Tietoturva

Valikko

Akuutti tietoturvakriisi voi ratkaista Androidin suunnan

Uutiskommentti
Uutiskommentti: Androidin Metaphor-kriisi nostattaa kysymyksiä suunnasta, johon käyttöjärjestelmä on menossa.


Saattaa olla, että viime viikolla julkistettu Metaphor-hyökkäystekniikka Androidia vastaan osoittautuu käyttöjärjestelmän suurimmaksi kriisiksi tähän asti. Miksi?

Kun israelilaiset osoittivat laajan Androidia vastaan tapahtuvan hyökkäyksen olevan mahdollista, he samalla antoivat piristysruiskeen lukemattomille hämäräkoodareille: Jos se noilta onnistui, käy se meiltäkin.

Nykytietojen mukaan verrattain turvallisen Android 6:n eli Marshmallow'n julkaisusta on yli puoli vuotta, mutta virallisten lukujen mukaan se löytyy vasta 2,3 prosentista Android-puhelimia.

Tämä ei tarkoita sitä, että 97,7 prosenttia Android-laitteista olisi haavoittuvia. Monet valmistajat ovat julkaisseet hyökkäyksen mahdollistavan Stagefright-aukon paikkaavan päivityksen.

Ja monet eivät ole. Miksi?

Siksi, että puhelinbisnes on äärimmäisen kilpailtu markkina. Katteet ovat pieniä, ja turvapäivitysten syytäminen jokaiselle puhelinmallille jälkikäteen maksaa aikaa, vaivaa ja ihmistyötunteja.

Jos puhelimia halutaan myydä halvalla, moiseen ei ole varaa. Puhelimen on oltava halpa, sillä kuten laitteen reilusta alkuperästäkään, useimmat eivät halua maksaa tietoturvasta – ainakaan ennen kuin vahinko on tapahtunut.

Kertakäyttöpuhelin vai vahva säätely?

F-Securen mukaan Android-puhelimet ovat nykymuodossaan kertaostoksia. Myös Android-leirin sisältä on kuulunut samanlaisia ääniä, sillä Samsung on sanonut suoraan haluavansa ihmisten vaihtavan puhelimia useammin.

Tämä avaa pari vaihtoehtoa: Android-leiri voi todella siirtyä kertakäyttöpuhelinkulttuuriin, jossa luuri vaihtuu vuoden tai parin välein ja vanha lentää romukoppaan.

Toinen vaihtoehto on, että joku riittävän vahva taho tulee väliin, ja pakottaa Android-valmistajat päivittämään puhelimiaan myyntikieltojen tai jättisakkojen uhalla.

Tällaisia tahoja ei ole kovin montaa. Yhdysvallat on sellainen, ehkä EU.

Vahvalla sääntelylläkin olisi seurauksia. Se lisäisi puhelinvalmistajien kustannuksia, johtaisi mahdolliseen pudotuspeliin heikosti kannattavassa bisneksessä sekä nostaisi takuuvarmasti puhelinten hintoja.

Lisäksi päivityspakon valvonta olisi hankalaa. Niiden julkaiseminen ei ole kiinni ainoastaan puhelinvalmistajista, vaan usein myös bisneksen kolmantena pyöränä toimivista operaattoreista. Vastuu katoaa helposti, ja syntipukkeja riittää, jos vaatimukset eivät täyttyisikään.

Joko siitä tietoturvasta halutaan maksaa?

Stagefright ja Metaphor ovat potentiaalisesti iso uhka, joka odottaa tapahtumistaan. Nähtäväksi jää, ovatko ne se iso katastrofi, joka pakottaa koko Android-ekosysteemin lajittelemaan palikkansa uudelleen. Aineksia siihen on.

Jos pahin skenaario toteutuu, puhelimet soittelevat itsekseen kalliisiin palvelunumeroihin, dropboxien ja googledrivejen tiedostot päätyvät panttivangeiksi tai jonnekin päin nettiä, ja lukematon määrä yhteystietoja, yksityiskeskusteluja ja vaikka mitä onkin koko maailman omaisuutta.

Todennäköisesti näin ei tapahdu. Voi olla, että verkkokonnat eivät hyökkäysmenetelmää keksi. Voi olla, että puhelimet päivittyvät ja kriisi on ohi.

Mutta jos se tapahtuu, niin sen jälkeen ihmiset ovat valmiita maksamaan myös tietoturvasta puhelimessaan.

  • Tietoturva

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Hyvinkään poliisiasemalle saapui ahdistunut aviomies – elintasokulissin takaa alkoi paljastua karu totuus

    2. 2

      Patrik Laine saamassa huippuluokan bonukset – viekö vihattu sääntö palkasta jopa puoli miljoonaa?

    3. 3

      ”Inhoan tätä elämää, voisinpa vain antaa lapset pois”

    4. 4

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    5. 5

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    6. 6

      Näin Viron oluiden hinnat muuttuvat – viinaralliin voi tulla pian iso muutos

    7. 7

      Hengenvaarallinen villitys leviää nuorten keskuudessa ja herättää huolta: ”Halikuva muuttuu nopeasti tragediaksi”

    8. 8

      Onko tässä totuus Mäkäräisen poisjäännistä Lahden MM-kisoista? ”Kaikki, mitä Otepäässä tulkitsin Reijon olemuksesta ja puheista, viittasi siihen”

    9. 9

      IS seurasi yhdistetyn mäkiosuutta – Eero Hirvonen taistelee MM-mitalista klo 13.30

    10. 10

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    11. Näytä lisää
    1. 1

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Joukko tv-kanavia uhkaa pian pimentyä yli 1,5 miljoonassa kodissa

    4. 4

      Perhetragedia taustalla – MM-kisojen johtoon äkillinen muutos

    5. 5

      Onko tässä totuus Mäkäräisen poisjäännistä Lahden MM-kisoista? ”Kaikki, mitä Otepäässä tulkitsin Reijon olemuksesta ja puheista, viittasi siihen”

    6. 6

      Pelastajien kuvat kertovat lohduttomasta urakasta: 17-vuotias suomalaisnuori putosi Alpeilla jäärotkoon ja kuoli

    7. 7

      Poliisin kuvat: palkitun kissakasvattajan pakastimesta löytyi karmea yllätys – ”Pyörryin, kun sain puhelun”

    8. 8

      Jenni, 24, on aseksuaali: ”Tavallaan toivon, että olisin edelleen neitsyt”

    9. 9

      51 Siwaa ja Valintataloa suljetaan – tässä koko lista

    10. 10

      Miss Thaimaan, 22, uskomaton muodonmuutos – ”nörtistä” kuoriutui 6 kuukaudessa upea kaunotar: ”En ole ikinä seurustellut”

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    6. 6

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    7. 7

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    8. 8

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    9. 9

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    10. 10

      Poliisin kuvat: palkitun kissakasvattajan pakastimesta löytyi karmea yllätys – ”Pyörryin, kun sain puhelun”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Hyvinkään poliisiasemalle saapui ahdistunut aviomies – elintasokulissin takaa alkoi paljastua karu totuus

    2. 2

      Patrik Laine saamassa huippuluokan bonukset – viekö vihattu sääntö palkasta jopa puoli miljoonaa?

    3. 3

      ”Inhoan tätä elämää, voisinpa vain antaa lapset pois”

    4. 4

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    5. 5

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    6. Näytä lisää
    1. 1

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Joukko tv-kanavia uhkaa pian pimentyä yli 1,5 miljoonassa kodissa

    4. 4

      Perhetragedia taustalla – MM-kisojen johtoon äkillinen muutos

    5. 5

      Onko tässä totuus Mäkäräisen poisjäännistä Lahden MM-kisoista? ”Kaikki, mitä Otepäässä tulkitsin Reijon olemuksesta ja puheista, viittasi siihen”

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    6. Näytä lisää