Tietoturva

Valikko

Meego ja Android avoimia nfc-hyökkäykselle

Nokian N9-puhelin ja Android-älypuhelimet ovat avoimia nfc-hyökkäyksille, sanoi tietoturva-asiantuntija Charlie Miller BlackHat-konferensissa Las Vegasissa.


Near Field Communication eli nfc -siruja voidaan käyttää Android- ja Meego-älypuhelimiin kohdistuvissa hyökkäyksillä. Hyökkäävän nfc-sirun lähituntumaan, muutaman sentin etäisyydelle tuleva lähipuhelin voidaan lähettää saastuneelle verkkosivulle ilman, että käyttäjä on tietoinen siitä.

Asiantuntija Charlie Millerin mukaan hyökkäysaukko on olemassa, koska nämä puhelimet ottavat vastaan ja suorittavat nfc-komentoja ilman käyttäjän nimenomaista suostumusta.

BlackHat-tietoturvakonferenssissa Miller demonstroi kuinka hän pystyy ottamaan puhelimen kokonaan haltuunsa käyttäjän tietämättä sitä. Asiasta kertoo Cnet News.com.

Miller osoitti konferenssissa, kuinka laitteeseen voidaan ladata selaimen aukkoa hyödyntävä haittaohjelma, jonka avulla hyökkääjä voi lukea evästeitä ja seurata käyttäjän nettiselailua ja ottaa koko puhelin haltuun.

Jos käyttäjä ei ole muuttanut N9-puhelimen oletusasetuksia, sen Meego-käyttöjärjestelmä sallii toisen laitteen suorittaa bluetooth-pariutuminen vaikka bluetooth ei ole päällä. Tämä ominaisuus on tarkoitettu nfc-laitteiden, kuten kaiuttimen helppoon käyttöön. Millerin mukaan toiminne avaa puhelimen tavallisille bluetooth-hyökkäyksille. Silloin hyökkääjä voi käyttää puhelinta soittamiseen, tekstiviestin lähettämiseen ja tiedostojen lataamiseen.

Miller sanoi N9-puhelimen olevan avoin myös nfc:n kautta lähetettävälle word-haittadokumentille, joka käyttää hyväkseen dokumentin esittämismekanismissa oleva bugia.

Nfc-hyökkäys ei mahdollinen silloin, kun puhelimen näyttö ei ole aktiivinen tai kun puhelin on lukittu, sillä silloin nfc-siru ei ole päällä.

Miller sanoi lähettäneensä tiedot mahdollisista hyökkäyksistä Google ja Nokialle. Hän huomautti myös, että toistaiseksi iPhone ei tue nfc-tiedonsiirtoa, mutta Applen älypuhelimen huhutaan saavan tuon ominaisuuden tulevaisuudessa.

  • Nokia Oyj

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Suomalaismies aikoo miljonääriksi 500 päivässä – näin hän sen tekee

    2. 2

      Sulhanen tuomittiin brittikirjailijan murhasta – kirjailija oli keksinyt itse ruumiin piilopaikan

    3. 3

      IS selvitti: tällainen on venäläinen eliittiprikaati Suomen rajan pinnassa – kyky yllätysiskuihin

    4. 4

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    5. 5

      Lahden MM-avajaisten liukas lava teki tepposet suomalaisille huipputanssijoille – ”Perseelleenhän tuo homma meni”

    6. 6

      Krista Pärmäkoski asetettiin mahdottomaan tilanteeseen – ”Veikö johto varman mitalin?”

    7. 7

      Lauri, 30, kertoo miksi pettää vaimoaan Tinder-naisten kanssa: ”En tunne minkäänlaista syyllisyyttä”

    8. 8

      ”Maailman täydellisin nainen” Kelly, 37, paljastaa luomukurvinsa kiusoittelevassa kylpykuvassa: ”Täydellinen tiimalasivartalo”

    9. 9

      Kuvat laskuvarjojääkäreiden harjoituksesta saavat ihon kananlihalle – suksivat varusteineen avantoon

    10. 10

      Yhä useampi menettää kotinsa – ”Ostetaan liian iso talo tai kallis asunto”

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    3. 3

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    4. 4

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    5. 5

      Näitä tuotteita Suomen vaarallisimmat vangit himoitsevat selleihinsä Riihimäen vankilan omasta kaupasta

    6. 6

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    7. 7

      Video: Kajaanin hyppyrimäki räjähti näyttävästi

    8. 8

      Lauri, 30, kertoo miksi pettää vaimoaan Tinder-naisten kanssa: ”En tunne minkäänlaista syyllisyyttä”

    9. 9

      Tv-tähden sekava käytös ihmetytti aamu-tv:ssä – oliko muoti-idoli humalassa? Syljeskeli ja selasi puhelintaan, somekansa äimistyi

    10. 10

      Tuskien taival: Kohutun Adrian Solanon MM-hiihto alkoi karmealla tavalla – matka jäi lopulta kesken

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. 6

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    7. 7

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    8. 8

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    9. 9

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    10. 10

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Suomalaismies aikoo miljonääriksi 500 päivässä – näin hän sen tekee

    2. 2

      Sulhanen tuomittiin brittikirjailijan murhasta – kirjailija oli keksinyt itse ruumiin piilopaikan

    3. 3

      IS selvitti: tällainen on venäläinen eliittiprikaati Suomen rajan pinnassa – kyky yllätysiskuihin

    4. 4

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    5. 5

      Lahden MM-avajaisten liukas lava teki tepposet suomalaisille huipputanssijoille – ”Perseelleenhän tuo homma meni”

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    3. 3

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    4. 4

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    5. 5

      Näitä tuotteita Suomen vaarallisimmat vangit himoitsevat selleihinsä Riihimäen vankilan omasta kaupasta

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. Näytä lisää