Digitoday

Valikko

CommCenter avaa iPhonen tekstarihyökkäykselle

Julkaistu: , Päivitetty:

Tietoturvatutkija Charlie Miller paljasti torstaina, kuinka iPhone-puhelin voidaan kaapata tekstiviesteillä Black Hat -tietoturvakonferenssissa Las Vegasissa. Kaappaustilanteessa puhelimen omistaja voi seurata vain sivusta.


Millerin mukaan väärin muotoilluilla tekstiviesteillä voidaan luoda jopa sitkeä palvelunestohyökkäys tekstiviestikeskuksien kautta. Keskukset nimittäin säilyttävät viestit siihen asti, kunnes kohdepuhelin on ottanut ne vastaan.

Independent Security Evaluators -tietoturvayhtiön pääanalyytikko Miller tunnetaan Applen tietoturvaimagon romuttamisesta. Torstaina hän paljasti yksityiskohtia Applen iPhone-puhelimen tietoturva-aukosta. Miller ilmoitti aukosta Applelle useita viikkoja sitten. Noin kolme viikkoa sitten Miller kertoi aukosta ensimmäisen kerran julkisuuteen.

Haavoittuvuus sijaitsee puhelimissa käytetyn iPhone OS -käyttöjärjestelmän CommCenter-palvelussa, joka käsittelee tekstiviestejä, langattomia yhteyksiä ja muita puhelimen toimintoja. CommCenter toimii vahvimmalla root-oikeustasolla, joten tavallisia sovelluksia koskevat rajoitukset eivät koske sitä.

Hyökkäykseen käytetään tekstiviestejä, joiden udh-käyttäjätietokentistä on jätetty pois pari viimeistä tavua pois.

Miller löysi haavoittuvuuden, kun hän pommitti älypuhelimia puolella miljoonalla viallisella tekstiviestillä yhdessä toisen tieturvatutkijan Collin Mullinerin kanssa. Tutkijat eivät kuitenkaan käyttäneet operaattorien verkkoa viestipommitukseen vaan syöttivät ne sisään modeemin jälkeiseen kanavaan.

Pommituksen kohteina oli lisäksi Android- ja Windows Mobile -käyttöjärjestelmillä varustettuja puhelimia. Myös niistä löytyi haavoittuvuuksia, uutissivusto The Register raportoi.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Kuvat: Vuoren rinne romahti Kiinassa – pieni kylä muuttui silmänräpäyksessä kuolemanloukuksi

    2. 2

      Kahdeksanhenkisen seurueen vene upposi Saimaalla – haaksirikkoiset pelastautuivat veneeseen, joka joutui tuuliajolle

    3. 3

      Onko tässä Suomen komein halkopino? Kaikkien halkopinojen äitiin upposi 15 kuutiota pilkkeitä

    4. 4

      Ykköskierroksella varattu suomalaislupaus pettyi – ”Kaikki ei napsahtanut kohdilleen”

    5. 5

      IS-reportaasi itärajalta: Nudistit valtasivat vanhan rajan

    6. 6

      Kouvolalainen Markku on käynyt Pohjois-Koreassa yli 30 kertaa auttamassa – Kuvat suljetusta diktatuurista kertovat paljon

    7. 7

      Isis suoritti äärimmäisen julmia kostoiskuja – osoitus naisten ja lasten kammottavista kärsimyksistä saarretussa Mosulissa

    8. 8

      Pirullisen vaikea tarkkuustesti testaa hoksottimesi

    9. 9

      Kaj Kunnaksen ja vaimon rankka vuosi: Irtisanoutuminen ja vakavat sairaudet vaikuttivat lähtöpäätökseen: ”Muutamme Espanjaan”

    10. 10

      Lentoemäntä Martinalla on Euroopan suurimmat rinnat – haaveilee nyt yhtä äärimmäisestä pepusta: kirurgeilta täystyrmäys

    11. Näytä lisää
    1. 1

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    2. 2

      Aku Hirviniemeltä härski vastaisku Katri Sorsan seksielämäpaljastukseen: ”Paikka, jossa masturboin...”

    3. 3

      Suviseurojen ruokalista julki – ovatko tässä Suomen halvimmat ”festariruoat”?

    4. 4

      Lentoemäntä Martinalla on Euroopan suurimmat rinnat – haaveilee nyt yhtä äärimmäisestä pepusta: kirurgeilta täystyrmäys

    5. 5

      Tältä näytti Alkon kassalla juuri ennen sulkemista juhannusaattona – ”Kyllä niitä melkein joka juhannus tulee”

    6. 6

      Yleisö hiljeni ja odotti Nummirockissa: Se hetki, kun mies kosii kesken suosikkibändin keikan – ”Tiesin kyllä mitä vastaan”

    7. 7

      Espoolainen Anna havahtui ulkoa kuuluneeseen pamaukseen – ulkona leijui sankka musta savu

    8. 8

      Puna-armeijan vyöry pysähtyi Ihantalaan – venäläissotilas kertoi hirvittävästä näystä Stuka-pommituksen jälkeen

    9. 9

      Miro Heiskanen teki kiekkohistoriaa – NHL:n varaustilaisuudessa kaikkien aikojen suomalaisvuosi

    10. 10

      Räikkönen jätti toimittajan seisomaan – käveli pois kesken kysymyksen

    11. Näytä lisää
    1. 1

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    2. 2

      Lentoemännän yksinkertainen vessakikka toimii yhtä varmasti myös kotona

    3. 3

      8 naista kertoo, millaiset seksiehdotukset oikeasti toimivat: ”Se on varma keino”

    4. 4

      Kasperi Kapanen toi kanadalaisrakkaansa Suomeen – 18-vuotias Annika käänsi katseita Kuopion rannoilla pepun paljastavissa bikineissä

    5. 5

      Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

    6. 6

      Entinen miljonääri luopui kaikesta ja muutti hökkeliin autiolle saarelle – 20 vuotta eikä ole katunut päivääkään

    7. 7

      Kotihälytyskeikalla odotti näky, joka riipaisi jopa vanhan sosiaalityöntekijän sydäntä – viranomaiset vetoavat juhannusjuhlijoihin

    8. 8

      23 asiaa, jotka mullistuvat uudessa alkoholilaissa – kapakoiden aukioloajat, neloskalja kauppoihin...

    9. 9

      Metsämustikoissa voi piillä vaarallinen loinen – onko syytä huoleen?

    10. 10

      Saako 15-vuotias olla yötä tyttöystävän luona? Psykologi: ”Vanhemmuuteen kuuluu estää yhdessä yöpymiset”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Kuvat: Vuoren rinne romahti Kiinassa – pieni kylä muuttui silmänräpäyksessä kuolemanloukuksi

    2. 2

      Kahdeksanhenkisen seurueen vene upposi Saimaalla – haaksirikkoiset pelastautuivat veneeseen, joka joutui tuuliajolle

    3. 3

      Onko tässä Suomen komein halkopino? Kaikkien halkopinojen äitiin upposi 15 kuutiota pilkkeitä

    4. 4

      Ykköskierroksella varattu suomalaislupaus pettyi – ”Kaikki ei napsahtanut kohdilleen”

    5. 5

      IS-reportaasi itärajalta: Nudistit valtasivat vanhan rajan

    6. Näytä lisää
    1. 1

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    2. 2

      Aku Hirviniemeltä härski vastaisku Katri Sorsan seksielämäpaljastukseen: ”Paikka, jossa masturboin...”

    3. 3

      Suviseurojen ruokalista julki – ovatko tässä Suomen halvimmat ”festariruoat”?

    4. 4

      Lentoemäntä Martinalla on Euroopan suurimmat rinnat – haaveilee nyt yhtä äärimmäisestä pepusta: kirurgeilta täystyrmäys

    5. 5

      Tältä näytti Alkon kassalla juuri ennen sulkemista juhannusaattona – ”Kyllä niitä melkein joka juhannus tulee”

    6. Näytä lisää
    1. 1

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    2. 2

      Lentoemännän yksinkertainen vessakikka toimii yhtä varmasti myös kotona

    3. 3

      8 naista kertoo, millaiset seksiehdotukset oikeasti toimivat: ”Se on varma keino”

    4. 4

      Kasperi Kapanen toi kanadalaisrakkaansa Suomeen – 18-vuotias Annika käänsi katseita Kuopion rannoilla pepun paljastavissa bikineissä

    5. 5

      Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

    6. Näytä lisää