Digitoday

Valikko

Puhelin luovutti luottokorttitiedot – pelottavan tehokasta

Tutkijoiden esittelemä tekniikka toimi testeissä huolestuttavan hyvin, vaikka vaatiikin tarkkaa ajoitusta.


Phys.org kertoo tutkijoiden kehittämästä uudesta hyökkäyksestä, jolla onnistuttiin poimimaan yksityistietoa Android-sovelluksista jaetun muistin avulla.

Idea on simppeli. Ensin puhelin pitää saastuttaa haittaohjelmalla. Sovellus tarvitsee verkonkäyttöoikeudet, mutta ei mitään muita erityisiä käyttöoikeuksia. Se siis luovii puhelimeen helposti lähes minkä tahansa muun sovelluksen kylkiäisenä. Tämän jälkeen taustalla pyörivä haittaohjelma seuraa puhelimen jaetusta muistista muiden sovellusten tilaa.

Kun näyttää siltä, että käyttäjä on kohta kirjautumassa sisään johonkin palveluun tai vaikkapa syöttämässä luottokorttitietonsa ostotapahtuman päätteeksi, haittasovellus nappaa syötteen itselleen käyttäjän huomaamatta.

Hyökkäys onnistuu vain, jos se suoritetaan juuri sillä hetkellä, kun käyttäjä on syöttämässä yksityistietojaan. Ajoittaminen taas on hankalaa, sillä tämä voidaan päätellä vain epäsuorasti muutoksista sovelluksen tilasta yhteisessä muistissa.

Silti kuusi kokeillusta seitsemästä suositusta sovelluksesta oli murrettavissa pelottavan hyvällä tehokkuudella. Esimerkiksi Gmail-sovellukselta saatiin kaapattua sisäänkirjautumistiedot 92 prosentissa testejä. Viisi muuta kohdetta murtuivat 82–92 prosentin todennäköisyydellä.

Ainoastaan Amazonin sovelluksen toimintaa oli vaikea tulkita jaetun muistin perusteella, ja sen murtaminen onnistui 48 prosentissa testeistä.

Tutkijat esittelivät hyökkäystä Android-puhelimella, mutta olivat varmoja, että sama temppu toimisi myös iOS:llä ja Windows Phonella, koska nämä käyttävät jaettua muistia samankaltaisin tavoin.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      IS seuraa hetki hetkeltä: Pääseekö Saara Aalto X Factorin finaaliin? Onnistui täydellisesti Mariah Carey -tulkinnassaan: ”Kaikki rakastivat sitä!”

    2. 2

      Saara Aalto valloitti joulubiisillään yleisön ja tuomarit: ”Olet maailmanluokan artisti!”

    3. 3

      Video: Saara Aallon hauska All I Want for Christmas –esitys villitsi kaikki

    4. 4

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    5. 5

      Näin leveästi elää Pohjois-Korean rahaeliitti – kännyköitä, autoja ja muotivaatteita

    6. 6

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    7. 7

      Museojunan ja auton raju törmäys – nuorta miestä irrotettiin autosta 30 minuuttia

    8. 8

      Kalifornian tulipalossa kuolleiden määrä voi kasvaa tuntuvasti

    9. 9

      New York Times kertoo 44-vuotiaan suomalaismiljonäärin uskomattoman tarinan: luksuselämää ja satojen miljoonien avioerotaistelu

    10. 10

      Sara Sieppi poseeraa sensuellisti läpikuultavissa pitsialusvaatteissa – vitsailee olevansa vaikean päätöksen edessä

    11. Näytä lisää
    1. 1

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    2. 2

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    3. 3

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    4. 4

      New York Times kertoo 44-vuotiaan suomalaismiljonäärin uskomattoman tarinan: luksuselämää ja satojen miljoonien avioerotaistelu

    5. 5

      Huoltomiehet yllättyivät suomalaisten nuorten aikuisten uusavuttomuudesta – eivät omista edes ruuvimeisseliä

    6. 6

      Beth, 22, nukahti sohvalle marraskuussa – heräsi vasta toukokuussa

    7. 7

      Vappu Pimiältä roisi paljastus MTV:lle – rinnat täysin paljaana Tanssii Tähtien Kanssa -kulisseissa: ”Mikko repi puvun auki”

    8. 8

      Kurveistaan tunnettu matkabloggaaja vietti kolme viikkoa Suomessa – upeat kuvat villitsevät netissä: ”Mieletön paikka”

    9. 9

      Linnan vanhin juhlija Johannes, 103, väijyi talvisodassa yksin vihollista 40 asteen pakkasessa: ”Yksi ammus meni läheltä korvaa”

    10. 10

      MTV:n teiniäiti poseerasi uhkeana uusissa kalenterikuvissa – muistatko vielä kohut? Tienasi 1,5 miljoonaa seksivideolla vuonna 2013

    11. Näytä lisää
    1. 1

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      IS seurasi hetki hetkeltä: Saara Aalto räjäytti pankin – ”Yksi parhaista esityksistä koskaan X Factorissa”

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. 6

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    7. 7

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    8. 8

      Eija, 32, huomasi vauvansa olevan erilainen – elämä muuttui pikkuhiljaa painajaiseksi

    9. 9

      Saara Aalto teki historiallisen tempun – kukaan muu brittien X Factorissa ei ole kyennyt samaan

    10. 10

      Pikkujoulujen seksiakti johti harvinaisen kiusalliseen tilanteeseen oikeussalissa – konkarijuristi avautuu

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      IS seuraa hetki hetkeltä: Pääseekö Saara Aalto X Factorin finaaliin? Onnistui täydellisesti Mariah Carey -tulkinnassaan: ”Kaikki rakastivat sitä!”

    2. 2

      Saara Aalto valloitti joulubiisillään yleisön ja tuomarit: ”Olet maailmanluokan artisti!”

    3. 3

      Video: Saara Aallon hauska All I Want for Christmas –esitys villitsi kaikki

    4. 4

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    5. 5

      Näin leveästi elää Pohjois-Korean rahaeliitti – kännyköitä, autoja ja muotivaatteita

    6. Näytä lisää
    1. 1

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    2. 2

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    3. 3

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    4. 4

      New York Times kertoo 44-vuotiaan suomalaismiljonäärin uskomattoman tarinan: luksuselämää ja satojen miljoonien avioerotaistelu

    5. 5

      Huoltomiehet yllättyivät suomalaisten nuorten aikuisten uusavuttomuudesta – eivät omista edes ruuvimeisseliä

    6. Näytä lisää
    1. 1

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      IS seurasi hetki hetkeltä: Saara Aalto räjäytti pankin – ”Yksi parhaista esityksistä koskaan X Factorissa”

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. Näytä lisää