Digitoday

Valikko

Annoitko sormenjälkesi puhelimelle? Teit ehkä virheen

Tietoturvayrityksen tutkijat ovat paljastaneet vakavia virheitä siinä, miten puhelinvalmistajat käsittelevät yksityistietojasi.


Biometrisen tunnistautumisen aikakaudella sormenjäljet ja muut biologisesti yksilöivät tunnisteet ovat koko ajan tärkeämmässä asemassa. Erityisesti puhelimissa on viime vuosina yleistynyt sormenjäljellä puhelimen lukitusten avaaminen.

Joissain Android-puhelimissa sormenjäljet tosin talletetaan varsin leväperäisesti, kertoo The Register.

Tietoturvayritys FireEyen tutkijat ovat löytäneet useita biometrisiin tunnisteisiin liittyviä haavoittuvuuksia Android-puhelimista. Näihin kuuluu tapa varastaa sormenjälkesi suoraan biometrisiä sensoreita käyttävistä puhelimista, kuten Samsung Galaxy S5:stä ja HTC One Maxista.

HTC:n puhelimen kohdalla sormenjäljen puhaltaminen luurista ei vaatinut tutkijoilta mitään erityisiä oikeuksia.

Kuvat sormenjäljistä tallennettiin vakioidulla nimellä (dbgraw.bpm) avoimeen hakemistoon, joka oli minkä tahansa puhelimella pyörivän prosessin vapaasti luettavissa. HTC on sittemmin tutkijoiden ilmoituksen seurauksena korjannut tämän aukon.

Samsungilla tallennetut sormenjäljet ovat suojatussa muistissa, johon ei noin vain päässyt käsiksi. Sen sijaan tutkijat pystyivät sekä HTC:n että Samsungin puhelimella kaappaamaan dataa suoraan sormenjäljenlukijalta itseltään.

Tätä aukkoa käyttäen puhelinta olisi voinut käyttää keräämään kaikkien käyttäjien sormenjäljet. Myös tähän aukkoon tosin on jo julkaistu sen sulkeva tietoturvapäivitys.

Päivitykset näihin aukkoihin ovat olemassa, mutta se ei vielä välttämättä tarkoita, että ne ovat asentuneet. Android-päivitykset ilmestyvät usein tipoittain ja hitaasti eri valmistajien eri laitteille ja niiden eri palveluntarjoajien tarjoamille versioille. Vaikka aukkoon olisi paikka, se ei siis välttämättä tarkoita, että sellainen on jo asennettu juuri sinun puhelimeesi.

Tutkijat myös esittelivät mahdollista hyökkäystä, jossa käyttäjälle esitetään lukitusruuduksi naamioitu ruutu, jonka avaaminen lähettää biometrisen hyväksynnän taustalla odottavaan maksusuoritukseen.

Jatkossa tämän kaltaiset maksupäätöksen huijaamisen mahdollistavat hyökkäykset pyritään estämään FIDO Alliancen mobiilimaksuja ja tunnistautumista koskevien turvamääritelmien avulla, mutta toistaiseksi tutkijat eivät tienneet yhtäkään tahoa, joka olisi toteuttanut määritelmät käytännössä.

Tutkijat käsittelivät myös teoreettisempaa mahdollisuutta esiasentaa puhelimeen vieraita sormenjälkitunnisteita sekä näiden piilottamista käyttäjältä.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    2. 2

      Kuka on Linnan juhlien kuningatar – äänestä!

    3. 3

      Olli Rehnin Merja-vaimolla uskalias kaula-aukko – vain tötterömäiset kupit kannattelivat povea

    4. 4

      Linnan juhlissa uusi nännikohu – Jonna Järnefeltin rohkea asu kuin Jonna Tervomaalla vuonna 2004

    5. 5

      Kansanedustaja Markku Rossi ja Matti Kaarlejärvi ensimmäistä kertaa yhdessä Linnassa – toimittajan lipsahdus paljasti salatun suhteen

    6. 6

      Linnan juhlien roiseimmat iltapuvut – paljasta pintaa ja syviä kaula-aukkoja! Kuka räväytti eniten?

    7. 7

      Kansanedustaja Tytti Tuppuraista, 40, ei ole tunnistaa – asteli Linnaan tyrmäävänä tiukassa punaisessa mekossa

    8. 8

      Poptähti Robinilla, 18, Linnan juhlien erikoisin puku ja eriparikengät – katso kuva! Aikoo maistella kuuluisaa boolia

    9. 9

      Kommentti: Vastamielenosoituksessa oli silmiinpistävä piirre alusta lähtien

    10. 10

      Patrik Laine syö legendoja aamupalakseen – tämä kuva tekee hänelle kunniaa

    11. Näytä lisää
    1. 1

      Thaimaan-lento yli 21 tuntia myöhässä – Huhut liikkuvat hermostuneiden matkustajien kesken

    2. 2

      Pelaa Suomi-visaa: Vain suomalainen tietää vastauksen näihin 40 kysymykseen

    3. 3

      Salainen sähköposti Johaugista paljastui: Norjan hiihtoliiton työntekijät käskettiin hiljaiseksi

    4. 4

      Poptähti Robinilla, 18, Linnan juhlien erikoisin puku ja eriparikengät – katso kuva! Aikoo maistella kuuluisaa boolia

    5. 5

      Cheryl, 3, siepattiin uimarannalta 46 vuotta sitten – Australian poliisi uskoo tehneensä merkittävän läpimurron tapauksen tutkinnassa

    6. 6

      Poliisi otti kiinni kolme ihmistä 612-kulkueen aikana, anarkistit yrittivät häiritä, uusnatsien kimppuun käytiin... IS seurasi mielenosoituksia

    7. 7

      Kansanedustaja Tytti Tuppuraista, 40, ei ole tunnistaa – asteli Linnaan tyrmäävänä tiukassa punaisessa mekossa

    8. 8

      Kuvat ja video rajusta välikohtauksesta: Vastarintaliikkeen mielenosoittajaa lyötiin – poliisi taltutti hyökkääjän

    9. 9

      Muistatko nämä? Linnan juhlien ikimuistoisimmat tyylit vuodesta 1960

    10. 10

      Brittimedia hehkuttaa Saara Aallon Helsingin-keikkaa: ”Eeppinen kotiinpaluu!”

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    4. 4

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    5. 5

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    6. 6

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    7. 7

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    8. 8

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    9. 9

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    10. 10

      Eija, 32, huomasi vauvansa olevan erilainen – elämä muuttui pikkuhiljaa painajaiseksi

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    2. 2

      Kuka on Linnan juhlien kuningatar – äänestä!

    3. 3

      Olli Rehnin Merja-vaimolla uskalias kaula-aukko – vain tötterömäiset kupit kannattelivat povea

    4. 4

      Linnan juhlissa uusi nännikohu – Jonna Järnefeltin rohkea asu kuin Jonna Tervomaalla vuonna 2004

    5. 5

      Kansanedustaja Markku Rossi ja Matti Kaarlejärvi ensimmäistä kertaa yhdessä Linnassa – toimittajan lipsahdus paljasti salatun suhteen

    6. Näytä lisää
    1. 1

      Thaimaan-lento yli 21 tuntia myöhässä – Huhut liikkuvat hermostuneiden matkustajien kesken

    2. 2

      Pelaa Suomi-visaa: Vain suomalainen tietää vastauksen näihin 40 kysymykseen

    3. 3

      Salainen sähköposti Johaugista paljastui: Norjan hiihtoliiton työntekijät käskettiin hiljaiseksi

    4. 4

      Poptähti Robinilla, 18, Linnan juhlien erikoisin puku ja eriparikengät – katso kuva! Aikoo maistella kuuluisaa boolia

    5. 5

      Cheryl, 3, siepattiin uimarannalta 46 vuotta sitten – Australian poliisi uskoo tehneensä merkittävän läpimurron tapauksen tutkinnassa

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    4. 4

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    5. 5

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    6. Näytä lisää