Tietoturva

Valikko

Androidin haavoittuvuuteen eivät tietoturvaohjelmat tepsi

Ihmisten elämän keskittyminen puhelimeen yhä enemmän ja Android-laitteiden retuperällä oleva tietoturva on vaarallinen yhdistelmä, sanoo F-Securen Mikael Albrecht.
Viime viikolla julki tullut Android-käyttöjärjestelmän Stagefright-aukkoon kohdistuva Metaphor-hyökkäys johti Viestintäviraston kehotukseen lopettaa haavoittuvien puhelimien käyttö.

Ohje oli varsin radikaali, sillä se koskee hyvin suurta osaa käytössä olevista Android-laitteista.

F-Securen tietoturva-asiantuntija Mikael Albrecht pitää perusteltuna Viestintäviraston kehotusta lopettaa haavoittuvien Androidien käyttö.

– Mutta ei suurin osa ihmisistä tule sitä noudattamaan, Albrecht jatkaa.

Suurin ongelma piilee Android-käyttöjärjestelmän nykytilassa ja tavassa, jolla ihmiset suhtautuvat puhelimiinsa. Monikaan Android-puhelinmalli ei kuitenkaan saa tietoturvapäivityksiä jälkikäteen tai ne tulevat pitkällä viiveellä.

– Android on kertaostos, jota ei ylläpidetä. IPhone sen sijaan on sijoitus, jota ylläpidetään, Albrecht sanoo.

– Menemme koko ajan kohti maailmaa, jossa elämämme on yhä enemmän kännykässämme ja muissa digitaalilaitteissa. Samaan aikaan markkinoille on tulossa uusia tuoteryhmiä, nettiin liitetyt IoT-laitteet, joiden turvallisuutta ei ylläpidetä. Se on pelottava tilanne.

Tietoturvaohjelmat eivät auta kuten Windowsissa

Kyky torjua Android-haittoja muilla tavoilla kuin käyttöjärjestelmän korjauksella on hyvin vaikeaa. Windows-maailmassa tietoturvaohjelmat voivat estää hyökkäykset paikkaamattomiinkin tietoturva-aukkoihin, mutta Android-maailmassa tämä ei päde.

Albrechtin mukaan Androidille tehdyt tietoturvaohjelmat torjuvat haittaohjelmia kahdella tavalla. Ensimmäinen perustuu haitallisten verkkosivustojen tunnistamiseen ja pääsyn estämiseen niille. Toinen tapa on se, että tietoturvaohjelmaan lisätään rutiinit tunnettujen haittaohjelmien tunnistamiseksi.

Tämä tarkoittaa sitä, että uudenlainen Metaphor-hyökkäys tunnistetaan puhelimien tietoturvaohjelmissa vasta, kun hyökkäyskoodi on löydetty ja lisätty turvaohjelmien rutiineihin.

Windowsista tuttua muistinvaraista tarkistusta ja aiemmin tuntemattoman haittaohjelmakoodin tunnistamista sen käyttäytymisen perusteella ei ole mahdollista toteuttaa Androidissa. Tämä johtuu mobiilikäyttöjärjestelmien tiukoista turvakäytännöistä, joissa sovellusten oikeuksia rajataan tarkasti.

Ratkaisu parantaa turvallisuutta, mutta turvatuote ei voi enää tarkkailla järjestelmää reaaliajassa monella eri tasolla.

Puhelimen vaihto edessä?

Toistaiseksi Metaphor-hyökkäyskoodia ei ole julkistettu, eikä aukkoa tiedetä käytetyn hyväksi. Tämä voi muuttua nopeastikin.

– Tiedustelupalveluilla on usein tietoa haavoittuvuuksista etukäteen, joten heillä hyökkäys voi olla jo käytössä, Albrecht arvelee.

– Rikolliset alkavat käyttää koodia heti, kun saavat sen käyttöönsä. Se voi tapahtua huomenna tai sitten myöhemmin.

Puhelimensa testillä haavoittuvaksi todenneen laitteen omistajalla on melko vähän vaihtoehtoja. Hän voi Albrechtin mukaan tarkistaa puhelimen päivitykset vielä käsin valmistajan sivuilta.

– Ja jos on tosissaan huolestunut, niin laite vaihtoon. Tai ainakin seuraava puhelin ostetaan tämä mielessä pitäen, Albrecht sanoo.

Varteenotettavimmat vaihtoehdot, eli iPhone ja Windows-puhelimet, ovat Albrechtin mielestä tietoturvan näkökulmasta hyviä vaihtoehtoja.

– Koska Windows on harvinaisempi, sitä vastaan ei tällä hetkellä hyökätä. Siksi se on jopa turvallisempi vaihtoehto tällä hetkellä.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    3. 3

      Mystinen säteily väräjää Suomessa saakka – lehdet: Yhdysvallat lähetti erikoiskoneen Britanniaan, tehtävänkuva ”salainen”

    4. 4

      Saara Aalto salasi alussa suhteensa naiseen – ex-mies Teemu Roivainen kuvailee ensireaktiotaan lemmenuutiseen

    5. 5

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    6. 6

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    7. 7

      Metalliyhtye Avenged Sevenfoldin keikkalavalla järkyttävä onnettomuus – mies kuoli, toinen taistelee hengestään

    8. 8

      Patrik Laine varasti show’n Torontossa – 30 maalia täyteen

    9. 9

      Hanna Sumari sai julmaa tylytystä ulkonäöstään TTK:n jälkeen – ”Tanssii allien kanssa”

    10. 10

      Köyliön vankikarkurit jäivät kiinni

    11. Näytä lisää
    1. 1

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    2. 2

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    3. 3

      Sudet tarttuivat 7-vuotiaaseen poikaan Ähtärin eläinpuistossa – vammat vakavia

    4. 4

      Lukiolaistytön viattomasta kuvasta paljastui härski yllätys – mokasta kasvoi maailmanlaajuinen someilmiö

    5. 5

      Huippukokin pari niksiä: Näin syntyy fantastinen makaronilaatikko

    6. 6

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    7. 7

      Cheyenne Järvinen avautuu vihdoin Janna Hurmerinnan ja Junon avioliiton tuhonneesta salasuhteesta – Juno kiitti kohukaunotarta jälkikäteen

    8. 8

      Teinitytön murhasta epäilty vangittiin – näytti oikeussalissa keskisormea

    9. 9

      Brittiaristokraatti Lady Victoria, 40, ilmestyi gaalaan yläosattomissa: Läpikuultava verkkoasu paljasti aivan kaiken: ”Käytännössä alasti”

    10. 10

      Kimmo, 47, heräsi yöllä karmeaan jysähdykseen – rekan lava syöksyi läpi talon seinästä: ”Ajattelin, että nyt sortuu torppa”

    11. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    5. 5

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    6. 6

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    7. 7

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    8. 8

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    9. 9

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    10. 10

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    3. 3

      Mystinen säteily väräjää Suomessa saakka – lehdet: Yhdysvallat lähetti erikoiskoneen Britanniaan, tehtävänkuva ”salainen”

    4. 4

      Saara Aalto salasi alussa suhteensa naiseen – ex-mies Teemu Roivainen kuvailee ensireaktiotaan lemmenuutiseen

    5. 5

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    6. Näytä lisää
    1. 1

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    2. 2

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    3. 3

      Sudet tarttuivat 7-vuotiaaseen poikaan Ähtärin eläinpuistossa – vammat vakavia

    4. 4

      Lukiolaistytön viattomasta kuvasta paljastui härski yllätys – mokasta kasvoi maailmanlaajuinen someilmiö

    5. 5

      Huippukokin pari niksiä: Näin syntyy fantastinen makaronilaatikko

    6. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    5. 5

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    6. Näytä lisää