Digitoday

Valikko

Kaikista iPhoneista löytyi ammottava aukko – kolme neuvoa suojautumiseen

Iphonet vaarassa
Kaikki iPhonet ja iPadit ovat "naamiohyökkäyksen" vaaravyöhykkeessä. Toistaiseksi käyttäjiä suojaa vain vaaran merkkien noteeraaminen, sillä korjausta ei vielä ole.
Tietoturvayhtiö FireEye kertoo löytäneensä Applen iOS-käyttöjärjestelmästä tietoturva-aukon, joka mahdollistaa haittaohjelmien ujuttamisen iPhone-puhelimeen tai iPad-tablettiin.

Aukko mahdollistaa sovelluksen korvaamisen uudella käyttäjän huomaamatta. Alkuperäisen sovelluksen korvaavan haittaohjelman asentamiseen riittää linkin klikkaaminen verkkosivulla, minkä jälkeen haitake asentaa itsensä vanhan ohjelman tilalle. FireEye käyttää tekniikasta nimeä naamiohyökkäys (masque attack).

Hyökkäys onnistuu Applen virallisesta App Storesta ladattuja ohjelmia kohtaan. Puhelimessa valmiiksi olevia ohjelmia vastaan se ei onnistu. Hyökkäys ei ole riippuvainen käyttäjän tekemästä iOS-käyttöjärjestelmän murtamisesta ("jailbreakkaamisesta"), vaan sen voi kohdistaa mihin tahansa älypuhelimeen.

Yhtiön käyttämässä esimerkissä esimerkiksi verkkopankkisovellus voitaisiin korvata vakoiluversiolla, joka toimii kuten alkuperäinenkin, mutta varastaa samalla käyttäjän tunnuksen ja salasanan. Vakoiluversio osaa myös lukea alkuperäisen version puhelimeen tallentamaa tietoa.

Haavoittuvuus koskee käytännössä kaikkia käytössä olevia iOS-käyttöjärjestelmän versioita. Aukko on löytynyt järjestelmäversioista 7.1.1, 7.1.2, 8.0, 8.1. sekä 8.1.1:n betasta. FireEye kertoo ilmoittaneensa Apelle haavoittuvuudesta heinäkuun lopulla, mutta korjausta ei ole vielä kuulunut.

Aukkoon ei ole toistaiseksi olemassa paikkausta. Siltä voi suojautua ainoastaan omalla varovaisuudella. Tutkijat antavat kolme ohjetta suojautumiseen:

1. Sovelluksia ei saa asentaa muualta kuin App Storesta. Yrityskäyttäjät voivat asentaa it-osastonsa hyväksymiä ohjelmia myös yritysverkon kautta. Tämä ei tosin vielä riitä yksin suojautumiseen.

2. Verkkosivuilta aukeaviin ohjelmien asennuskehotuksiin ei saa ikinä vastata myöntävästi. Ei, vaikka ohjelma vaikuttaisi kuinka viralliselta ja uskottavalta.

3. Jos sovellusta avatessa tulee ilmoitus siitä, että ohjelma on peräisin ei-luotetulta taholta (untrusted app developer), seuraavaan "haluatko luottaa julkaisijaan" -kysymykseen on vastattava kieltävästi ja ohjelma poistettava laitteesta välittömästi.

Apple ei ole kommentoinut asiaa. On oletettavaa, että yhtiö korjaa haavoittuvuuden käyttöjärjestelmäpäivityksellä. Yhtiö ei kuitenkaan enää julkaise päivityksiä iOS:n 7-versioihin ,joten esimerkiksi iPhone 4:n omistajat jäänevät ilman korjausta.

Alla oleva seikkaperäinen, mutta tekninen video kertoo, miten tutkijat korvaavat iOS:ään asennetun Gmail-ohjelman New Flappy Bird -sovelluksella.

  • Tietoturva

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    1. 1

      Syövän voittanut äiti synnytti kaksoset, kuoli seuraavana päivänä

    2. 2

      Hamiltonin ja Bottaksen ero yli puoli sekuntia – Mercedeksen tallipomo ihmeissään

    3. 3

      Silminnäkijä ilmoitti yöllä poliisille: pikkupoika ulkona pelkissä alusvaatteissa – etsinnät käynnistettiin heti

    4. 4

      IS testasi 17 kesän uutuusjäätelöä: ”Tätä söisi yksin koko purkin”

    5. 5

      Ei työkokemusta, palkka liki 4 000 euroa – näissä ammateissa saa heti hyvät ansiot

    6. 6

      Onko Raisa Räisäsen murhan tunnustaneen kertomus aito – miksi asia tuli esiin vasta nyt?

    7. 7

      Yle: Vilkkaan moottoritien kolarisuma hämmästyttää – ”kortti pois -vauhtia”, peltipoliisi valvomaan?

    8. 8

      Tosi-tv-tähdet viettivät vuoden metsässä – eivät tienneet, että sarjan esittäminen oli lopetettu kesken kaiken

    9. 9

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    10. 10

      Lontoon terrori-iskun tehnyt mies käytti useita peitenimiä – naapurit: Khalid Masood, 52, oli innokas puutarhuri

    11. Näytä lisää
    1. 1

      Teinityttö julkaisi hervottoman kuvaparin äidistään kostean illanvieton jälkeen – kiusallinen kuva villitsee somessa: ”Lauantai ja sunnuntai”

    2. 2

      Tosi-tv-tähdet viettivät vuoden metsässä – eivät tienneet, että sarjan esittäminen oli lopetettu kesken kaiken

    3. 3

      Antavasti pukeutunut nainen ja kuokka aiheuttivat uskomattoman tapauksen taloyhtiössä – isännöitsijä joutui puuttumaan

    4. 4

      Suomen suurin maataloustuki oli 2 277 186 € – katso lista jättitukien saajista

    5. 5

      Nuori nainen kuoli kesähelteellä kotisohvalle – vainajien asuntoja siivoava Riitta kertoo uransa rankimmasta keikasta

    6. 6

      Heikki Paasosen twiitti raivostuttaa somessa – tästä on kyse

    7. 7

      Rouva Tellervo Koiviston koskettavat sanat: ”Ilman Maunon kaatumista olisimme olleet kotona yhdessä loppuun asti”

    8. 8

      Kivulias sairaus, josta moni kärsii tietämättään – 12 tyypillisintä oiretta

    9. 9

      Ei työkokemusta, palkka liki 4 000 euroa – näissä ammateissa saa heti hyvät ansiot

    10. 10

      HS: Toni, 41, meni flunssan vuoksi lääkäriin – sai tietää sairastavansa aidsia

    11. Näytä lisää
    1. 1

      Pesukoneen takaa tuli hirveä haju – huoltomiehen löytö kertoo karua kieltä suomalaisten uusavuttomuudesta

    2. 2

      11 kyytä köllötteli rinteessä – asiantuntija kertoo, kuinka käärmeistä pääsee eroon: ”Se ei tule ikinä takaisin”

    3. 3

      Uusi ennuste: Poikkeuksellinen lämpöaalto vyöryy Suomeen – keskimäärin vain noin kolme kertaa sadassa vuodessa

    4. 4

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    5. 5

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 4 kuoli

    6. 6

      Suomen tunnetuin bordelli pyöri Riihimäellä – rattohotelli Bonanzan henkilökunnalla suora ohje lapsiperheiden varalle

    7. 7

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    8. 8

      Teinityttö julkaisi hervottoman kuvaparin äidistään kostean illanvieton jälkeen – kiusallinen kuva villitsee somessa: ”Lauantai ja sunnuntai”

    9. 9

      Uusi kansantauti? ”Sairastuneita on Suomessa nyt noin 44 000, ja joka vuosi reilut 2000 sairastuu”

    10. 10

      Prinssi Williamin uudenlainen käytös huolestuttaa kehonkielen asiantuntijaa – jännittyneet välit Catherinen kanssa: ”Kuin temppujaan katuva koira”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Syövän voittanut äiti synnytti kaksoset, kuoli seuraavana päivänä

    2. 2

      Hamiltonin ja Bottaksen ero yli puoli sekuntia – Mercedeksen tallipomo ihmeissään

    3. 3

      Silminnäkijä ilmoitti yöllä poliisille: pikkupoika ulkona pelkissä alusvaatteissa – etsinnät käynnistettiin heti

    4. 4

      IS testasi 17 kesän uutuusjäätelöä: ”Tätä söisi yksin koko purkin”

    5. 5

      Ei työkokemusta, palkka liki 4 000 euroa – näissä ammateissa saa heti hyvät ansiot

    6. Näytä lisää
    1. 1

      Teinityttö julkaisi hervottoman kuvaparin äidistään kostean illanvieton jälkeen – kiusallinen kuva villitsee somessa: ”Lauantai ja sunnuntai”

    2. 2

      Tosi-tv-tähdet viettivät vuoden metsässä – eivät tienneet, että sarjan esittäminen oli lopetettu kesken kaiken

    3. 3

      Antavasti pukeutunut nainen ja kuokka aiheuttivat uskomattoman tapauksen taloyhtiössä – isännöitsijä joutui puuttumaan

    4. 4

      Suomen suurin maataloustuki oli 2 277 186 € – katso lista jättitukien saajista

    5. 5

      Nuori nainen kuoli kesähelteellä kotisohvalle – vainajien asuntoja siivoava Riitta kertoo uransa rankimmasta keikasta

    6. Näytä lisää
    1. 1

      Pesukoneen takaa tuli hirveä haju – huoltomiehen löytö kertoo karua kieltä suomalaisten uusavuttomuudesta

    2. 2

      11 kyytä köllötteli rinteessä – asiantuntija kertoo, kuinka käärmeistä pääsee eroon: ”Se ei tule ikinä takaisin”

    3. 3

      Uusi ennuste: Poikkeuksellinen lämpöaalto vyöryy Suomeen – keskimäärin vain noin kolme kertaa sadassa vuodessa

    4. 4

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    5. 5

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 4 kuoli

    6. Näytä lisää