Digitoday

Android-puhelimista löytyi huima tietoturva-aukko: Gmailia voi vakoilla vaikka taustakuvalla

Julkaistu:

Tutkijaryhmä on löytänyt uuden keinon murtaa Android-puhelimista Gmail- ja muita sovelluksia. Tutkijoiden mukaan sovelluksien kaappaamisen salliminen on Android-käyttöjärjestelmän ominaisuus.
Usean yhdysvaltalaisen yliopiston tutkijaryhmä on löytänyt Android-käyttöjärjestelmästä uuden tietoturva-aukon, joka avulla hyökkääjä voi vakoilla muita puhelimen sovelluksia, kertoo Cellular News -verkkosivusto.

Tutkijat pystyivät testeissään murtamaan esimerkiksi Gmail-sähköpostin 92 prosentin todennäköisyydellä. Muita helposti murrettavia sovelluksia olivat Chase-pankin sovellus sekä veroneuvontaan erikoistuneen H&R Blockin sovellus. Seitsemästä testatusta Android-sovelluksesta vaikein murtaa oli Amazon, mutta senkin murtaminen onnistui 48 prosentissa kokeilukerroista.

Tutkijat uskovat, että vastaava aukko löytyy myös muista matkapuhelimien käyttöjärjestelmistä, vaikka he eivät ole testanneet hyökkäystä muilla kuin Android-laitteilla.

Hyökkäys käyttää hyväkseen puhelimien jaettua työmuistia, jota sovellukset voivat käyttää ilman erikoisoikeuksia. Tutkijoiden käyttämä keino oli seurata muutoksia muistissa, kuten kirjautumista Gmail-sovellukseen tai valokuvan ottamista.

Muutosten perusteella tutkijat pystyivät melko tarkkaan seuraamaan reaaliaikaisesti, mitä toimenpidettä sovellus oli tekemässä.

Hyökkäys onnistui houkuttelemalla uhri ensin lataamaan laitteelleen hyökkäyksessä käytettävä haittaohjelma. Tämä saattoi näyttää esimerkiksi uudelta näytön taustakuvalta. Kun sovellus oli ladattu, tutkijat pääsivät seuraamaan puhelimen toimintaa.

– Androidin ominaisuutena on, että se sallii sovellusten kaappaamisen, sanoo tutkija Zhiyun Qian.

– Mutta se täytyy tehdä oikeaan aikaan, niin ettei puhelimen käyttäjä huomaa. Me teemme sen, ja se tekee meidän hyökkäyksestämme ainutlaatuisen.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    1. 1

      Patrik, 25, soluttautui äärioikeiston sisäpiiriin – ”Tämä tulee päättymään sotaan”

    2. 2

      Antti Lindtman, 34, ja puoliso Kaija Storbom, 54, saivat jo äitiyspakkauksen kotiin – ”Välillä saa itseään nipistää”

    3. 3

      Nuorukainen loukkaantui vakavasti – jäi asfalttijyrän alle Nurmijärvellä

    4. 4

      Ensitreffit alttarilla -Aliisa häipyy yksin viikon lomalle – Esa-puoliso tuohtuu vaimonsa matkasta: ”Jos ihan suoraan sanon...”

    5. 5

      Maajussi-Aapo vie morsianehdokkaansa kylpylään – naiset tyrmistyvät vähäisestä vaatetuksesta: ”Kaikki olivat vähän vastahakoisia”

    6. 6

      Pohjois-Korea uhkasi testata vetypommia ilmakehässä Tyynellämerellä – tätä se tarkoittaisi maailmalle

    7. 7

      Merivartiosto pelasti perheen myrskystä – perheen tytär lohkaisi pelastajille äitiä nolostuttaneet sanat

    8. 8

      Suomalaisartistien luottokitaristi kertoo, millaista on työskennellä tähtien kanssa – eräs laulaja kyvyiltään poikkeuksellinen: ”Jotain uskomatonta”

    9. 9

      Sini Ariell julkaisi pysäyttävän kuvan – äärimmäisen vaikea raskaus riudutti pin up -kaunottaren: paino nousi vain alle 5 kiloa

    10. 10

      Jari Sillanpään kohtalotoverit kertovat kivuliaasta sairaudesta – ”Olen pelännyt, että kuolen tähän”

    11. Näytä lisää
    1. 1

      Pohjois-Korea uhkasi testata vetypommia ilmakehässä Tyynellämerellä – tätä se tarkoittaisi maailmalle

    2. 2

      Juho on parisuhteessa sekä Aleksin että Sofian kanssa – näin kolmikon suhdekuvio toimii

    3. 3

      Lotta, 28, löysi unelmiensa miehen baarista – paljastuikin vankilomaa viettäväksi linnakundiksi: istunut kiven sisällä yli 10 vuotta

    4. 4

      Suomalaistähti Alman jättimäinen mainoskuva komeilee Times Squarella – kollegoilta sataa äimistyneitä onnitteluita: ”Holy shit!”

    5. 5

      Savoa puhunut valepoliisi ilmestyi Vienon, 80, ovelle Espoossa – pojanpoika Antti, 22, taltutti jujutsu-otteilla

    6. 6

      Maajussi-Aapo vie morsianehdokkaansa kylpylään – naiset tyrmistyvät vähäisestä vaatetuksesta: ”Kaikki olivat vähän vastahakoisia”

    7. 7

      Kulkukoiralauma yllätti turistin Kreikassa: Soitti hädissään perheelleen – löytyi seuraavana aamuna raadeltuna

    8. 8

      15-vuotiaana yksin laivalla New Yorkiin lähtenyt Irja, 83, ei aio palata enää koskaan Suomeen: ”Siitä on tullut liian moderni”

    9. 9

      Ensitreffit alttarilla -Aliisa häipyy yksin viikon lomalle – Esa-puoliso tuohtuu vaimonsa matkasta: ”Jos ihan suoraan sanon...”

    10. 10

      Trump suuttui NBA:n tähtipelaajalle, epäsi Valkoisen talon kutsun koko joukkueelta – seuralta viileä kuitti presidentille

    11. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    4. 4

      Tylyt oharit Napakympissä – Joni, 26, kertoo nyt katoamisensa taustoista: Pyytää anteeksi neiti X:ltä

    5. 5

      Nainen pudotti 160 kiloa ja suuntasi rannalle – rohkea kuva muuttuneesta kehosta on vahva viesti kiusaajille

    6. 6

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    7. 7

      Huutokauppakeisari myi 90-luvun muumimukin suurella summalla – löytyykö sinulta tämä harvinaisuus?

    8. 8

      Onko tämä vaatetus ok? Tosi-tv-kaunotar Kylie Jenner ohitti K18-säännöt – lähes kaikki näkyy

    9. 9

      Pohjois-Korea uhkasi testata vetypommia ilmakehässä Tyynellämerellä – tätä se tarkoittaisi maailmalle

    10. 10

      Testaa, miten sinä pärjäisit Haluatko miljonääriksi -visassa – 18-vuotias teekkari jäi vain kahden kysymyksen päähän jättipotista

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Patrik, 25, soluttautui äärioikeiston sisäpiiriin – ”Tämä tulee päättymään sotaan”

    2. 2

      Antti Lindtman, 34, ja puoliso Kaija Storbom, 54, saivat jo äitiyspakkauksen kotiin – ”Välillä saa itseään nipistää”

    3. 3

      Nuorukainen loukkaantui vakavasti – jäi asfalttijyrän alle Nurmijärvellä

    4. 4

      Ensitreffit alttarilla -Aliisa häipyy yksin viikon lomalle – Esa-puoliso tuohtuu vaimonsa matkasta: ”Jos ihan suoraan sanon...”

    5. 5

      Maajussi-Aapo vie morsianehdokkaansa kylpylään – naiset tyrmistyvät vähäisestä vaatetuksesta: ”Kaikki olivat vähän vastahakoisia”

    6. Näytä lisää
    1. 1

      Pohjois-Korea uhkasi testata vetypommia ilmakehässä Tyynellämerellä – tätä se tarkoittaisi maailmalle

    2. 2

      Juho on parisuhteessa sekä Aleksin että Sofian kanssa – näin kolmikon suhdekuvio toimii

    3. 3

      Lotta, 28, löysi unelmiensa miehen baarista – paljastuikin vankilomaa viettäväksi linnakundiksi: istunut kiven sisällä yli 10 vuotta

    4. 4

      Suomalaistähti Alman jättimäinen mainoskuva komeilee Times Squarella – kollegoilta sataa äimistyneitä onnitteluita: ”Holy shit!”

    5. 5

      Savoa puhunut valepoliisi ilmestyi Vienon, 80, ovelle Espoossa – pojanpoika Antti, 22, taltutti jujutsu-otteilla

    6. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    4. 4

      Tylyt oharit Napakympissä – Joni, 26, kertoo nyt katoamisensa taustoista: Pyytää anteeksi neiti X:ltä

    5. 5

      Nainen pudotti 160 kiloa ja suuntasi rannalle – rohkea kuva muuttuneesta kehosta on vahva viesti kiusaajille

    6. Näytä lisää