Digitoday

Android-puhelimista löytyi huima tietoturva-aukko: Gmailia voi vakoilla vaikka taustakuvalla

Julkaistu:

Tutkijaryhmä on löytänyt uuden keinon murtaa Android-puhelimista Gmail- ja muita sovelluksia. Tutkijoiden mukaan sovelluksien kaappaamisen salliminen on Android-käyttöjärjestelmän ominaisuus.
Usean yhdysvaltalaisen yliopiston tutkijaryhmä on löytänyt Android-käyttöjärjestelmästä uuden tietoturva-aukon, joka avulla hyökkääjä voi vakoilla muita puhelimen sovelluksia, kertoo Cellular News -verkkosivusto.

Tutkijat pystyivät testeissään murtamaan esimerkiksi Gmail-sähköpostin 92 prosentin todennäköisyydellä. Muita helposti murrettavia sovelluksia olivat Chase-pankin sovellus sekä veroneuvontaan erikoistuneen H&R Blockin sovellus. Seitsemästä testatusta Android-sovelluksesta vaikein murtaa oli Amazon, mutta senkin murtaminen onnistui 48 prosentissa kokeilukerroista.

Tutkijat uskovat, että vastaava aukko löytyy myös muista matkapuhelimien käyttöjärjestelmistä, vaikka he eivät ole testanneet hyökkäystä muilla kuin Android-laitteilla.

Hyökkäys käyttää hyväkseen puhelimien jaettua työmuistia, jota sovellukset voivat käyttää ilman erikoisoikeuksia. Tutkijoiden käyttämä keino oli seurata muutoksia muistissa, kuten kirjautumista Gmail-sovellukseen tai valokuvan ottamista.

Muutosten perusteella tutkijat pystyivät melko tarkkaan seuraamaan reaaliaikaisesti, mitä toimenpidettä sovellus oli tekemässä.

Hyökkäys onnistui houkuttelemalla uhri ensin lataamaan laitteelleen hyökkäyksessä käytettävä haittaohjelma. Tämä saattoi näyttää esimerkiksi uudelta näytön taustakuvalta. Kun sovellus oli ladattu, tutkijat pääsivät seuraamaan puhelimen toimintaa.

– Androidin ominaisuutena on, että se sallii sovellusten kaappaamisen, sanoo tutkija Zhiyun Qian.

– Mutta se täytyy tehdä oikeaan aikaan, niin ettei puhelimen käyttäjä huomaa. Me teemme sen, ja se tekee meidän hyökkäyksestämme ainutlaatuisen.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    1. 1

      Yksi kuollut ja ainakin neljä loukkaantunut yliajossa Helsingin keskustassa

    2. 2

      Venäjän valtion lentokoneeseen lastattiin Lappeenrannassa laatikkokaupalla Koskenkorvaa ja konjakkia

    3. 3

      Mikä puserrus! Järjettömän treenattu Britney Spears, 35, hurmasi – rintavako näkyi avoimesti

    4. 4

      Tiesitkö tätä? Hyytävä yksityiskohta herttuatar Catherinen vaatteista tuli ilmi – kuninkaallisille välttämätön tapa

    5. 5

      Megayllätys Vantaalla: Red Hot Chili Peppers pudotti kiekon Jokerien matsissa – ”Kunniatehtävä”

    6. 6

      Upeaa Ari-Pekka! Liukkonen kauhoi MM-finaalipaikan

    7. 7

      Postilla kävi järkyttävä kirjemoka Savossa – Kutsu lapsen hautajaisiin ei tavoittanut vieraita

    8. 8

      Maisa Torppa kannustaa rakastaan sporttisena Jyväskylän MM-ralleissa – ”Vettä tulee, kun saavista kaatamalla”

    9. 9

      Uhkean tv-tähden uimapuku ei välttämättä sopisi yleiselle uimarannalle – illuusio alastomuudesta: Upea figuuri paljastui

    10. 10

      EK11: Esapekka Lappi jyrää Jyväskylässä – suomalaisilla yhä neloisjohto

    11. Näytä lisää
    1. 1

      Putinin turvamieheltä yllättävä veto Punkaharjulla – Saimi Hoyer: ”Tarjoilijamme toimi, kuten oli kehotettu”

    2. 2

      Keltamekkoinen nainen varasti huomion Olavinlinnan laiturilla – Putinin vieressä myös illallisella

    3. 3

      Maailman halvin remonttikikka – Jutta uudisti keittiönsä 18 eurolla Lidlin materiaaleilla

    4. 4

      Putinilta sympaattinen ele tv-kameroiden edessä – huomasitko mitä tapahtui?

    5. 5

      Kirsi Salo, 50, yllättää yläosattomissa – poseeraa sensuellissa uintikuvassa vain lumpeenlehti povensa peittona

    6. 6

      Kysely: Suomalaisia pidetään verrattain rumina – täällä paikalliset vievät jalat alta

    7. 7

      Näkemiin, Suomi! Näin Putin jätti Savonlinnan yöllä, Niinistöä odotti karumpi kyyti

    8. 8

      Robert Enke teki itsemurhan, leski avautuu nyt salatusta kaksoiselämästä: ”Edes lähimmät ystävät eivät tienneet”

    9. 9

      Tiesitkö tätä? Hyytävä yksityiskohta herttuatar Catherinen vaatteista tuli ilmi – kuninkaallisille välttämätön tapa

    10. 10

      Venäjän presidentti jätti onnittelut Suomelle lausumatta – Moskovan ex-suurlähettiläs: Putin on puhunut Suomesta ”hieman erikoisella tavalla”

    11. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Perheenäiti Laura, 31, joutui häipymään joogatunnilta kesken touhun – julkaisi rehellisen tilityksen: Nolo tarina leviää

    3. 3

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    4. 4

      Putinin turvamieheltä yllättävä veto Punkaharjulla – Saimi Hoyer: ”Tarjoilijamme toimi, kuten oli kehotettu”

    5. 5

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    6. 6

      Duudsonit-Jukka esittelee tyrmäävän vaimonsa Instagramissa – tältä näyttää julkisuudesta pois pysytellyt kaunotar

    7. 7

      Keltamekkoinen nainen varasti huomion Olavinlinnan laiturilla – Putinin vieressä myös illallisella

    8. 8

      Testasimme viikon unihaasteen: mitä tapahtuu, kun menee nukkumaan joka ilta klo 21?

    9. 9

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    10. 10

      Mökkinaapuri järjesti harvinaisen viheliäisen koston auton lämmitysajastimen avulla

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Yksi kuollut ja ainakin neljä loukkaantunut yliajossa Helsingin keskustassa

    2. 2

      Venäjän valtion lentokoneeseen lastattiin Lappeenrannassa laatikkokaupalla Koskenkorvaa ja konjakkia

    3. 3

      Mikä puserrus! Järjettömän treenattu Britney Spears, 35, hurmasi – rintavako näkyi avoimesti

    4. 4

      Tiesitkö tätä? Hyytävä yksityiskohta herttuatar Catherinen vaatteista tuli ilmi – kuninkaallisille välttämätön tapa

    5. 5

      Megayllätys Vantaalla: Red Hot Chili Peppers pudotti kiekon Jokerien matsissa – ”Kunniatehtävä”

    6. Näytä lisää
    1. 1

      Putinin turvamieheltä yllättävä veto Punkaharjulla – Saimi Hoyer: ”Tarjoilijamme toimi, kuten oli kehotettu”

    2. 2

      Keltamekkoinen nainen varasti huomion Olavinlinnan laiturilla – Putinin vieressä myös illallisella

    3. 3

      Maailman halvin remonttikikka – Jutta uudisti keittiönsä 18 eurolla Lidlin materiaaleilla

    4. 4

      Putinilta sympaattinen ele tv-kameroiden edessä – huomasitko mitä tapahtui?

    5. 5

      Kirsi Salo, 50, yllättää yläosattomissa – poseeraa sensuellissa uintikuvassa vain lumpeenlehti povensa peittona

    6. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Perheenäiti Laura, 31, joutui häipymään joogatunnilta kesken touhun – julkaisi rehellisen tilityksen: Nolo tarina leviää

    3. 3

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    4. 4

      Putinin turvamieheltä yllättävä veto Punkaharjulla – Saimi Hoyer: ”Tarjoilijamme toimi, kuten oli kehotettu”

    5. 5

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    6. Näytä lisää