Digitoday

Valikko

Samsungin supersähläys: Yli 600 miljoonaa Galaxy-puhelinta salakuunneltavissa – mistään ei näe koskeeko omaa puhelinta

Julkaistu:

Tietoturva
Samsung Galaxyissa S4:stä uuteen S6:teen on ohjelma-aukko, joka mahdollistaa ohjelmien asentamisen puhelimeen ja salakuuntelun. Käyttäjä ei voi tietää, onko hänen puhelimensa päivitetty.
Samsungin Galaxy-puhelimista on löytynyt paha haavoittuvuus, kertoo tietoturvayhtiö NowSecure.

Aukko päästää hyökkääjän käsiksi laitteen sensoreihin, estää sovellusten asentamisen huomaamattomasti, antaa muokata muita sovelluksia, mahdollistaa puheluiden ja viestiliikenteen salakuuntelun ja antaa mahdollisuuden päästä käsiksi käyttäjän henkilökohtaisiin tietoihin.

Haavoittuvuus on puhelimeen käyttöjärjestelmän osaksi asennetussa Swiftkey-näppämistössä. Näppäimistö ei validoi siihen asennettavia kielipaketteja oikein, mikä avaa murtautujalle tien puhelimeen.

Näppäimistö on asennettu Samsung-pääkäyttäjän oikeuksin, jolloin sillä on pääsy kaikkiin laitteen toimintoihin. NowSecuren mukaan näppäimistön asennusta ei myöskään voi poistaa.

Haavoittuvuus koskee yli 600 miljoonaa puhelinta. Se on löytynyt ainakin Galaxy S6-, S5-, S4- ja S4 Mini -puhelimista. Myös muut puhelimet saattavat olla vaarassa.

– Samsung ottaa turvauhat hyvin vakavasti. Olemme tietoisia uudesta uhasta, josta on raportoitu mediassa, kommentoi nimettömänä pysytellyt Samsungin edustaja asiaa sähköpostitse IS:lle.

Yhtiö kertoi myös, että pystyy poistamaan turvariskit muuttamalla puhelimen tietoturvakäytäntöjä. Yhtiön mukaan päivitykset alkavat ”muutaman päivän sisällä”. Tämän lisäksi yhtiö sanoo työskentelevänsä näppäimistöohjelman valmistajan kanssa estääkseen vastaavat tapahtumat tulevaisuudessa.

NowSecure sanoo kertoneensa Samsungille asiasta viime joulukuussa. Yhdysvaltain tietoturvaviranomainen Cert kehottaa välttämään julkisia wifi-verkkoja siihen asti, kunnes päivitys on varmuudella asentunut.

Tapahtumaa voi pitää massiivisena epäonnistumisena Samsungille. Certin mukaan päivityksen jakelu amerikkalaisasiakkaille on jo alkanut, mutta eurooppalaisten tilanne on epäselvempi. Tilannetta ei helpota sekään, että NowSecuren mukaan puhelimen omistajan on käytännössä mahdotonta tietää, onko hänen puhelimeensa päivitetty turvalliseksi.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    1. 1

      Eevi Teittisen bikinikuva nostatti raivon – seuraajat ärähtivät tähden tökerölle lausunnolle: ”Niin kaukana totuudesta kuin voi olla”

    2. 2

      ”Pelkäsin että lapseni ihonväri olisi eri kuin miehelläni” – Vauva.fi:ssä paljastetaan nyt salaisuudet, joita kukaan ei tiedä

    3. 3

      Millennium-trilogiasta tunnettu ruotsalaisnäyttelijä Michael Nyqvist on kuollut

    4. 4

      Kyösti Pietiläinen on kuollut – palveli muukalaislegioonassa yli 28 vuotta

    5. 5

      Suomeenkin iskeneellä kiristysohjelmalla venäläiset juuret – ”Tosiaan on syytä huoleen”

    6. 6

      Posti perustelee jakelumuutosta – ”Suo siellä, vetelä täällä”

    7. 7

      Mitä mieskomeutta – tässä ovat Mr Gay Finland -ehdokkaat, äänestä suosikkiasi!

    8. 8

      Lähtisitkö tässä mekossa juhlimaan? Susanna Penttilän todella rohkea asuvalinta hämmentää: ”Eikö tuohon kuulu pikkupöksyjä lainkaan?”

    9. 9

      Brittilaulajattaren sydäntä särkevä suru-uutinen Twitterissä: menetti lapsensa

    10. 10

      Iivari, 3, lähetti mökiltä pullopostia – hellyttävä kirje löytyi kaksi vuotta myöhemmin viereisestä saaresta

    11. Näytä lisää
    1. 1

      Eevi Teittisen bikinikuva nostatti raivon – seuraajat ärähtivät tähden tökerölle lausunnolle: ”Niin kaukana totuudesta kuin voi olla”

    2. 2

      Lähtisitkö tässä mekossa juhlimaan? Susanna Penttilän todella rohkea asuvalinta hämmentää: ”Eikö tuohon kuulu pikkupöksyjä lainkaan?”

    3. 3

      Joka neljäs suomalainen on nautiskellut maksansa sairaaksi – kuulutko sinä tietämättäsi heihin?

    4. 4

      Vaikea synnytys päättyi vauvan kuolemaan Hyksin alueella – Valvira: Hoito ei kaikilta osin asianmukaista

    5. 5

      Hausjärveltä löytyi neljän vainajan metsähauta – KRP kaipaa tietoa kummulla vierailleista

    6. 6

      ”Pelkäsin että lapseni ihonväri olisi eri kuin miehelläni” – Vauva.fi:ssä paljastetaan nyt salaisuudet, joita kukaan ei tiedä

    7. 7

      Poliisi yritti ampua kimppuun käyneen koiran – laukaukset päättyivät murhenäytelmään

    8. 8

      Hankintapaperit paljastavat: Peltipoliisien tekniikkaa muutetaan – satsaus miljoonia euroja

    9. 9

      Harvinainen yhteiskuva: Vappu Pimiä poseeraa upeana miehensä rinnalla hääjuhlissa – ”Pussailuloma”

    10. 10

      Povipommi esitteli astetta härskimpää alastonkuvaansa 2-vuotiaalle tyttärelleen – raju raivo syttyi

    11. Näytä lisää
    1. 1

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    4. 4

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    5. 5

      Pirullisen vaikea tarkkuustesti testaa hoksottimesi

    6. 6

      Kris Jennerin paljastavasta salikuvasta löytyi nolo moka: kuvanmuokkaus meni pahasti pieleen – jopa fanit kritisoivat: ”Surullista!”

    7. 7

      Kotihälytyskeikalla odotti näky, joka riipaisi jopa vanhan sosiaalityöntekijän sydäntä – viranomaiset vetoavat juhannusjuhlijoihin

    8. 8

      Livelähetys Prisman kassahihnasta nousi megahitiksi – erityisesti eräs ostohetki synnytti villejäkin teorioita

    9. 9

      Onko sinullakin viinanaama? Vertaa tätä kuvaa peilikuvaasi

    10. 10

      Lentoemäntä Martinalla on Euroopan suurimmat rinnat – haaveilee nyt yhtä äärimmäisestä pepusta: kirurgeilta täystyrmäys

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Eevi Teittisen bikinikuva nostatti raivon – seuraajat ärähtivät tähden tökerölle lausunnolle: ”Niin kaukana totuudesta kuin voi olla”

    2. 2

      ”Pelkäsin että lapseni ihonväri olisi eri kuin miehelläni” – Vauva.fi:ssä paljastetaan nyt salaisuudet, joita kukaan ei tiedä

    3. 3

      Millennium-trilogiasta tunnettu ruotsalaisnäyttelijä Michael Nyqvist on kuollut

    4. 4

      Kyösti Pietiläinen on kuollut – palveli muukalaislegioonassa yli 28 vuotta

    5. 5

      Suomeenkin iskeneellä kiristysohjelmalla venäläiset juuret – ”Tosiaan on syytä huoleen”

    6. Näytä lisää
    1. 1

      Eevi Teittisen bikinikuva nostatti raivon – seuraajat ärähtivät tähden tökerölle lausunnolle: ”Niin kaukana totuudesta kuin voi olla”

    2. 2

      Lähtisitkö tässä mekossa juhlimaan? Susanna Penttilän todella rohkea asuvalinta hämmentää: ”Eikö tuohon kuulu pikkupöksyjä lainkaan?”

    3. 3

      Joka neljäs suomalainen on nautiskellut maksansa sairaaksi – kuulutko sinä tietämättäsi heihin?

    4. 4

      Vaikea synnytys päättyi vauvan kuolemaan Hyksin alueella – Valvira: Hoito ei kaikilta osin asianmukaista

    5. 5

      Hausjärveltä löytyi neljän vainajan metsähauta – KRP kaipaa tietoa kummulla vierailleista

    6. Näytä lisää
    1. 1

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    4. 4

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    5. 5

      Pirullisen vaikea tarkkuustesti testaa hoksottimesi

    6. Näytä lisää