Digitoday

Valikko

Varo: Tekstiviesti riittää Android-puhelimen tyhjentämiseen

Julkaistu: , Päivitetty:

Puhelimen resetointikoodin voi syöttää tekstiviestillä tai webbisivun ja lähiluvun lautta.


Kännykkävalmistaja Samsungin lippulaivasta, Galaxy S3:sta ja ilmeisesti useammastakin Android-puhelimesta on paljastunut vakava haavoittuvuus.

Puhelin on palautettavissa tehdasasetuksiin – eli käytännössä pyyhittävissä tyhjäksi – lähettämällä käyttäjälle oikeantyyppinen tekstiviesti tai naruttamalla hänet nettisivulle, joka sisältää puhelimen resetointikoodin.

Berliinin yliopiston tietoliikenneturvallisuuden laitoksen tutkija Ravi Borgaonkar piti berliiniläisen Ekoparty 2012  turvallisuustapahtumassa luennon, jossa hän esitteli matkapuhelimissa käytetyn USSD-tiedonsiirtoprotokollan heikkouksia.

Borgaonkar pyyhki esityksessään Samsung Galaxy S3 -puhelimen muistin, palautti puhelimen alkuperäisasetuksiinsa ja tuhosi puhelimen sim-kortin sisällön kolmessa sekunnissa.

Tutkija ohjasi puhelimen tietylle nettisivulle QR-koodia käyttämällä. Nettisivun frameen oli piilotettu -koodi, joka huijaa puhelimen soittamaan – tässä tapauksessa suorittamaan – huoltokoodin. Huoltokoodina Borgaonkar käytti puhelimen palauttamista tehdasasetuksiinsa.

Puhelin ei kysy käyttäjältään vahvistusta huoltokoodin suorittamiseksi.

Borgaonkarin mukaan aukkoa voi hyödyntää myös käyttämällä lähilukua eli nfc:tä. Hyökkäyksen voi tehdä myös wap push -tekstiviestillä, joka näkyy vastaanottajalleen tavallisena tekstiviestinä.

Haavoittuvuus on aivan uusi, joten korjausta ei tiettävästi vielä ole.

Tekstiviestihyökäykset saa eliminoitua kytkemällä puhelimen asetuksista service loading -asetuksen päältä. Lähiluku ei puolestaan ole useimmissa puhelimissa oletusarvoisesti päällä.

Tiedon alettua levitä ircissä ja Twitterissä alkoivat Android-puhelimien omistajat testata omien puhelimiensa haavoittuvuutta. Ainakin HTC Sensationiin ja vanhempaan Huawein puheilmeen käyttäjät ovat saaneet syötettyä huoltokoodia, joka on Samsungin tavoin suoritettu käyttäjältä lupaa kysymättä. Näitä tietoja ei tosin ole vielä vahvistettu.

Borgaonkarin hieman intialaisittain murretulla englannilla pidetty esitys on nähtävissä alta. Galaxy S3:n pyhkimistä koskeva osuus alkaa ajassa 6.30.

Päivitys: ongelma on kierrettävissä dialer-ohjelmaa vaihtamalla.




  • Android
  • Tietoturva

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Yksi Suomen etsityimmistä henkilöistä jäi kiinni – KRP: ”Yleisön tarkat silmät auttoivat”

    2. 2

      Duudsonit-Jukka esittelee tyrmäävän vaimonsa Instagramissa – tältä näyttää julkisuudesta pois pysytellyt kaunotar

    3. 3

      Poliisi julkaisi kuvan Sveitsin epäillystä moottorisahahyökkääjästä

    4. 4

      Mökkinaapuri järjesti harvinaisen viheliäisen koston auton lämmitysajastimen avulla

    5. 5

      Bikineissä poseeraavalta Suvi Pitkäseltä raju tilitys lapsiystävällisestä hotellista – perheloma alkoi pettymyksellä: ”Järkytys oli taattu”

    6. 6

      ”Kalju lihava äijä” haki nuoria kesätöihin konepajalle riemastuttavalla ilmoituksella – näin kävi

    7. 7

      Yllättävä F1-väite Valtteri Bottaksen tilanteesta – Vettel jatkosopimuksen tiellä!

    8. 8

      Kuvat: Merivoimat kuvasi venäläisalukset Suomenlahdella

    9. 9

      Suuri pottutesti! McDonald's, Hesburger ja Burger King – mistä saa parhaat ranskalaiset?

    10. 10

      Nainen kärsi ummetusvaivoista koko ikänsä – sai lopulta yllättävän diagnoosin

    11. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    3. 3

      ”Kalju lihava äijä” haki nuoria kesätöihin konepajalle riemastuttavalla ilmoituksella – näin kävi

    4. 4

      Älä tee tätä yleistä virhettä, kun väistät hälytysajoa – poliisi muistuttaa yhden sanan merkityksestä: ”Jos mikään muu ei auta niin sitten näin”

    5. 5

      Duudsonit-Jukka esittelee tyrmäävän vaimonsa Instagramissa – tältä näyttää julkisuudesta pois pysytellyt kaunotar

    6. 6

      Rupikonnien maihinnousu yllätti tamperelaisen Ossin – katso uskomattomat kuvat mökkirannasta

    7. 7

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    8. 8

      Mökkinaapuri järjesti harvinaisen viheliäisen koston auton lämmitysajastimen avulla

    9. 9

      Touko Aalto vastasi Juha Sipilän puheluun Keljon K-citymarketissa – kiistää hurjat huhut

    10. 10

      Beckhamien yli viiden miljoonan euron ökykodissa erikoinen järjestely – onko syynä ex-jalkapalloilijan railakas elämäntyyli?

    11. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    3. 3

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    4. 4

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    5. 5

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    6. 6

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    7. 7

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    8. 8

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    9. 9

      Sabina Särkkä narahti uimapukukuvansa muokkaamisesta – kihlatun julkaisu paljasti totuuden: huomaatko eron?

    10. 10

      Nuori nainen lähetti avoimen sairauslomaviestin – pomon reaktio sai itkemään

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Yksi Suomen etsityimmistä henkilöistä jäi kiinni – KRP: ”Yleisön tarkat silmät auttoivat”

    2. 2

      Duudsonit-Jukka esittelee tyrmäävän vaimonsa Instagramissa – tältä näyttää julkisuudesta pois pysytellyt kaunotar

    3. 3

      Poliisi julkaisi kuvan Sveitsin epäillystä moottorisahahyökkääjästä

    4. 4

      Mökkinaapuri järjesti harvinaisen viheliäisen koston auton lämmitysajastimen avulla

    5. 5

      Bikineissä poseeraavalta Suvi Pitkäseltä raju tilitys lapsiystävällisestä hotellista – perheloma alkoi pettymyksellä: ”Järkytys oli taattu”

    6. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    3. 3

      ”Kalju lihava äijä” haki nuoria kesätöihin konepajalle riemastuttavalla ilmoituksella – näin kävi

    4. 4

      Älä tee tätä yleistä virhettä, kun väistät hälytysajoa – poliisi muistuttaa yhden sanan merkityksestä: ”Jos mikään muu ei auta niin sitten näin”

    5. 5

      Duudsonit-Jukka esittelee tyrmäävän vaimonsa Instagramissa – tältä näyttää julkisuudesta pois pysytellyt kaunotar

    6. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    3. 3

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    4. 4

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    5. 5

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    6. Näytä lisää