Digitoday

Valikko

Puhelin luovutti luottokorttitiedot – pelottavan tehokasta

Tutkijoiden esittelemä tekniikka toimi testeissä huolestuttavan hyvin, vaikka vaatiikin tarkkaa ajoitusta.


Phys.org kertoo tutkijoiden kehittämästä uudesta hyökkäyksestä, jolla onnistuttiin poimimaan yksityistietoa Android-sovelluksista jaetun muistin avulla.

Idea on simppeli. Ensin puhelin pitää saastuttaa haittaohjelmalla. Sovellus tarvitsee verkonkäyttöoikeudet, mutta ei mitään muita erityisiä käyttöoikeuksia. Se siis luovii puhelimeen helposti lähes minkä tahansa muun sovelluksen kylkiäisenä. Tämän jälkeen taustalla pyörivä haittaohjelma seuraa puhelimen jaetusta muistista muiden sovellusten tilaa.

Kun näyttää siltä, että käyttäjä on kohta kirjautumassa sisään johonkin palveluun tai vaikkapa syöttämässä luottokorttitietonsa ostotapahtuman päätteeksi, haittasovellus nappaa syötteen itselleen käyttäjän huomaamatta.

Hyökkäys onnistuu vain, jos se suoritetaan juuri sillä hetkellä, kun käyttäjä on syöttämässä yksityistietojaan. Ajoittaminen taas on hankalaa, sillä tämä voidaan päätellä vain epäsuorasti muutoksista sovelluksen tilasta yhteisessä muistissa.

Silti kuusi kokeillusta seitsemästä suositusta sovelluksesta oli murrettavissa pelottavan hyvällä tehokkuudella. Esimerkiksi Gmail-sovellukselta saatiin kaapattua sisäänkirjautumistiedot 92 prosentissa testejä. Viisi muuta kohdetta murtuivat 82–92 prosentin todennäköisyydellä.

Ainoastaan Amazonin sovelluksen toimintaa oli vaikea tulkita jaetun muistin perusteella, ja sen murtaminen onnistui 48 prosentissa testeistä.

Tutkijat esittelivät hyökkäystä Android-puhelimella, mutta olivat varmoja, että sama temppu toimisi myös iOS:llä ja Windows Phonella, koska nämä käyttävät jaettua muistia samankaltaisin tavoin.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Berner keskeyttää kohuhankkeensa: ”Sipilän kanssa sovittu, että autoverosta ei luovuta”

    2. 2

      F1-pomo Bernie Ecclestone, 86, sai kenkää – hämmästyi uudesta tittelistä: ”En edes tiedä, mitä se tarkoittaa”

    3. 3

      Trumpin ensitempaukset hämmentävät tutkijaa: Fokus väärässä kohtaa – ”Ehkä Trumpin egolle on niin tärkeää...”

    4. 4

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    5. 5

      Android-haittaohjelmasta vapaata riistaa: Pankkitilejä tyhjennetään jo

    6. 6

      Trump aloitti muutokset – jäädyttää palkankorotukset

    7. 7

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    8. 8

      Suora lähetys kello 20.30: Valkoinen talo järjestää ensimmäisen virallisen tiedotustilaisuuden Trumpin aikana

    9. 9

      Harvinainen murha kuohuttaa Islannissa – yli viikko sitten kadonneen Birnan, 20, ruumis löytyi kiviseltä rannalta

    10. 10

      Norjan hiihtomaajoukkueessa kuohuu kunnolla – ”En tiedä, onko tällaista tapahtunut aiemmin”

    11. Näytä lisää
    1. 1

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    2. 2

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    3. 3

      Antti Tuiskulta tyhjentävä kommentti hänestä tehdystä Putouksen Abdul Tuisku -hahmosta – tiivisti ensireaktionsa yhteen sanaan

    4. 4

      Sarjahukuttajan röyhkeä piiloleikki Joensuun torilla: ”Aika paljon pitää olla pokkaa”

    5. 5

      Trump heitti heti Obaman verhot ja maton ulos työhuoneestaan – tilalle kultaa, koristekangasta ja Churchill

    6. 6

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    7. 7

      Kommentti: Autoveron poistaminen kätkee myös ansan – kuulutko satoihintuhansiin maksumiehiin?

    8. 8

      Opiskelijatyttöjen seksikkäistä Instagram-kuvista tuli netti-ilmiö – vähäpukeiset kuvat toimivat ponnahduslautana mallin töihin

    9. 9

      Naku-uikkari on kesän kuumin uimapukutrendi – aivan kuin päällä ei olisi yhtään mitään

    10. 10

      Katso listat: Näin on käynyt S- ja K-ryhmien alentamille hinnoille

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    3. 3

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    4. 4

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    5. 5

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    6. 6

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    7. 7

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    8. 8

      Kaikki irti Whatsappista! Tiesitkö jo nämä 9 kätevää kikkaa?

    9. 9

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    10. 10

      Poliisi IS:lle: Näin sarjahukuttaja jäi kiinni – ”Hänellä oli itsellään tiedossa...”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Berner keskeyttää kohuhankkeensa: ”Sipilän kanssa sovittu, että autoverosta ei luovuta”

    2. 2

      F1-pomo Bernie Ecclestone, 86, sai kenkää – hämmästyi uudesta tittelistä: ”En edes tiedä, mitä se tarkoittaa”

    3. 3

      Trumpin ensitempaukset hämmentävät tutkijaa: Fokus väärässä kohtaa – ”Ehkä Trumpin egolle on niin tärkeää...”

    4. 4

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    5. 5

      Android-haittaohjelmasta vapaata riistaa: Pankkitilejä tyhjennetään jo

    6. Näytä lisää
    1. 1

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    2. 2

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    3. 3

      Antti Tuiskulta tyhjentävä kommentti hänestä tehdystä Putouksen Abdul Tuisku -hahmosta – tiivisti ensireaktionsa yhteen sanaan

    4. 4

      Sarjahukuttajan röyhkeä piiloleikki Joensuun torilla: ”Aika paljon pitää olla pokkaa”

    5. 5

      Trump heitti heti Obaman verhot ja maton ulos työhuoneestaan – tilalle kultaa, koristekangasta ja Churchill

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    3. 3

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    4. 4

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    5. 5

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    6. Näytä lisää