Tietoturva

Valikko

Akuutti tietoturvakriisi voi ratkaista Androidin suunnan

Uutiskommentti
Uutiskommentti: Androidin Metaphor-kriisi nostattaa kysymyksiä suunnasta, johon käyttöjärjestelmä on menossa.


Saattaa olla, että viime viikolla julkistettu Metaphor-hyökkäystekniikka Androidia vastaan osoittautuu käyttöjärjestelmän suurimmaksi kriisiksi tähän asti. Miksi?

Kun israelilaiset osoittivat laajan Androidia vastaan tapahtuvan hyökkäyksen olevan mahdollista, he samalla antoivat piristysruiskeen lukemattomille hämäräkoodareille: Jos se noilta onnistui, käy se meiltäkin.

Nykytietojen mukaan verrattain turvallisen Android 6:n eli Marshmallow'n julkaisusta on yli puoli vuotta, mutta virallisten lukujen mukaan se löytyy vasta 2,3 prosentista Android-puhelimia.

Tämä ei tarkoita sitä, että 97,7 prosenttia Android-laitteista olisi haavoittuvia. Monet valmistajat ovat julkaisseet hyökkäyksen mahdollistavan Stagefright-aukon paikkaavan päivityksen.

Ja monet eivät ole. Miksi?

Siksi, että puhelinbisnes on äärimmäisen kilpailtu markkina. Katteet ovat pieniä, ja turvapäivitysten syytäminen jokaiselle puhelinmallille jälkikäteen maksaa aikaa, vaivaa ja ihmistyötunteja.

Jos puhelimia halutaan myydä halvalla, moiseen ei ole varaa. Puhelimen on oltava halpa, sillä kuten laitteen reilusta alkuperästäkään, useimmat eivät halua maksaa tietoturvasta – ainakaan ennen kuin vahinko on tapahtunut.

Kertakäyttöpuhelin vai vahva säätely?

F-Securen mukaan Android-puhelimet ovat nykymuodossaan kertaostoksia. Myös Android-leirin sisältä on kuulunut samanlaisia ääniä, sillä Samsung on sanonut suoraan haluavansa ihmisten vaihtavan puhelimia useammin.

Tämä avaa pari vaihtoehtoa: Android-leiri voi todella siirtyä kertakäyttöpuhelinkulttuuriin, jossa luuri vaihtuu vuoden tai parin välein ja vanha lentää romukoppaan.

Toinen vaihtoehto on, että joku riittävän vahva taho tulee väliin, ja pakottaa Android-valmistajat päivittämään puhelimiaan myyntikieltojen tai jättisakkojen uhalla.

Tällaisia tahoja ei ole kovin montaa. Yhdysvallat on sellainen, ehkä EU.

Vahvalla sääntelylläkin olisi seurauksia. Se lisäisi puhelinvalmistajien kustannuksia, johtaisi mahdolliseen pudotuspeliin heikosti kannattavassa bisneksessä sekä nostaisi takuuvarmasti puhelinten hintoja.

Lisäksi päivityspakon valvonta olisi hankalaa. Niiden julkaiseminen ei ole kiinni ainoastaan puhelinvalmistajista, vaan usein myös bisneksen kolmantena pyöränä toimivista operaattoreista. Vastuu katoaa helposti, ja syntipukkeja riittää, jos vaatimukset eivät täyttyisikään.

Joko siitä tietoturvasta halutaan maksaa?

Stagefright ja Metaphor ovat potentiaalisesti iso uhka, joka odottaa tapahtumistaan. Nähtäväksi jää, ovatko ne se iso katastrofi, joka pakottaa koko Android-ekosysteemin lajittelemaan palikkansa uudelleen. Aineksia siihen on.

Jos pahin skenaario toteutuu, puhelimet soittelevat itsekseen kalliisiin palvelunumeroihin, dropboxien ja googledrivejen tiedostot päätyvät panttivangeiksi tai jonnekin päin nettiä, ja lukematon määrä yhteystietoja, yksityiskeskusteluja ja vaikka mitä onkin koko maailman omaisuutta.

Todennäköisesti näin ei tapahdu. Voi olla, että verkkokonnat eivät hyökkäysmenetelmää keksi. Voi olla, että puhelimet päivittyvät ja kriisi on ohi.

Mutta jos se tapahtuu, niin sen jälkeen ihmiset ovat valmiita maksamaan myös tietoturvasta puhelimessaan.

  • Tietoturva

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Hanna Sumari sai julmaa tylytystä ulkonäöstään TTK:n jälkeen – ”Tanssii allien kanssa”

    2. 2

      Patrik Laine varasti show’n Torontossa – 30 maalia täyteen

    3. 3

      Kolmen lapsen yh-äidille annettiin tv-sarjassa 30 000 euroa – törsäsi lähes kaiken neljässä viikossa hajuvesiin ja vaatteisiin: ”Olen pettynyt”

    4. 4

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    5. 5

      Top 20: Kansanedustajat, jotka olivat useimmin poissa eduskunnan täysistunnoista

    6. 6

      Suomen ilmakehässä havaittiin mystistä radioaktiivista ainetta – STUK: ”Ei pitäisi olla ilmassa”

    7. 7

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    8. 8

      Valmentaja hämmästelee Patrik Laineen tekoja – ”Minusta tulee fani”

    9. 9

      Norjan hiihtopomolta järjetön väite Johaugin dopingkäryn syystä – asiantuntijalta täystyrmäys

    10. 10

      90-luvun suosikkiyhtye Taikapeili palaa! ”Kysyntää on”

    11. Näytä lisää
    1. 1

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    2. 2

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    3. 3

      Sudet tarttuivat 7-vuotiaaseen poikaan Ähtärin eläinpuistossa – vammat vakavia

    4. 4

      Huippukokin pari niksiä: Näin syntyy fantastinen makaronilaatikko

    5. 5

      Lukiolaistytön viattomasta kuvasta paljastui härski yllätys – mokasta kasvoi maailmanlaajuinen someilmiö

    6. 6

      Teinitytön murhasta epäilty vangittiin – näytti oikeussalissa keskisormea

    7. 7

      Kimmo, 47, heräsi yöllä karmeaan jysähdykseen – rekan lava syöksyi läpi talon seinästä: ”Ajattelin, että nyt sortuu torppa”

    8. 8

      Cheyenne Järvinen avautuu vihdoin Janna Hurmerinnan ja Junon avioliiton tuhonneesta salasuhteesta – Juno kiitti kohukaunotarta jälkikäteen

    9. 9

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    10. 10

      WhatsAppiin tärkeä uudistus - saattaa muuttaa sen käytön täysin

    11. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    5. 5

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    6. 6

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    7. 7

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    8. 8

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    9. 9

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    10. 10

      Vaikein kuva-arvoitus ikinä? 12 erikoisjoukkojen sotilasta on maastoutunut nerokkaasti tähän kuvaan – kuinka monta löydät?

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Hanna Sumari sai julmaa tylytystä ulkonäöstään TTK:n jälkeen – ”Tanssii allien kanssa”

    2. 2

      Patrik Laine varasti show’n Torontossa – 30 maalia täyteen

    3. 3

      Kolmen lapsen yh-äidille annettiin tv-sarjassa 30 000 euroa – törsäsi lähes kaiken neljässä viikossa hajuvesiin ja vaatteisiin: ”Olen pettynyt”

    4. 4

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    5. 5

      Top 20: Kansanedustajat, jotka olivat useimmin poissa eduskunnan täysistunnoista

    6. Näytä lisää
    1. 1

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    2. 2

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    3. 3

      Sudet tarttuivat 7-vuotiaaseen poikaan Ähtärin eläinpuistossa – vammat vakavia

    4. 4

      Huippukokin pari niksiä: Näin syntyy fantastinen makaronilaatikko

    5. 5

      Lukiolaistytön viattomasta kuvasta paljastui härski yllätys – mokasta kasvoi maailmanlaajuinen someilmiö

    6. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    5. 5

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    6. Näytä lisää