Tietoturva

Valikko

"Tuotantotason hyökkäys" – Androidin pahin vaara muuttui juuri pahemmaksi

Jos tutkijat tähän pystyvät, niin pystyvät luultavasti rikollisetkin, Wired-kirjoittaa.
Viime kesänä Googlen Android-käyttöjärjestelmästä löytynyt Stagefright-haavoittuvuus on edelleen ongelma ja nyt entistä pahempi sellainen. Israelilainen tietoturvayritys NorthBit sanoo kehittäneensä keinon hyökätä haavoittuvuuteen tehokkaasti.

Firma julkaisi menetelmästään tutkimuspaperin ja esittelee sitä myös videolla. Tutkijat onnistuivat murtamaan puhelimen etäältä tavalla, joka voi uhata miljoonittain Android-laitteita.

– Tutkimuksemme onnistui saamaan [hyökkäyksen] tuotantotason asteelle tarkoittaen, että jokainen – sekä hyvikset että pahikset tai hallitukset – voivat käyttää tutkimustamme [hyökätäkseen] kentällä, NorthBitin perustaja Gil Dabah sanoo Wired-lehdelle.

Menetelmän nimi on Metaphor ja se toimii Androidin versioissa 2.2, 4.0, 5.0 ja 5.1. Metaphor kykenee ohittamaan uudempien Androidien aslr-suojauksen (address space layout randomisation).

Menetelmää testattiin onnistuneesti Nexus 5-, LG G3-, HTC One- ja Samsung Galaxy S5 -puhelimissa, ja hyökkäykseen riittää se, että uhri käy vaarallisella verkkosivulla.

The Register huomauttaa hyökkäyksen silti vaativan tietoja kohdelaitteen muistirakenteesta ja firmware-ohjelmistosta, mikä tekee Metaphorin käytöstä hieman mutkikasta.

Stagefright-hyökkäykset luultavasti jo tosiasia

Stagefrightia luonnehdittiin jo tuoreeltaan viime vuonna harvinaisen vakavaksi haavoittuvuudeksi. Se sai seuraajan Stagefright 2 -aukosta syksyllä.

Google korjasi haavoittuvuuden, mutta sirpaleinen Android-ekosysteemi eri valmistajineen, laitteineen ja operaattoreineen tarkoittaa, että läheskään kaikkia puhelimia ei ole vielä päivitetty. Ja osaan vanhoja laitteita päivitys tuskin tulee koskaan.

Stagefrightin alun perin löytäneen Zimperiumin mukaan NorthBitin julkaisemat tiedot mahdollistavat ammattirikollisille täysin toimivan ja luotettavan hyökkäyskeinon toteuttamisen.

Lisäksi Zimperium uskoo, että asiansa osaavat tietomurtoryhmät ovat jo muutenkin onnistuneet kehittämään toimivia aseita Stagefrightia vastaan.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    2. 2

      JVG oli kolmella abiristeilyllä peräkkäin – VilleGalle, 29, huomannut muutosta nuorison käytöksessä

    3. 3

      Maria Veitola mykistyy Saara Aallon prinsessamaailmasta: ”Onko Saara minkä asteen hörhö”

    4. 4

      Fitnesskaunotar Eevi Teittinen säkenöi kurveja korostavassa asussa – asu paljasti lihaksikkaan vartalon

    5. 5

      Kirsi Alm-Siiran muodokkaat sääret villitsivät Helena-Ahti Hallbergin: ”Vau, mitkä kintut sulla on!”

    6. 6

      Bill Gates varoittaa: Tähän uhkaan ihmiskunta ei ole varautunut riittävästi, kymmenien miljoonien henki vaarassa

    7. 7

      Tutkijat: Kotiolot vaikuttavat koulumenestykseen – ”Heikko osaaminen ei vain poikien ongelma”

    8. 8

      Nokian tapon yrityksestä epäilty 18-vuotias valehteli poliisille: kengät eteisessä herättivät huomion – ”Tyttö on edelleen sairaalassa”

    9. 9

      Riipaiseva video: Mies kosi tyttöystäväänsä täydessä ostoskeskuksessa – romanttinen ele päättyi järkyttävään nöyryytykseen

    10. 10

      Anna-Maija Tuokon sähäkän seksikäs esitys lumosi Tanssii tähtien kanssa -tuomariston: ”Huh huh, mitä kyytiä!”

    11. Näytä lisää
    1. 1

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    2. 2

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    3. 3

      Riipaiseva video: Mies kosi tyttöystäväänsä täydessä ostoskeskuksessa – romanttinen ele päättyi järkyttävään nöyryytykseen

    4. 4

      Bill Gates varoittaa: Tähän uhkaan ihmiskunta ei ole varautunut riittävästi, kymmenien miljoonien henki vaarassa

    5. 5

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    6. 6

      Tässä on vedenpitävä todiste SM-liigan maaliskandaalista: ”Miten joku voi kuvitella, että tuo on maali?”

    7. 7

      Kari, 69, sai tylyn päätöksen ajokortista – näin hän ratkaisi asian edukseen

    8. 8

      17-vuotiaat tyttö ja poika kuolivat pakettiauton ja mopoauton nokkakolarissa Sastamalassa

    9. 9

      Poliisi IS:lle: Tila-auto törmäsi ilmeisesti tahallaan, teinien mopoauto kohteeksi sattumalta

    10. 10

      Poliisi epäilee henkirikosta – teinityttö ja -poika kuolivat nokkakolarissa Sastamalassa

    11. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      Takavuosien seksisymboli Outi Alanen 50 vuotta – katosi tv:stä eikä saa näyttelijän töitä: ”En kuulu hyvä veli -verkostoon”

    3. 3

      Kauniin naisen tavallisen näköisestä Instagram-kuvasta yllättäen nettihitti: ”Kaikkien aikojen traagisin otos”

    4. 4

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    5. 5

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    6. 6

      Nuori mies jäi kiinni pettämisestä nololla tavalla – typerä töppäys sosiaalisessa mediassa kavalsi

    7. 7

      Mies teki klassisen virheen aamutuimaan – lattiat menivät pilalle

    8. 8

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    9. 9

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    10. 10

      Jasse-vauva lakkasi hengittämästä, isä ei epäröinyt hetkeäkään – ”Hän rakasti meidän pojan henkiin”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    2. 2

      JVG oli kolmella abiristeilyllä peräkkäin – VilleGalle, 29, huomannut muutosta nuorison käytöksessä

    3. 3

      Maria Veitola mykistyy Saara Aallon prinsessamaailmasta: ”Onko Saara minkä asteen hörhö”

    4. 4

      Fitnesskaunotar Eevi Teittinen säkenöi kurveja korostavassa asussa – asu paljasti lihaksikkaan vartalon

    5. 5

      Kirsi Alm-Siiran muodokkaat sääret villitsivät Helena-Ahti Hallbergin: ”Vau, mitkä kintut sulla on!”

    6. Näytä lisää
    1. 1

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    2. 2

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    3. 3

      Riipaiseva video: Mies kosi tyttöystäväänsä täydessä ostoskeskuksessa – romanttinen ele päättyi järkyttävään nöyryytykseen

    4. 4

      Bill Gates varoittaa: Tähän uhkaan ihmiskunta ei ole varautunut riittävästi, kymmenien miljoonien henki vaarassa

    5. 5

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    6. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      Takavuosien seksisymboli Outi Alanen 50 vuotta – katosi tv:stä eikä saa näyttelijän töitä: ”En kuulu hyvä veli -verkostoon”

    3. 3

      Kauniin naisen tavallisen näköisestä Instagram-kuvasta yllättäen nettihitti: ”Kaikkien aikojen traagisin otos”

    4. 4

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    5. 5

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    6. Näytä lisää