Digitoday

Valikko

Annoitko sormenjälkesi puhelimelle? Teit ehkä virheen

Tietoturvayrityksen tutkijat ovat paljastaneet vakavia virheitä siinä, miten puhelinvalmistajat käsittelevät yksityistietojasi.


Biometrisen tunnistautumisen aikakaudella sormenjäljet ja muut biologisesti yksilöivät tunnisteet ovat koko ajan tärkeämmässä asemassa. Erityisesti puhelimissa on viime vuosina yleistynyt sormenjäljellä puhelimen lukitusten avaaminen.

Joissain Android-puhelimissa sormenjäljet tosin talletetaan varsin leväperäisesti, kertoo The Register.

Tietoturvayritys FireEyen tutkijat ovat löytäneet useita biometrisiin tunnisteisiin liittyviä haavoittuvuuksia Android-puhelimista. Näihin kuuluu tapa varastaa sormenjälkesi suoraan biometrisiä sensoreita käyttävistä puhelimista, kuten Samsung Galaxy S5:stä ja HTC One Maxista.

HTC:n puhelimen kohdalla sormenjäljen puhaltaminen luurista ei vaatinut tutkijoilta mitään erityisiä oikeuksia.

Kuvat sormenjäljistä tallennettiin vakioidulla nimellä (dbgraw.bpm) avoimeen hakemistoon, joka oli minkä tahansa puhelimella pyörivän prosessin vapaasti luettavissa. HTC on sittemmin tutkijoiden ilmoituksen seurauksena korjannut tämän aukon.

Samsungilla tallennetut sormenjäljet ovat suojatussa muistissa, johon ei noin vain päässyt käsiksi. Sen sijaan tutkijat pystyivät sekä HTC:n että Samsungin puhelimella kaappaamaan dataa suoraan sormenjäljenlukijalta itseltään.

Tätä aukkoa käyttäen puhelinta olisi voinut käyttää keräämään kaikkien käyttäjien sormenjäljet. Myös tähän aukkoon tosin on jo julkaistu sen sulkeva tietoturvapäivitys.

Päivitykset näihin aukkoihin ovat olemassa, mutta se ei vielä välttämättä tarkoita, että ne ovat asentuneet. Android-päivitykset ilmestyvät usein tipoittain ja hitaasti eri valmistajien eri laitteille ja niiden eri palveluntarjoajien tarjoamille versioille. Vaikka aukkoon olisi paikka, se ei siis välttämättä tarkoita, että sellainen on jo asennettu juuri sinun puhelimeesi.

Tutkijat myös esittelivät mahdollista hyökkäystä, jossa käyttäjälle esitetään lukitusruuduksi naamioitu ruutu, jonka avaaminen lähettää biometrisen hyväksynnän taustalla odottavaan maksusuoritukseen.

Jatkossa tämän kaltaiset maksupäätöksen huijaamisen mahdollistavat hyökkäykset pyritään estämään FIDO Alliancen mobiilimaksuja ja tunnistautumista koskevien turvamääritelmien avulla, mutta toistaiseksi tutkijat eivät tienneet yhtäkään tahoa, joka olisi toteuttanut määritelmät käytännössä.

Tutkijat käsittelivät myös teoreettisempaa mahdollisuutta esiasentaa puhelimeen vieraita sormenjälkitunnisteita sekä näiden piilottamista käyttäjältä.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Ministeriön julkaisema kuva paljastaa – näin autoveron poistuminen vaikuttaa hintaan

    2. 2

      Reino Nordin kärysi poliisille huumeista, 3 epäiltyä rikosnimikettä – ”Päihtyneenä en ole ajanut”

    3. 3

      ISTV LIVE JUURI NYT: Berner paljastaa kohutut suunnitelmansa – ”Valtava muutos”

    4. 4

      HS: Hyväkuntoisen 48-vuotiaan naisen työnhaku tyssäsi 30-vuotiaan ylipainoisen miehen päätökseen

    5. 5

      Autoveron poistaminen laskisi autojen hintoja jopa tuhansilla euroilla – katso 50 suosikkiauton lista

    6. 6

      Taksikuski Heikki otti kyytiin rahattoman muistisairaan – kotoa löytyi salkku täynnä käteistä

    7. 7

      Lumivyöry iskeytyi hotelliin Italiassa – useita kuolleita

    8. 8

      Ilkka: Näin Jari-Matti Latvala kertoi Maisa Torpasta äidilleen: ”Toivon, että et harmistu”

    9. 9

      Tästä kirjeestä perintäyhtiö yritti veloittaa 397 euroa – ”Maan tapa”

    10. 10

      Jouni Hynynen Annalle Mari Perankoskesta – tiesi heti suhteen toimivan: ”Marilla on niin hyvä peppu”

    11. Näytä lisää
    1. 1

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    2. 2

      Jaana, 54, sai Alkosta potkut pitkien kynsien takia: ”Tämän ikäiselle yksikätiselle naiselle ei töitä löydy”

    3. 3

      Yle paljasti jo: Autovero pois – ajoneuvo- ja polttoaineveroja lasketaan

    4. 4

      Axl Smith kirjoitti someen uhmakkaasti – uhrit ahdistuivat: ”Osa on kokenut uhkaavana”

    5. 5

      Pizzalähettiä odotti imatralaisen kodin ovella harvinaisen röyhkeä kohtelu – kolmen pizzan hinnaksi tuli lopulta yli 350 euroa

    6. 6

      Tänään tv:ssä: Pihla Viitala täysin alastomana Hollywood-debyyttissään: ”En saanut silmiäni irti hänestä”

    7. 7

      Poliisi sai tuoreita vihjeitä sarjahukuttajasta – ”Etsintäkuulutettu on nähty aivan äsken”

    8. 8

      Miss Plus Size -kisan kurvikuningatar Marjaana, 34: Tällä hekumallisella kuvalla houkuttelin mieheni kiireesti kotiin iltariennoista

    9. 9

      Juopuneet suomalaiskaverukset lensivät ulos baarista juuri ennen ammuskelua – pelastuivat verilöylyltä

    10. 10

      Tällainen on Bernerin esitys: Autot halpenevat, ajaminen kallistuu, mustia laatikoita ei tule...

    11. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. 6

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    7. 7

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    8. 8

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    9. 9

      Patrik Laineen sydän on puhdasta kultaa – vastasi pienen fanin kirjeeseen ikimuistoisella tavalla

    10. 10

      Suomalaisten kasvoilla näkyvä silmälasimalli on auttamattomasti out

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Ministeriön julkaisema kuva paljastaa – näin autoveron poistuminen vaikuttaa hintaan

    2. 2

      Reino Nordin kärysi poliisille huumeista, 3 epäiltyä rikosnimikettä – ”Päihtyneenä en ole ajanut”

    3. 3

      ISTV LIVE JUURI NYT: Berner paljastaa kohutut suunnitelmansa – ”Valtava muutos”

    4. 4

      HS: Hyväkuntoisen 48-vuotiaan naisen työnhaku tyssäsi 30-vuotiaan ylipainoisen miehen päätökseen

    5. 5

      Autoveron poistaminen laskisi autojen hintoja jopa tuhansilla euroilla – katso 50 suosikkiauton lista

    6. Näytä lisää
    1. 1

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    2. 2

      Jaana, 54, sai Alkosta potkut pitkien kynsien takia: ”Tämän ikäiselle yksikätiselle naiselle ei töitä löydy”

    3. 3

      Yle paljasti jo: Autovero pois – ajoneuvo- ja polttoaineveroja lasketaan

    4. 4

      Axl Smith kirjoitti someen uhmakkaasti – uhrit ahdistuivat: ”Osa on kokenut uhkaavana”

    5. 5

      Pizzalähettiä odotti imatralaisen kodin ovella harvinaisen röyhkeä kohtelu – kolmen pizzan hinnaksi tuli lopulta yli 350 euroa

    6. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. Näytä lisää