Digitoday

Valikko

Kaikista iPhoneista löytyi ammottava aukko – kolme neuvoa suojautumiseen

Julkaistu:

Iphonet vaarassa
Kaikki iPhonet ja iPadit ovat "naamiohyökkäyksen" vaaravyöhykkeessä. Toistaiseksi käyttäjiä suojaa vain vaaran merkkien noteeraaminen, sillä korjausta ei vielä ole.
Tietoturvayhtiö FireEye kertoo löytäneensä Applen iOS-käyttöjärjestelmästä tietoturva-aukon, joka mahdollistaa haittaohjelmien ujuttamisen iPhone-puhelimeen tai iPad-tablettiin.

Aukko mahdollistaa sovelluksen korvaamisen uudella käyttäjän huomaamatta. Alkuperäisen sovelluksen korvaavan haittaohjelman asentamiseen riittää linkin klikkaaminen verkkosivulla, minkä jälkeen haitake asentaa itsensä vanhan ohjelman tilalle. FireEye käyttää tekniikasta nimeä naamiohyökkäys (masque attack).

Hyökkäys onnistuu Applen virallisesta App Storesta ladattuja ohjelmia kohtaan. Puhelimessa valmiiksi olevia ohjelmia vastaan se ei onnistu. Hyökkäys ei ole riippuvainen käyttäjän tekemästä iOS-käyttöjärjestelmän murtamisesta ("jailbreakkaamisesta"), vaan sen voi kohdistaa mihin tahansa älypuhelimeen.

Yhtiön käyttämässä esimerkissä esimerkiksi verkkopankkisovellus voitaisiin korvata vakoiluversiolla, joka toimii kuten alkuperäinenkin, mutta varastaa samalla käyttäjän tunnuksen ja salasanan. Vakoiluversio osaa myös lukea alkuperäisen version puhelimeen tallentamaa tietoa.

Haavoittuvuus koskee käytännössä kaikkia käytössä olevia iOS-käyttöjärjestelmän versioita. Aukko on löytynyt järjestelmäversioista 7.1.1, 7.1.2, 8.0, 8.1. sekä 8.1.1:n betasta. FireEye kertoo ilmoittaneensa Apelle haavoittuvuudesta heinäkuun lopulla, mutta korjausta ei ole vielä kuulunut.

Aukkoon ei ole toistaiseksi olemassa paikkausta. Siltä voi suojautua ainoastaan omalla varovaisuudella. Tutkijat antavat kolme ohjetta suojautumiseen:

1. Sovelluksia ei saa asentaa muualta kuin App Storesta. Yrityskäyttäjät voivat asentaa it-osastonsa hyväksymiä ohjelmia myös yritysverkon kautta. Tämä ei tosin vielä riitä yksin suojautumiseen.

2. Verkkosivuilta aukeaviin ohjelmien asennuskehotuksiin ei saa ikinä vastata myöntävästi. Ei, vaikka ohjelma vaikuttaisi kuinka viralliselta ja uskottavalta.

3. Jos sovellusta avatessa tulee ilmoitus siitä, että ohjelma on peräisin ei-luotetulta taholta (untrusted app developer), seuraavaan "haluatko luottaa julkaisijaan" -kysymykseen on vastattava kieltävästi ja ohjelma poistettava laitteesta välittömästi.

Apple ei ole kommentoinut asiaa. On oletettavaa, että yhtiö korjaa haavoittuvuuden käyttöjärjestelmäpäivityksellä. Yhtiö ei kuitenkaan enää julkaise päivityksiä iOS:n 7-versioihin ,joten esimerkiksi iPhone 4:n omistajat jäänevät ilman korjausta.

Alla oleva seikkaperäinen, mutta tekninen video kertoo, miten tutkijat korvaavat iOS:ään asennetun Gmail-ohjelman New Flappy Bird -sovelluksella.

  • Tietoturva
  • Apple

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    1. 1

      ”Rintani näyttävät niin isoilta” – Anne Kukkohovi julkaisi näyttävän bikinikuvan

    2. 2

      Poika lainasi isänsä Ferraria: poliisit takavarikoivat auton ja laittoivat varoittavat kuvat Twitteriin

    3. 3

      Arman Alizad vitsaili seksuaalisesta häirinnästä helsinkiläisessä sekasaunassa – ihmiset raivostuivat: ”Oksettavaa”

    4. 4

      MTV: Esiintyjän epäillään pahoinpidelleen matkustajan ruotsinlaivalla – uhri sairaalaan

    5. 5

      Kaksi yksityiskohtaa ihmetyttävät – ruotsalaiset kärkkäinä kuninkaallisten julkaisemasta perhekuvasta

    6. 6

      Prinsessa Dianan veli paljastaa kammottavia yksityiskohtia siskonsa hautapaikasta – tuskaiset muistot piinaavat yhä

    7. 7

      Tiedätkö minkä merkkinen ja värinen on nyt Suomen yleisin henkilöauto? Ja ei, se ei suinkaan ole Skoda

    8. 8

      Me Naiset: Aira Samulinin ex-mies Ekku Peltomäki naimisiin – Samulin sivaltaa: ”Ekku vaihtoi sulavasti 50 vuotta nuorempaan”

    9. 9

      HS: Seksuaalinen häirintä riivaa helsinkiläistä sekasaunaa – erektioita, itsetyydytystä ja epämääräistä koskettelua

    10. 10

      Aivopesua vai lasten leireilyä? Rosatomin hämmennystä herättänyt leiri alkoi tänään Pohjanmaalla

    11. Näytä lisää
    1. 1

      Muistatko kesähitin 2007 laulaneen Tea Hiillosteen? Vaihtoi alaa kertaheitolla – ”Tää on niin mun juttu”

    2. 2

      HS: Seksuaalinen häirintä riivaa helsinkiläistä sekasaunaa – erektioita, itsetyydytystä ja epämääräistä koskettelua

    3. 3

      Testasimme viikon unihaasteen: mitä tapahtuu, kun menee nukkumaan joka ilta klo 21?

    4. 4

      Prinsessa Dianan veli paljastaa kammottavia yksityiskohtia siskonsa hautapaikasta – tuskaiset muistot piinaavat yhä

    5. 5

      Tiedätkö minkä merkkinen ja värinen on nyt Suomen yleisin henkilöauto? Ja ei, se ei suinkaan ole Skoda

    6. 6

      Muodoistaan tunnettu Instagram-suosikki Meri, 21, nauttii sinkkukesästä pikkubikineissä – ”Miehen pitää olla menestynyt”

    7. 7

      Ihotautien professori: ”Ihosyöpäpotilaita tulee nykyään ovista ja ikkunoista” – katso, kuulutko riskiryhmään!

    8. 8

      Kuvat ennen ja nyt: Povekas ex-missi Pia Lamberg koki muodonmuutoksen – näin hän loi huikean uran Amerikassa

    9. 9

      Tee se itse -rakentajan viemärivilppi paljastui – Ulosteita valui talon alle vuosikymmenien ajan

    10. 10

      Tuhannen tölkin tarinat eivät vakuuttaneet: suomalaismiesten viinaralli Latviaan tuli yllättävän kalliiksi

    11. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Perheenäiti Laura, 31, joutui häipymään joogatunnilta kesken touhun – julkaisi rehellisen tilityksen: Nolo tarina leviää

    3. 3

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    4. 4

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    5. 5

      Duudsonit-Jukka esittelee tyrmäävän vaimonsa Instagramissa – tältä näyttää julkisuudesta pois pysytellyt kaunotar

    6. 6

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    7. 7

      Mökkinaapuri järjesti harvinaisen viheliäisen koston auton lämmitysajastimen avulla

    8. 8

      ”Kalju lihava äijä” haki nuoria kesätöihin konepajalle riemastuttavalla ilmoituksella – näin kävi

    9. 9

      Testasimme viikon unihaasteen: mitä tapahtuu, kun menee nukkumaan joka ilta klo 21?

    10. 10

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      ”Rintani näyttävät niin isoilta” – Anne Kukkohovi julkaisi näyttävän bikinikuvan

    2. 2

      Poika lainasi isänsä Ferraria: poliisit takavarikoivat auton ja laittoivat varoittavat kuvat Twitteriin

    3. 3

      Arman Alizad vitsaili seksuaalisesta häirinnästä helsinkiläisessä sekasaunassa – ihmiset raivostuivat: ”Oksettavaa”

    4. 4

      MTV: Esiintyjän epäillään pahoinpidelleen matkustajan ruotsinlaivalla – uhri sairaalaan

    5. 5

      Kaksi yksityiskohtaa ihmetyttävät – ruotsalaiset kärkkäinä kuninkaallisten julkaisemasta perhekuvasta

    6. Näytä lisää
    1. 1

      Muistatko kesähitin 2007 laulaneen Tea Hiillosteen? Vaihtoi alaa kertaheitolla – ”Tää on niin mun juttu”

    2. 2

      HS: Seksuaalinen häirintä riivaa helsinkiläistä sekasaunaa – erektioita, itsetyydytystä ja epämääräistä koskettelua

    3. 3

      Testasimme viikon unihaasteen: mitä tapahtuu, kun menee nukkumaan joka ilta klo 21?

    4. 4

      Prinsessa Dianan veli paljastaa kammottavia yksityiskohtia siskonsa hautapaikasta – tuskaiset muistot piinaavat yhä

    5. 5

      Tiedätkö minkä merkkinen ja värinen on nyt Suomen yleisin henkilöauto? Ja ei, se ei suinkaan ole Skoda

    6. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Perheenäiti Laura, 31, joutui häipymään joogatunnilta kesken touhun – julkaisi rehellisen tilityksen: Nolo tarina leviää

    3. 3

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    4. 4

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    5. 5

      Duudsonit-Jukka esittelee tyrmäävän vaimonsa Instagramissa – tältä näyttää julkisuudesta pois pysytellyt kaunotar

    6. Näytä lisää