Digitoday

Valikko

Vakoiluohjelma pääsi murtamattomaan iPhoneen

IPhone-puhelimista on löytynyt uusi haittaohjelma, joka vie puhelimen tietoja ja pystyy kuuntelemaan puhelimen ympäristöä.


Applen iPhone-puhelimissa on havaittu vakoiluohjelma, joka kerää laitteesta muun muassa tekstiviestejä, yhteystietoja, valokuvia, sijaintitietoja ja listan asennetuista sovelluksista, kertoo tietoturvayhtiö Trend Micro. Tietoturvayhtiön XAgentiksi ristimä vakoiluohjelma lähettää puhelimesta keräämänsä tiedot rikollisten hallitsemalle palvelimelle. Se voi myös käynnistää puhelimen mikrofonin ja äänittää puhelimen ympäristöä.

XAgent on tiettävästi ensimmäinen vakoiluohjelma, joka on voitu asentaa Applen omaa ja murtamatonta iOS-käyttöjärjestelmää käyttävään puhelimeen. Aiemmin haittaohjelmia on löydetty iPhone-puhelimista, jotka on ensin murrettu, jotta niihin on voinut asentaa ohjelmia myös muualta kuin Applen App Store -sovelluskaupasta.

Trend Micron mukaan XAgent-ohjelmaa on vaikea havaita iOS7-käyttöjärjestelmää käyttävissä puhelimissa, sillä haittaohjelman ikoni ei näy iPhonen valikoissa. Sen sijaan uudempaa iOS8-käyttöjärjestelmää käyttävissä puhelimissa ohjelman piilotus ei onnistu, eikä se myöskään käynnisty itsekseen puhelimen käynnistyksen jälkeen. Trend Micron tutkijat olettavatkin, että vakoiluohjelma on laadittu ennen iOS8-käyttöjärjestelmän julkaisua.

– Pidän tätä arviota kyllä erittäin uskottavana, sanoo tietoturva-asiantuntija Mikael Albrecht F-Securesta Digitodaylle.

Albrechtin mukaan kyseessä on merkittävä löytö, sillä iPhonessa ei ole merkittävää virusongelmaa, toisin kuin esimerkiksi Android-puhelimissa.

Trend Micron mukaan XAgentia on käytetty erityisesti kohdistettuihin hyökkäyksiin, eli se on pyritty tartuttamaan vain tiettyjen kohteiden puhelimiin. Tekijänä on todennäköisesti sama venäläismielinen ryhmä, joka on tietoturvayhtiön tutkiman "Operation Pawn Storm" -vakoiluoperaation takana.

XAgent-haittaohjelman asennus ei kuitenkaan onnistu aivan huomaamatta. Pawn Storm -vakoiluoperaatiossa hyökkääjät ovat pyrkineet tartuttamaan haittaohjelmia muun muassa länsimaiden viranomaisten Windows-tietokoneille. Trend Micron mukaan XAgent voi tarttua iPhoneen, jos se kytketään usb-liitännällä saastuneeseen tietokoneeseen.

Toinen tapa on vakoiluohjelman lataaminen suoraan iPhoneen puhelimeen lähetetyn linkin kautta. XAgentin levittäjät käyttävät hyväkseen sovelluskehittäjille tarkoitettua menetelmää, jolla iPhoneen voidaan ladata sovelluksia muualta kuin App Storesta.

– Tämä prosessi näyttää käyttäjälle kuitenkin monta ilmoitusta, jossa varoitetaan mahdollisesti vaarallisen ohjelman asentamisesta, Albrecht sanoo.

– Asennus vaatii siis käyttäjän hyväksynnän, eli ihminen on edelleen tietoturvan heikoin lenkki.

Poistaakseen epäilyksiä hyökkääjät ovat pyrkineet ensin tartuttamaan haittaohjelman kohteen lähipiiriin. Ajatuksena on, että kohde ei osaisi epäillä ystävältään tai työtoveriltaan tullutta linkkiä vaaralliseksi.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Sulhanen tuomittiin brittikirjailijan murhasta – kirjailija oli keksinyt itse ruumiin piilopaikan

    2. 2

      Lahden MM-avajaisten liukas lava teki tepposet suomalaisille huipputanssijoille – ”Perseelleenhän tuo homma meni”

    3. 3

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    4. 4

      Lauri, 30, kertoo miksi pettää vaimoaan Tinder-naisten kanssa: ”En tunne minkäänlaista syyllisyyttä”

    5. 5

      Näitä tuotteita Suomen vaarallisimmat vangit himoitsevat selleihinsä Riihimäen vankilan omasta kaupasta

    6. 6

      Nasa: Tutkijat löysivät seitsemän Maan kaltaista planeettaa – kolmella suotuisat olosuhteet elämälle

    7. 7

      AFP: Tutkija putosi aktiivisen tulivuoren kraatteriin Nicaraguassa

    8. 8

      Yle: Suomalaissyntyinen Carolina taistelee väkivaltaa vastaan Tukholmassa – oma poika tapettiin kotiovelle

    9. 9

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    10. 10

      Katso parhaat kuvat – tällaiset olivat Lahden MM-avajaiset

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    5. 5

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    6. 6

      Patrik Laine varasti show’n Torontossa – 30 maalia täyteen

    7. 7

      Video: Kajaanin hyppyrimäki räjähti näyttävästi

    8. 8

      Näitä tuotteita Suomen vaarallisimmat vangit himoitsevat selleihinsä Riihimäen vankilan omasta kaupasta

    9. 9

      Tv-tähden sekava käytös ihmetytti aamu-tv:ssä – oliko muoti-idoli humalassa? Syljeskeli ja selasi puhelintaan, somekansa äimistyi

    10. 10

      Tuskien taival: Kohutun Adrian Solanon MM-hiihto alkoi karmealla tavalla – matka jäi lopulta kesken

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. 6

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    7. 7

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    8. 8

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    9. 9

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    10. 10

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Sulhanen tuomittiin brittikirjailijan murhasta – kirjailija oli keksinyt itse ruumiin piilopaikan

    2. 2

      Lahden MM-avajaisten liukas lava teki tepposet suomalaisille huipputanssijoille – ”Perseelleenhän tuo homma meni”

    3. 3

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    4. 4

      Lauri, 30, kertoo miksi pettää vaimoaan Tinder-naisten kanssa: ”En tunne minkäänlaista syyllisyyttä”

    5. 5

      Näitä tuotteita Suomen vaarallisimmat vangit himoitsevat selleihinsä Riihimäen vankilan omasta kaupasta

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    5. 5

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. Näytä lisää