Tietoturva

Valikko

Tämä ei ole vitsi: Viranomainen neuvoo lopettamaan useimpien Android-puhelimien käytön

Kyberturvallisuuskeskuksen neuvon mukaan suurimman osan Android-käyttäjiä pitäisi lopettaa puhelimensa käyttö. Syynä on tuore Metaphor-hyökkäysmenetelmä.
Äskettäin julkisuuteen tullut Metaphoriksi ristitty, Stagefright-haavoittuvuutta hyödyntävä Android-käyttöjärjestelmän aukko saattaa johtaa katastrofiin tai vähintäänkin hyvin ikävään tilanteeseen Android-puhelimien käyttäjän keskuudessa.

Israelilainen NorthBit tietoturvayritys esitti käytännössä valmiin hyödyntämismekanismin aukolle.

Metaphor-hyökkäys on siinä mielessä pirullinen, että puhelimen käyttäjän ei tarvitse tehdä juuri mitään hyökkäyksen kohteeksi joutuakseen. Pelkästään haitallisella sivulla vierailu riittää, sillä laitteelle voidaan lähettää kaksi räätälöityä videotiedostoa, mikä riittää hyökkäyksen käynnistämiseen. Tämän jälkeen hyökkääjä pääsee käsiksi puhelimeen.

Haavoittuvuus on myös hyvin laaja, sillä se toimii kaikissa laitteissa, joista puuttuu Androidin ASLR (Address Space Layout Randomization) tai se on ohitettavissa.

Ensimmäinen pätee Android-versioissa 2.2–4.0 ja jälkimmäinen 5.0–5.1:ssä. NorthBit demostroi aukkoa Samsung Galaxy S5:llä, OnePlus Onella, LG G3:lla sekä Nexus 5:llä.

Tilanteen vakavuus konkretisoituu Viestintäviraston kyberturvallisuuskeskuksen tänään julkaisemassa kirjoituksessa.

Kyberturvallisuuskeskus tyytyy toteamaan lakonisesti:

– Verkkoselaukseen käytettävien tai multimediaviestien vastaanottamiseen kykenevien Android-laitteiden versio ja päivitykset on tässä vaiheessa syytä tarkistaa. Haavoittuvia Android-versioita ei enää kannata käyttää.

Koska ehdottomasti suurin osa Android-puhelimia kuuluu tähän väliin, viranomaisneuvon mukaan niiden käyttö olisi syytä lopettaa.

Uuden Marsmallow'n eli Android 6:n käyttäjät ovat turvassa, mutta näitä on toistaiseksi melko vähän.

Nähtäväksi jää, asettavatko tämän kaltaiset tietoturva-aukot lisää painetta puhelinten valmistajien suuntaan. Toistaiseksi suurin osa on jaellut Googlen tekemiä turvapäivityksiä hyvin laiskasti.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Iso onnettomuus pysäytti Nelostien – rekat poikittain tiellä, mukana myös henkilöautoja

    2. 2

      Tullin rakastettu huumekoira Dani tassutteli eläkkeelle – teki vielä viimeisenä työpäivänään löydön

    3. 3

      Pariskunta ei arvannut, mihin lähti paritalon puolikkaan ostaessaan – piina vei oikeuteen seitsemän kertaa

    4. 4

      Ratamoottoripyöräilyn huippulahjakkuus lopetti uransa vain 22-vuotiaana – syyksi paljastui karmea hyväksikäyttö

    5. 5

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    6. 6

      Mitä hotellista saa viedä mukanaan? Suomalaishotellit vastaavat – ”Kerran oli ruuvattu tv irti seinästä”

    7. 7

      Trump toisti Ruotsi-väitteensä: ”Kansa ymmärtää, että olen oikeassa”

    8. 8

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    9. 9

      Laulajakaunotar raskaana 10 vuotta nuoremmalle One Direction -tähdelle – tapasivat teini-idolin ollessa vain 14-vuotias

    10. 10

      ”Inhoan tätä elämää, voisinpa vain antaa lapset pois”

    11. Näytä lisää
    1. 1

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    2. 2

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    3. 3

      Hyvinkään poliisiasemalle saapui ahdistunut aviomies – elintasokulissin takaa alkoi paljastua karu totuus

    4. 4

      Pariskunta ei arvannut, mihin lähti paritalon puolikkaan ostaessaan – piina vei oikeuteen seitsemän kertaa

    5. 5

      Onko tässä totuus Mäkäräisen poisjäännistä Lahden MM-kisoista? ”Kaikki, mitä Otepäässä tulkitsin Reijon olemuksesta ja puheista, viittasi siihen”

    6. 6

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    7. 7

      ”Inhoan tätä elämää, voisinpa vain antaa lapset pois”

    8. 8

      Jenni, 24, on aseksuaali: ”Tavallaan toivon, että olisin edelleen neitsyt”

    9. 9

      Miss Thaimaan, 22, uskomaton muodonmuutos – ”nörtistä” kuoriutui 6 kuukaudessa upea kaunotar: ”En ole ikinä seurustellut”

    10. 10

      Hengenvaarallinen villitys leviää nuorten keskuudessa ja herättää huolta: ”Halikuva muuttuu nopeasti tragediaksi”

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    6. 6

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    7. 7

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    8. 8

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    9. 9

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    10. 10

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Iso onnettomuus pysäytti Nelostien – rekat poikittain tiellä, mukana myös henkilöautoja

    2. 2

      Tullin rakastettu huumekoira Dani tassutteli eläkkeelle – teki vielä viimeisenä työpäivänään löydön

    3. 3

      Pariskunta ei arvannut, mihin lähti paritalon puolikkaan ostaessaan – piina vei oikeuteen seitsemän kertaa

    4. 4

      Ratamoottoripyöräilyn huippulahjakkuus lopetti uransa vain 22-vuotiaana – syyksi paljastui karmea hyväksikäyttö

    5. 5

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    6. Näytä lisää
    1. 1

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    2. 2

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    3. 3

      Hyvinkään poliisiasemalle saapui ahdistunut aviomies – elintasokulissin takaa alkoi paljastua karu totuus

    4. 4

      Pariskunta ei arvannut, mihin lähti paritalon puolikkaan ostaessaan – piina vei oikeuteen seitsemän kertaa

    5. 5

      Onko tässä totuus Mäkäräisen poisjäännistä Lahden MM-kisoista? ”Kaikki, mitä Otepäässä tulkitsin Reijon olemuksesta ja puheista, viittasi siihen”

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    6. Näytä lisää