Digitoday

Valikko

Ei rauhaa Android-käyttäjille: "Certifi-gate" uhkaa tietojasi

Tietoturvagurut penkoivat esiin taas uuden massiivisen haavoittuvuuden Googlen Android-käyttöjärjestelmästä. "Certifi-gatea" leimaa helppo käytettävyys ja vaikea korjattavuus.


Check Pointin haavoittuvuudelle antama nimi – Certifi-gate – on kenties vuoden noloin, mutta se ei tee ongelmasta yhtään vähemmän vakavaa.

Yhtiön mukaan ongelma piilee melkein kaikissa Android-laitteissa käytettävissä etätukityökaluissa – tarkalleen ottaen niiden todennuskäytäntöjen toteutuksissa.

Vaaralliset sovellukset voivat teeskennellä etätukityökaluille olevansa kunnollisia. Seurauksena sovellukset voivat saada rajoittamattomat käyttöoikeudet käyttäjän tietoihin ja laitteen toimintoihin.

Check Point julkisti Certifi-gate -haavoittuvuuden Black Hat USA 2015 -tapahtumassa. Vaara koskee useiden isojen valmistajien, kuten LG:n, Samsungin, HTC:n ja ZTE:n, puhelimia – kaiken kaikkiaan satoja miljoonia puhelimia.

– Luvattomasti saatujen etähallintaoikeuksien turvin ulkopuolinen saa rajoittamattoman pääsyn puhelimelle, joten hän voi esimerkiksi varastaa tietoja, seurata laitteen sijaintia, tai käynnistää mikrofonin ja nauhoittaa puhelimella käytäviä keskusteluja, Check Point sanoo tiedotteessa.

Yksinkertainen paikkaus ei riitä

Asiaan heräsi perjantaina myös Viestintäviraston Kyberturvallisuuskeskus, joka vahvistaa Check Pointin väitteet rajoittamattomista käyttöoikeuksista uhrin Android-laitteessa.

Puhelinvalmistajat ovat alkaneet julkistaa ohjelmistopäivityksiä, mutta ongelma ei poistu yksittäisellä paikalla, vaan koko laitteen ohjelmisto on päivitettävä. Kyseessä on siten melko hidas päivitys, Check Point arvioi ja korostaa, että paikkaamiseen liittyy "huomattavia vaikeuksia".

Kaiken lisäksi yhtiö pitää Certifi-gatea helposti hyödynnettävänä haavoittuvuutena, joka saattaa oikeasti johtaa ihmisten henkilökohtaisten tietojen väärinkäyttöön.

Esimerkiksi toisen erittäin laajan ja äskettäin paljastuneen Android-aukon, Stagefrightin, kohdalla Kyberturvallisuuskeskus piti uhkaa rajallisena aukon vaikean hyödynnettävyyden vuoksi.

Kyberturvallisuuskeskus muistuttaa käyttämään vain luotettuja sovelluskauppoja ja asentamaan vain sovelluksia, joiden alkuperästä on varmuus.

Check Point on julkaissut Google Play -kaupassa ilmaisen sovelluksen, joka kertoo Android-laitteen haavoittuvuuden Certifi-gatelle.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Gambian ex-presidentti lähti maanpakoon keskellä yötä – BBC: valtion kassasta kadonnut miljoonia

    2. 2

      Trump heitti heti Obaman verhot ja maton ulos työhuoneestaan – tilalle kultaa, koristekangasta ja Churchill

    3. 3

      Opiskelijatyttöjen seksikkäistä Instagram-kuvista tuli netti-ilmiö – vähäpukeiset kuvat toimivat ponnahduslautana mallin töihin

    4. 4

      Antti Tuiskulta tyhjentävä kommentti hänestä tehdystä Putouksen Abdul Tuisku -hahmosta – tiivisti ensireaktionsa yhteen sanaan

    5. 5

      Muhiiko suussasi tulehdus? Salakavala oireeton infektio voi saada vakavat seuraukset

    6. 6

      Uhkaava tilanne tallentui videolle: Pizzerian työntekijä esti ryöstön foliorullalla – ”Sitten otti poliisikin meihin yhteyttä”

    7. 7

      Kaikki irti Whatsappista! Tiesitkö jo nämä 9 kätevää kikkaa?

    8. 8

      Trumpin neuvonantaja virkaanastujaisten yleisökohusta: Tiedotuspäällikkö antoi ”vaihtoehtoisia faktoja”

    9. 9

      Horoskooppi 23.1.2017

    10. 10

      Vain elämää -artistivalinta nostatti ihmettelyvyöryn – sarjan fanit tylyttävät: ”Todella väsynyttä”

    11. Näytä lisää
    1. 1

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    2. 2

      Kaikki irti Whatsappista! Tiesitkö jo nämä 9 kätevää kikkaa?

    3. 3

      Erittäin voimakas maanjäristys Tyynellämerellä – magnitudi 7,9

    4. 4

      He ovat uudet Vain elämää -tähdet! Mukana Robin, Irina ja Olli Lindholm

    5. 5

      Jatkosodan kenttäsairaaloiden kauhukuvat eivät unohdu – Sotamaa leikkasi yötä päivää Pervitinin voimalla

    6. 6

      Muhiiko suussasi tulehdus? Salakavala oireeton infektio voi saada vakavat seuraukset

    7. 7

      Rahtilaiva upposi suomalaiskapteenin silmien edessä: aloitti vaativan pelastusoperaation – varustamon toimitusjohtaja: ”Valtavan hieno uroteko”

    8. 8

      Antti Tuiskulta tyhjentävä kommentti hänestä tehdystä Putouksen Abdul Tuisku -hahmosta – tiivisti ensireaktionsa yhteen sanaan

    9. 9

      Obama jätti viime hetkellä Trumpin pöydälle kirjeen – näin aiempien presidenttien viesteissä luki: Älä anna kalkkunoiden lannistaa

    10. 10

      Ilmatasku biljardihuoneessa, ravintona Nutellaa – näin 3 pientä lasta selviytyi lumivyöryn hautaamassa hotellissa

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    3. 3

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    4. 4

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    5. 5

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    6. 6

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    7. 7

      Sarjahukuttaja oli palkittu karjatilallinen – sitten tapahtui jotakin

    8. 8

      Dramaattiset kuvat: Myrskypuuska romahdutti rakenteilla olleen, yli 100-neliöisen talon maan tasalle Kuopiossa

    9. 9

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    10. 10

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Gambian ex-presidentti lähti maanpakoon keskellä yötä – BBC: valtion kassasta kadonnut miljoonia

    2. 2

      Trump heitti heti Obaman verhot ja maton ulos työhuoneestaan – tilalle kultaa, koristekangasta ja Churchill

    3. 3

      Opiskelijatyttöjen seksikkäistä Instagram-kuvista tuli netti-ilmiö – vähäpukeiset kuvat toimivat ponnahduslautana mallin töihin

    4. 4

      Antti Tuiskulta tyhjentävä kommentti hänestä tehdystä Putouksen Abdul Tuisku -hahmosta – tiivisti ensireaktionsa yhteen sanaan

    5. 5

      Muhiiko suussasi tulehdus? Salakavala oireeton infektio voi saada vakavat seuraukset

    6. Näytä lisää
    1. 1

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    2. 2

      Kaikki irti Whatsappista! Tiesitkö jo nämä 9 kätevää kikkaa?

    3. 3

      Erittäin voimakas maanjäristys Tyynellämerellä – magnitudi 7,9

    4. 4

      He ovat uudet Vain elämää -tähdet! Mukana Robin, Irina ja Olli Lindholm

    5. 5

      Jatkosodan kenttäsairaaloiden kauhukuvat eivät unohdu – Sotamaa leikkasi yötä päivää Pervitinin voimalla

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    3. 3

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    4. 4

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    5. 5

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    6. Näytä lisää