykyajalle – yhdestä periaatteesta hän ei kuitenkaan luovu ikinä

    8. 8

      Anna: Viime viikolla erostaan ilmoittanut Rosa Meriläinen seurustelee kirjailijan kanssa

    9. 9

      6 yleistä virhettä, jotka sinäkin luultavasti teet joka kerta suihkussa

    10. 10

      Poliisi sai sarjahukuttajan kiinni Joensuussa

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    3. 3

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    4. 4

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    5. 5

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    6. 6

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    7. 7

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    8. 8

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    9. 9

      Dramaattiset kuvat: Myrskypuuska romahdutti rakenteilla olleen, yli 100-neliöisen talon maan tasalle Kuopiossa

    10. 10

      Sarjahukuttaja oli palkittu karjatilallinen – sitten tapahtui jotakin

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Valtava jäävuori uhkaa irrota Etelämantereelta – kauhuskenaariona maailmanlaajuiset seuraukset

    2. 2

      Patrik Laine sai uuden sydänystävän – ”Joidenkin kanssa klikkaa paremmin”

    3. 3

      Niinan, 38, maatilaa on vainottu jo kolme vuotta: hevosta ajettiin autolla takaa – koko karja menee teuraaksi

    4. 4

      Madonna kohahdutti räjäytyspuheilla – Trumpin vastaisissa mielenosoituksissa nähtiin liuta julkkiksia

    5. 5

      Minka Kuustonen loisti seksikkäänä rouva Trumpina – sketsiohjelma tarttui myös ajankohtaisiin aiheisiin

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Näin sarjahukuttaja jäi kiinni – ”Hänellä oli itsellään tiedossa...”

    2. 2

      Valtava jäävuori uhkaa irrota Etelämantereelta – kauhuskenaariona maailmanlaajuiset seuraukset

    3. 3

      Niinan, 38, maatilaa on vainottu jo kolme vuotta: hevosta ajettiin autolla takaa – koko karja menee teuraaksi

    4. 4

      Mikä kaunotar! Ivanka Trump, 35, käänsi katseet vaaleanpunaisessa prinsessapuvussaan

    5. 5

      Tappolistat, agentit, vakoilusatelliitit... 8 salaisuutta, jotka Donald Trump saa tietää virkaan astuttuaan

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    3. 3

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    4. 4

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    5. 5

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    6. Näytä lisää