Digitoday

Valikko

Ei rauhaa Android-käyttäjille: "Certifi-gate" uhkaa tietojasi

Tietoturvagurut penkoivat esiin taas uuden massiivisen haavoittuvuuden Googlen Android-käyttöjärjestelmästä. "Certifi-gatea" leimaa helppo käytettävyys ja vaikea korjattavuus.


Check Pointin haavoittuvuudelle antama nimi – Certifi-gate – on kenties vuoden noloin, mutta se ei tee ongelmasta yhtään vähemmän vakavaa.

Yhtiön mukaan ongelma piilee melkein kaikissa Android-laitteissa käytettävissä etätukityökaluissa – tarkalleen ottaen niiden todennuskäytäntöjen toteutuksissa.

Vaaralliset sovellukset voivat teeskennellä etätukityökaluille olevansa kunnollisia. Seurauksena sovellukset voivat saada rajoittamattomat käyttöoikeudet käyttäjän tietoihin ja laitteen toimintoihin.

Check Point julkisti Certifi-gate -haavoittuvuuden Black Hat USA 2015 -tapahtumassa. Vaara koskee useiden isojen valmistajien, kuten LG:n, Samsungin, HTC:n ja ZTE:n, puhelimia – kaiken kaikkiaan satoja miljoonia puhelimia.

– Luvattomasti saatujen etähallintaoikeuksien turvin ulkopuolinen saa rajoittamattoman pääsyn puhelimelle, joten hän voi esimerkiksi varastaa tietoja, seurata laitteen sijaintia, tai käynnistää mikrofonin ja nauhoittaa puhelimella käytäviä keskusteluja, Check Point sanoo tiedotteessa.

Yksinkertainen paikkaus ei riitä

Asiaan heräsi perjantaina myös Viestintäviraston Kyberturvallisuuskeskus, joka vahvistaa Check Pointin väitteet rajoittamattomista käyttöoikeuksista uhrin Android-laitteessa.

Puhelinvalmistajat ovat alkaneet julkistaa ohjelmistopäivityksiä, mutta ongelma ei poistu yksittäisellä paikalla, vaan koko laitteen ohjelmisto on päivitettävä. Kyseessä on siten melko hidas päivitys, Check Point arvioi ja korostaa, että paikkaamiseen liittyy "huomattavia vaikeuksia".

Kaiken lisäksi yhtiö pitää Certifi-gatea helposti hyödynnettävänä haavoittuvuutena, joka saattaa oikeasti johtaa ihmisten henkilökohtaisten tietojen väärinkäyttöön.

Esimerkiksi toisen erittäin laajan ja äskettäin paljastuneen Android-aukon, Stagefrightin, kohdalla Kyberturvallisuuskeskus piti uhkaa rajallisena aukon vaikean hyödynnettävyyden vuoksi.

Kyberturvallisuuskeskus muistuttaa käyttämään vain luotettuja sovelluskauppoja ja asentamaan vain sovelluksia, joiden alkuperästä on varmuus.

Check Point on julkaissut Google Play -kaupassa ilmaisen sovelluksen, joka kertoo Android-laitteen haavoittuvuuden Certifi-gatelle.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Petter Northugin viesti tv-kameran edessä Emil Iversenille: ”Hyvä, että kaadoit myös suomalaisen”

    2. 2

      Kommentti: Aikku Saarisen syrjäyttäminen MM-kympiltä oli virhe – päävalmentaja tappoi haaveen tylysti

    3. 3

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    4. 4

      Sami Jauhojärven viesti kohuhiihtäjä Emil Iversenille: ”Meillä lämpiää sauna joka ilta”

    5. 5

      Oscar-skandaalin syy selvisi – äänet laskenut firma myönsi ison virheen

    6. 6

      Onko tässä kaikkien aikojen kummallisimmat aplodit? Somessa riemastuttiin – katso Nicole Kidmanin outo tapa taputtaa

    7. 7

      Matt Damon kärvisteli koko Oscar-illan Jimmy Kimmelin kiusoittelun kohteena – taustalla yli 10 vuotta jatkunut ”riita”

    8. 8

      Nämä Suomen miehet hyökkäävät MM-kultajahtiin 15 kilometrillä!

    9. 9

      Ikinuori Aira Samulin tänään 90 vuotta! Paljastaa nuoruutensa sensuellin alastonkuvan taustat – ”Aviomieheni halusi sitä”

    10. 10

      Poliisi selvittää erikoista rikossarjaa: Mies aiheutti mittavia vahinkoja autoille ja kiinteistöille Etelä-Helsingissä

    11. Näytä lisää
    1. 1

      Iivo Niskanen paljasti Ylellä, mitä sanoi Norjan tähtihiihtäjälle maalissa – Sami Jauhojärvi latasi perään täyslaidallisen

    2. 2

      Emil Iversen perusteli törmäykseen johtanutta ratkaisuaan – menikö kohuttu tilanne todellakin 50–50?

    3. 3

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    4. 4

      Iivo Niskasen kaatanut Emil Iversen haluaa kotiin Lahden MM-kisoista – Norjan päävalmentajalta täystyrmäys

    5. 5

      38-vuotiaasta ostos-tv:n emännästä nousi mieletön seksisymboli – ”Muistuttaa ajasta ennen internetiä”

    6. 6

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    7. 7

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    8. 8

      Törmäys norjalaisen kanssa vei Suomelta MM-kullan – Iivo Niskanen kirosi maaliviivalla

    9. 9

      SS-miehet herättivät Mengelen keskellä yötä – Auschwitziin oli saapunut junalla seitsemän kääpiötä

    10. 10

      Skandaali Oscareissa! Väärä elokuva julistettiin voittajaksi – paras elokuva olikin Moonlight

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    6. 6

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    7. 7

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    8. 8

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    9. 9

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    10. 10

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Petter Northugin viesti tv-kameran edessä Emil Iversenille: ”Hyvä, että kaadoit myös suomalaisen”

    2. 2

      Kommentti: Aikku Saarisen syrjäyttäminen MM-kympiltä oli virhe – päävalmentaja tappoi haaveen tylysti

    3. 3

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    4. 4

      Sami Jauhojärven viesti kohuhiihtäjä Emil Iversenille: ”Meillä lämpiää sauna joka ilta”

    5. 5

      Oscar-skandaalin syy selvisi – äänet laskenut firma myönsi ison virheen

    6. Näytä lisää
    1. 1

      Iivo Niskanen paljasti Ylellä, mitä sanoi Norjan tähtihiihtäjälle maalissa – Sami Jauhojärvi latasi perään täyslaidallisen

    2. 2

      Emil Iversen perusteli törmäykseen johtanutta ratkaisuaan – menikö kohuttu tilanne todellakin 50–50?

    3. 3

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    4. 4

      Iivo Niskasen kaatanut Emil Iversen haluaa kotiin Lahden MM-kisoista – Norjan päävalmentajalta täystyrmäys

    5. 5

      38-vuotiaasta ostos-tv:n emännästä nousi mieletön seksisymboli – ”Muistuttaa ajasta ennen internetiä”

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    6. Näytä lisää