Digitoday

Valikko

Puhelin luovutti luottokorttitiedot – pelottavan tehokasta

Tutkijoiden esittelemä tekniikka toimi testeissä huolestuttavan hyvin, vaikka vaatiikin tarkkaa ajoitusta.


Phys.org kertoo tutkijoiden kehittämästä uudesta hyökkäyksestä, jolla onnistuttiin poimimaan yksityistietoa Android-sovelluksista jaetun muistin avulla.

Idea on simppeli. Ensin puhelin pitää saastuttaa haittaohjelmalla. Sovellus tarvitsee verkonkäyttöoikeudet, mutta ei mitään muita erityisiä käyttöoikeuksia. Se siis luovii puhelimeen helposti lähes minkä tahansa muun sovelluksen kylkiäisenä. Tämän jälkeen taustalla pyörivä haittaohjelma seuraa puhelimen jaetusta muistista muiden sovellusten tilaa.

Kun näyttää siltä, että käyttäjä on kohta kirjautumassa sisään johonkin palveluun tai vaikkapa syöttämässä luottokorttitietonsa ostotapahtuman päätteeksi, haittasovellus nappaa syötteen itselleen käyttäjän huomaamatta.

Hyökkäys onnistuu vain, jos se suoritetaan juuri sillä hetkellä, kun käyttäjä on syöttämässä yksityistietojaan. Ajoittaminen taas on hankalaa, sillä tämä voidaan päätellä vain epäsuorasti muutoksista sovelluksen tilasta yhteisessä muistissa.

Silti kuusi kokeillusta seitsemästä suositusta sovelluksesta oli murrettavissa pelottavan hyvällä tehokkuudella. Esimerkiksi Gmail-sovellukselta saatiin kaapattua sisäänkirjautumistiedot 92 prosentissa testejä. Viisi muuta kohdetta murtuivat 82–92 prosentin todennäköisyydellä.

Ainoastaan Amazonin sovelluksen toimintaa oli vaikea tulkita jaetun muistin perusteella, ja sen murtaminen onnistui 48 prosentissa testeistä.

Tutkijat esittelivät hyökkäystä Android-puhelimella, mutta olivat varmoja, että sama temppu toimisi myös iOS:llä ja Windows Phonella, koska nämä käyttävät jaettua muistia samankaltaisin tavoin.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Pariskunta ei arvannut, mihin lähti paritalon puolikkaan ostaessaan – piina vei oikeuteen seitsemän kertaa

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Hyvinkään poliisiasemalle saapui ahdistunut aviomies – elintasokulissin takaa alkoi paljastua karu totuus

    4. 4

      Yllätyskäänne Valavuoren irtisanomisriidassa: Sarasvuo yrittää pehmittää Salonojaa kultaiseen kädenpuristukseen

    5. 5

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    6. 6

      Venezuelan kohuhiihtäjältä yllätys: lahjoittaa isot palkintosekit kahdelle suomalaisurheilijalle!

    7. 7

      Janne Ahoselta loistosuoritus mäkihypyn karsinnassa – kaikki suomalaiset jatkoon!

    8. 8

      ”Inhoan tätä elämää, voisinpa vain antaa lapset pois”

    9. 9

      Syyte: Lottovoittajalta huijattiin 1,2 miljoonaa, oikeudessa kysyttiin voiton suuruutta: ”Jotain 80 000 euroa”

    10. 10

      Petter Northug raivoaa venäläiselle naishiihtäjälle: ”Olisin aloittanut tappelun”

    11. Näytä lisää
    1. 1

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    2. 2

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    3. 3

      Joukko tv-kanavia uhkaa pian pimentyä yli 1,5 miljoonassa kodissa

    4. 4

      Hyvinkään poliisiasemalle saapui ahdistunut aviomies – elintasokulissin takaa alkoi paljastua karu totuus

    5. 5

      Onko tässä totuus Mäkäräisen poisjäännistä Lahden MM-kisoista? ”Kaikki, mitä Otepäässä tulkitsin Reijon olemuksesta ja puheista, viittasi siihen”

    6. 6

      Jenni, 24, on aseksuaali: ”Tavallaan toivon, että olisin edelleen neitsyt”

    7. 7

      Miss Thaimaan, 22, uskomaton muodonmuutos – ”nörtistä” kuoriutui 6 kuukaudessa upea kaunotar: ”En ole ikinä seurustellut”

    8. 8

      Hengenvaarallinen villitys leviää nuorten keskuudessa ja herättää huolta: ”Halikuva muuttuu nopeasti tragediaksi”

    9. 9

      Kommentti: Antti Ruuskasen mitaliseremonia MM-hiihdoissa oli farssi!

    10. 10

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    6. 6

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    7. 7

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    8. 8

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    9. 9

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    10. 10

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Pariskunta ei arvannut, mihin lähti paritalon puolikkaan ostaessaan – piina vei oikeuteen seitsemän kertaa

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Hyvinkään poliisiasemalle saapui ahdistunut aviomies – elintasokulissin takaa alkoi paljastua karu totuus

    4. 4

      Yllätyskäänne Valavuoren irtisanomisriidassa: Sarasvuo yrittää pehmittää Salonojaa kultaiseen kädenpuristukseen

    5. 5

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    6. Näytä lisää
    1. 1

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    2. 2

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    3. 3

      Joukko tv-kanavia uhkaa pian pimentyä yli 1,5 miljoonassa kodissa

    4. 4

      Hyvinkään poliisiasemalle saapui ahdistunut aviomies – elintasokulissin takaa alkoi paljastua karu totuus

    5. 5

      Onko tässä totuus Mäkäräisen poisjäännistä Lahden MM-kisoista? ”Kaikki, mitä Otepäässä tulkitsin Reijon olemuksesta ja puheista, viittasi siihen”

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    6. Näytä lisää