Digitoday

Valikko

Android-puhelimet pyyhittävissä tyhjäksi tekstiviestillä – suojaudu näin!

Julkaistu: , Päivitetty:

Tietoturva
Puhelimen voi nollata tekstiviestillä, webbisivulla käymällä tai lähiluvulla.

Useasta Android-puhelimesta on paljastunut vakava haavoittuvuus. Puhelin on palautettavissa tehdasasetuksiinsa – eli käytännössä pyyhittävissä tyhjäksi – lähettämällä käyttäjälle tekstiviesti.

Haavoittuvuus perustuu siihen, että puhelimeen voi syöttää ja saada suoritettua huoltokoodia, jota tavallinen puhelimen käyttäjä ei yleensä käytä. Huoltokoodeilla voi muun muassa tutkiatarkastella puhelimeen yhteydessä olevia tukiasemia tai puhelimen käyttöjärjestelmäversiota.

Niillä voi tehdä myös järeämpiä toimenpiteitä, kuten pyyhkiä puhelimesta kaikki tiedot pois.

Haavoittuvuus tuli julki, kun Berliinin yliopiston tietoliikenneturvallisuuden laitoksen tutkija Ravi Borgaonkar piti Ekoparty 2012 -turvallisuustapahtumassa luennon, jossa hän esitteli matkapuhelimissa käytetyn USSD-tiedonsiirtoprotokollan heikkouksia.

Demossaan tutkija ohjasi Samsung Galaxy S3 -puhelimen selaimen huoltokoodisarjan sisältävälle nettisivulle, minkä jälkeen puhelimen pyyhkimien alkoi välittömästi. Puhelimen käyttäjän suostumusta ei kysytty eikä toimenpidettä voinut keskeyttää.

Borgaonkarin mukaan aukkoa voi hyödyntää kolmella tavoin: nettisivuille ujutetulla koodilla, wap push -tekstiviestillä, joka ei näy vastaanottajalleen millään tavalla poikkeuksellisena, sekä käyttämällä uusissa älypuhelimissa olevaa lähilukua eli nfc:tä.

Virallista korjausta ei tiettävästi vielä ole. Wap-tekstiviestihyökäykset saa vältettyä useimmissa puhelimissa kytkemällä service loading -asetuksen pois päältä. Lähiluku ei puolestaan ole usimmissa puhelimissa oletusarvoisesti päällä.

Hyökkäys ei toimi läheskään kaikissa Android-puhelimissa.

Virallista korjausta ei vielä ole, mutta uusiseelaintilainen Dylan Reeve esittelee blogissaan toimivan keinon.

Asentamalla puhelimeen toisen dialer- eli numeronvalintaohjelmiston ongelman voi poistaa. Reeve itse vaihtoi suosittuun Dialer Oneen, mikä poisti tietoturvaongelman.

Uutta dialeria ei tarvitse edes asettaa oletusohjelmaksi, sillä nyt ulkoa ajetun huoltokoodin suoritusyritys johtaa kysymykseen siitä, käytetäänkö puhelimen omaa vai rinnakkaista dialeria.

Tiedon alettua levitä ircissä ja Twitterissä, Android-puhelimien omistajat alkoivat testata omien puhelimiensa haavoittuvuutta. Ainakin HTC Sensationiin sekä vanhempaan Huawein puheilmeen on saatu huoltokoodia syötettyä heti suoritettavaksi.

Borgaonkarin tietoturvatapahtumassa pitämä esitys on nähtävissä tästä. Galaxy S3:n pyyhkimistä koskeva osuus alkaa ajassa 6.30. 


Muokkaus: dialer-ohjelman vaihtamisesta kertova osa lisätty

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    1. 1

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    2. 2

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    3. 3

      13-vuotias Dylan katosi jäljettömiin, kallo löytyi metsästä – isä pidätettiin neljä vuotta myöhemmin

    4. 4

      Poliisin tehovalvontaisku alkanut aamuvarhain: Suunnataan mm. mökkiteille ja -paikkakunnille

    5. 5

      Nainen luuli saavansa postikortteja ”karanneelta” pojaltaan – viimeinen kortti johdatti murhaajan kellariin

    6. 6

      Kasvava bisnes: Suomalaisille kaupataan ruotsalaisilta yli jääneitä keksejä ja kahvipaketteja

    7. 7

      Tutkijat löysivät viitteitä eksoottisesta ”enkelihiukkasesta” – 80 vuotta sitten ennustettu fermioni on itse oma antihiukkasensa

    8. 8

      Charlie-vauvan tapaus kuohuttaa – vakavasti sairasta poikaa hoitavaan sairaalaan sataa tappouhkauksia

    9. 9

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    10. 10

      Rupikonnien maihinnousu yllätti tamperelaisen Ossin – katso uskomattomat kuvat mökkirannasta

    11. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    3. 3

      Huume-Eeva oli Bangkokin ensimmäinen suomalainen naisvanki – ”Nukuin 168 vangin seassa”

    4. 4

      Muistatko Tenavatähti Konsta Hietasen? Neljän lapsen isällä sivu-ura – yli 100 keikkaa vuodessa!

    5. 5

      Katso, oletko rikas vai köyhä – tämän verran keskimääräinen suomalainen omistaa

    6. 6

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    7. 7

      Älä tee tätä yleistä virhettä, kun väistät hälytysajoa – poliisi muistuttaa yhden sanan merkityksestä: ”Jos mikään muu ei auta niin sitten näin”

    8. 8

      Naisen lentomatka muuttui ”painajaiseksi” – kuva erikoisesta tapahtumasarjasta villitsee somessa

    9. 9

      Rupikonnien maihinnousu yllätti tamperelaisen Ossin – katso uskomattomat kuvat mökkirannasta

    10. 10

      Tulipunainen hellemassa iskee pian Suomeen – tänne Venäjän lämpö saapuu jo huomenna!

    11. Näytä lisää
    1. 1

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    2. 2

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    3. 3

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    4. 4

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    5. 5

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    6. 6

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    7. 7

      Sabina Särkkä narahti uimapukukuvansa muokkaamisesta – kihlatun julkaisu paljasti totuuden: huomaatko eron?

    8. 8

      Nuori nainen lähetti avoimen sairauslomaviestin – pomon reaktio sai itkemään

    9. 9

      Trumpilta käsittämätön väite Japanin pääministerin vaimosta

    10. 10

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    2. 2

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    3. 3

      13-vuotias Dylan katosi jäljettömiin, kallo löytyi metsästä – isä pidätettiin neljä vuotta myöhemmin

    4. 4

      Poliisin tehovalvontaisku alkanut aamuvarhain: Suunnataan mm. mökkiteille ja -paikkakunnille

    5. 5

      Nainen luuli saavansa postikortteja ”karanneelta” pojaltaan – viimeinen kortti johdatti murhaajan kellariin

    6. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    3. 3

      Huume-Eeva oli Bangkokin ensimmäinen suomalainen naisvanki – ”Nukuin 168 vangin seassa”

    4. 4

      Muistatko Tenavatähti Konsta Hietasen? Neljän lapsen isällä sivu-ura – yli 100 keikkaa vuodessa!

    5. 5

      Katso, oletko rikas vai köyhä – tämän verran keskimääräinen suomalainen omistaa

    6. Näytä lisää
    1. 1

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    2. 2

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    3. 3

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    4. 4

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    5. 5

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    6. Näytä lisää