Digitoday

Valikko

Android-puhelimet pyyhittävissä tyhjäksi tekstiviestillä – suojaudu näin!

Tietoturva
Puhelimen voi nollata tekstiviestillä, webbisivulla käymällä tai lähiluvulla.

Useasta Android-puhelimesta on paljastunut vakava haavoittuvuus. Puhelin on palautettavissa tehdasasetuksiinsa – eli käytännössä pyyhittävissä tyhjäksi – lähettämällä käyttäjälle tekstiviesti.

Haavoittuvuus perustuu siihen, että puhelimeen voi syöttää ja saada suoritettua huoltokoodia, jota tavallinen puhelimen käyttäjä ei yleensä käytä. Huoltokoodeilla voi muun muassa tutkiatarkastella puhelimeen yhteydessä olevia tukiasemia tai puhelimen käyttöjärjestelmäversiota.

Niillä voi tehdä myös järeämpiä toimenpiteitä, kuten pyyhkiä puhelimesta kaikki tiedot pois.

Haavoittuvuus tuli julki, kun Berliinin yliopiston tietoliikenneturvallisuuden laitoksen tutkija Ravi Borgaonkar piti Ekoparty 2012 -turvallisuustapahtumassa luennon, jossa hän esitteli matkapuhelimissa käytetyn USSD-tiedonsiirtoprotokollan heikkouksia.

Demossaan tutkija ohjasi Samsung Galaxy S3 -puhelimen selaimen huoltokoodisarjan sisältävälle nettisivulle, minkä jälkeen puhelimen pyyhkimien alkoi välittömästi. Puhelimen käyttäjän suostumusta ei kysytty eikä toimenpidettä voinut keskeyttää.

Borgaonkarin mukaan aukkoa voi hyödyntää kolmella tavoin: nettisivuille ujutetulla koodilla, wap push -tekstiviestillä, joka ei näy vastaanottajalleen millään tavalla poikkeuksellisena, sekä käyttämällä uusissa älypuhelimissa olevaa lähilukua eli nfc:tä.

Virallista korjausta ei tiettävästi vielä ole. Wap-tekstiviestihyökäykset saa vältettyä useimmissa puhelimissa kytkemällä service loading -asetuksen pois päältä. Lähiluku ei puolestaan ole usimmissa puhelimissa oletusarvoisesti päällä.

Hyökkäys ei toimi läheskään kaikissa Android-puhelimissa.

Virallista korjausta ei vielä ole, mutta uusiseelaintilainen Dylan Reeve esittelee blogissaan toimivan keinon.

Asentamalla puhelimeen toisen dialer- eli numeronvalintaohjelmiston ongelman voi poistaa. Reeve itse vaihtoi suosittuun Dialer Oneen, mikä poisti tietoturvaongelman.

Uutta dialeria ei tarvitse edes asettaa oletusohjelmaksi, sillä nyt ulkoa ajetun huoltokoodin suoritusyritys johtaa kysymykseen siitä, käytetäänkö puhelimen omaa vai rinnakkaista dialeria.

Tiedon alettua levitä ircissä ja Twitterissä, Android-puhelimien omistajat alkoivat testata omien puhelimiensa haavoittuvuutta. Ainakin HTC Sensationiin sekä vanhempaan Huawein puheilmeen on saatu huoltokoodia syötettyä heti suoritettavaksi.

Borgaonkarin tietoturvatapahtumassa pitämä esitys on nähtävissä tästä. Galaxy S3:n pyyhkimistä koskeva osuus alkaa ajassa 6.30. 


Muokkaus: dialer-ohjelman vaihtamisesta kertova osa lisätty

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    1. 1

      Coca-Colan tehtaalla tehtiin iljettävä löytö Pohjois-Irlannissa – ”Se oli hirvittävää”

    2. 2

      10 vakavaa varoitusmerkkiä parisuhteessa – ”Se on se hetki, jonka jälkeen ei kannata jäädä katselemaan”

    3. 3

      Huumeet tuhosivat Huippumalli haussa -kilpailijan ulkonäön – katsojia järkyttänyt Dr. Phil -esiintyminen muutti elämän

    4. 4

      Melania Trumpilta harvinainen esiintyminen – piti kantaaottavan puheen, ei maininnut miestään sanallakaan

    5. 5

      Lauri Ylösen talosuunnitelmat kyseenalaistanut professori sai yllätyssoiton ja vieraili muusikon kotona: ”Rauhanpiiput paloivat”

    6. 6

      Suomessa asuva mies sai puhelimeensa järkyttävän viestin 6 500 kilometrin päästä – ”Ammuin juuri kihlattusi”

    7. 7

      Suomalaispelaajilla harvinaisen onnekas pelikierros – Viking Loton täysosuma 10-henkiselle porukalle Suomeen

    8. 8

      Povekas reality-tähti narahti ”huiputtamisesta” – nolo somemoka paljasti totuuden tähden kadehditusta kodista

    9. 9

      Kimi Räikkönen tapasi Nicole Kidmanin – ”Jäämiehelle” tyypillinen reaktio herättää hilpeyttä maailmalla

    10. 10

      Sonkajärvellä on tolkuton määrä nuoria sinkkumiehiä – ”Jos juhannusjuhlilla ei yritetä iskeä, palautamme naiselle pääsylippurahat”

    11. Näytä lisää
    1. 1

      25-vuotias mies piinasi naapurin naista kuukausien ajan – kunnes oven takana odotti yllätys

    2. 2

      Nuoripari luuli ostaneensa unelmiensa hirsitalon – pian alkoi paljastua, mitä rakennustyömaalla oli oikeasti tapahtunut

    3. 3

      Helppo testi makuuhuoneessa paljastaa, onko kotisi sisäilma kunnossa

    4. 4

      Suomessa asuva mies sai puhelimeensa järkyttävän viestin 6 500 kilometrin päästä – ”Ammuin juuri kihlattusi”

    5. 5

      Kimi Räikkönen tapasi Nicole Kidmanin – ”Jäämiehelle” tyypillinen reaktio herättää hilpeyttä maailmalla

    6. 6

      Povekas reality-tähti narahti ”huiputtamisesta” – nolo somemoka paljasti totuuden tähden kadehditusta kodista

    7. 7

      Arjen kuluttama yksinhuoltajaäiti Ronja, 41, purskahti itkuun katsottuaan peiliin tv-ohjelman muutoksen jälkeen – katso kuvat!

    8. 8

      Einin keikka keskeytyi äkillisesti Saariselällä – vietti yön vessan lattialla: ”Silloin mua vietiin... ”

    9. 9

      10 vakavaa varoitusmerkkiä parisuhteessa – ”Se on se hetki, jonka jälkeen ei kannata jäädä katselemaan”

    10. 10

      25-vuotias mies katosi Indonesiassa – löytyi valtavan pytonin vatsasta

    11. Näytä lisää
    1. 1

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    2. 2

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    3. 3

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    4. 4

      Tiesitkö? Helsingissä asuu yksi kaikkein aikojen menestyneimmän heviyhtyeen kitaristi – rakastui suomalaiseen Mariaan, elää nyt lapsiperheen arkea Suomessa

    5. 5

      Teinityttö julkaisi hervottoman kuvaparin äidistään kostean illanvieton jälkeen – kiusallinen kuva villitsee somessa: ”Lauantai ja sunnuntai”

    6. 6

      Vihreä Nissan lepää kyljellään Tornion keskustassa – poliisi kertoo, miksi ei puutu tapaukseen

    7. 7

      25-vuotias mies piinasi naapurin naista kuukausien ajan – kunnes oven takana odotti yllätys

    8. 8

      Albinismia sairastavat kaksostytöt ihastuttavat malleina – poseeraavat nyt yhdessä tumman isosiskonsa kanssa

    9. 9

      Pilvi Hämäläiselle kävi hillitön asumoka – saapui Jussi-gaalaan Aina Inkerin polvisukissa: ”En muistanut, että mulla on halkio”

    10. 10

      Tangokuningatar Heidi Pakarinen löysi vieraan naisen kotoaan – murtuu kyyneliin muistosta: ”Se oli kerrasta finito”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Coca-Colan tehtaalla tehtiin iljettävä löytö Pohjois-Irlannissa – ”Se oli hirvittävää”

    2. 2

      10 vakavaa varoitusmerkkiä parisuhteessa – ”Se on se hetki, jonka jälkeen ei kannata jäädä katselemaan”

    3. 3

      Huumeet tuhosivat Huippumalli haussa -kilpailijan ulkonäön – katsojia järkyttänyt Dr. Phil -esiintyminen muutti elämän

    4. 4

      Melania Trumpilta harvinainen esiintyminen – piti kantaaottavan puheen, ei maininnut miestään sanallakaan

    5. 5

      Lauri Ylösen talosuunnitelmat kyseenalaistanut professori sai yllätyssoiton ja vieraili muusikon kotona: ”Rauhanpiiput paloivat”

    6. Näytä lisää
    1. 1

      25-vuotias mies piinasi naapurin naista kuukausien ajan – kunnes oven takana odotti yllätys

    2. 2

      Nuoripari luuli ostaneensa unelmiensa hirsitalon – pian alkoi paljastua, mitä rakennustyömaalla oli oikeasti tapahtunut

    3. 3

      Helppo testi makuuhuoneessa paljastaa, onko kotisi sisäilma kunnossa

    4. 4

      Suomessa asuva mies sai puhelimeensa järkyttävän viestin 6 500 kilometrin päästä – ”Ammuin juuri kihlattusi”

    5. 5

      Kimi Räikkönen tapasi Nicole Kidmanin – ”Jäämiehelle” tyypillinen reaktio herättää hilpeyttä maailmalla

    6. Näytä lisää
    1. 1

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    2. 2

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    3. 3

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    4. 4

      Tiesitkö? Helsingissä asuu yksi kaikkein aikojen menestyneimmän heviyhtyeen kitaristi – rakastui suomalaiseen Mariaan, elää nyt lapsiperheen arkea Suomessa

    5. 5

      Teinityttö julkaisi hervottoman kuvaparin äidistään kostean illanvieton jälkeen – kiusallinen kuva villitsee somessa: ”Lauantai ja sunnuntai”

    6. Näytä lisää