Digitoday

Valikko

Puhelinvalmistajien viritelmät Android-aukon taustalla

Liikojen oikeuksien antaminen web-taitosta vastaavalle ohjelmalle yhdistettynä oman numeronvalintaohjelman käyttöön avasi ammottavan aukon.


Monet Android-puhelimet vaaraan saattanut USSD-protokollaa hyödyntävä tietoturva-aukko on mahdollinen, koska muutamat Android-puhelinvalmistajat ovat itse viritelleet käyttöjärjestelmää ja saattaneet sen siten alttiiksi hyökkäykselle.

Samsungin ja muutaman muun puhelinvalmistajan käyttämä dialer- eli puhelinnumeron valitsemisesta vastaava ohjelmakomponentti antaa tehdä asioita, joita ei pitäisi tapahtua. Moni puhelinvalmistaja ei käytä Androidin omaa turvallisempaa dialer-komponenttia, vaan liimaa käyttöjärjestelmän päälle omansa.

Androidissa on ACTION_CALL_PRIVILEGED -niminen toiminto, jolla puhelimen saa soittamaan annettuun numeroon.  Sitä käytetään hyperlinkin tavoin toimivalla tel: -etuliitteellä. Puhelinnumeron voi korvata huoltokoodilla, johon puhelin ”soittaa” siihen, eli suorittaa koodin.

Normaaliolosuhteissa tel: -linkki kysyy lupaa käyttäjältä numeroon soittamiseen. Samsung on kuitenkin muokannut web-sivujen taitosta vastaavaa WebKit-ohjelmistoa siten, että se antaa käyttää ”liian vahvaa”, huoltokoodit käyttäjältä kysymättä läpi päästävää ACTION_CALL_PRIVILEGEDiä.

Samaan aikaan puhelimen oma dialer-ohjelma tottelee kuuliaisesti tel: -soittolinkkejä.

Näiden yhdistelmä mahdollistaa sen, että puhelimeen voidaan tekstiviestitse, web-sivun tai lähiluvun kautta lähettää huoltokomentosarjoja.

Aukko on paikattu Samsungin viimeisimmässä tietoturvapäivityksessä.

Janne Pikkarainen on blogannut asiasta tarkemmin MBnetissä.  (Varoitus: hyvin teknistä tekstiä.)

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Raisa Räisäsen mysteeristä ja Pasi Aaltosen murhasta paljastui erikoinen yhteys – keskiössä tamperelainen pubi

    2. 2

      HS: Kahvi uhkaa loppua maailmasta, tilanne dramaattisen vakava – myös Suomen Paulig on huolissaan

    3. 3

      Likainen käräjäriita päättyi vuokralaisen voittoon – väitteet vaipoista, jauhoista ja ulosteesta hylättiin

    4. 4

      Kirsi-Kaisa Sinisalo hakee eroa Eppu-kitaristi Pantse Syrjästä: ”Uusi elämä on nyt aluillaan”

    5. 5

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    6. 6

      Teinitytöt legginseissä käännytettiin lähtöportilla, somemyrsky nousi USA:ssa – huippumalli Chrissy Teigen: ”Olen lentänyt ilman housuja”

    7. 7

      Salatuissa elämissä synkkä kohtaus: Äiti ja tytär hukuttautuivat mereen – fanit kauhistuivat suosikkihahmon kuolemasta

    8. 8

      ”Maailman turvallisin” kolikko otetaan tänään käyttöön – siihen on piilotettu salainen ominaisuus

    9. 9

      Autotehtaan 30 000 euron vuosipalkka herätti ihmetystä – näin Valmet Automotive vastaa

    10. 10

      Leo Komarov teki kiistanalaisen sopimuksen – ura Leijonissa vaakalaudalla

    11. Näytä lisää
    1. 1

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    2. 2

      Salainen laatuvirhe paljastui omakotitalosta – lattiakaivon hinnaksi tuli lähes 40 000 euroa

    3. 3

      "Ei kai alapää ole hygieenisempi?" – julkisessa saunassa sattunut tapaus kuohuttaa taas HS:n mielipideosastossa

    4. 4

      Tässäkö Suomen raskaimmat ja stressaavimmat työt? Katso 30 ammatin lista

    5. 5

      Karu kuva rannalta kertoo, miksi sukeltaja etsi kahville lähteneitä pilkkijöitä – hoksaatko, mikä sitten herätti pelastajien huomion?

    6. 6

      Autotehtaan 30 000 euron vuosipalkka herätti ihmetystä – näin Valmet Automotive vastaa

    7. 7

      Albinismia sairastavat kaksostytöt ihastuttavat malleina – poseeraavat nyt yhdessä tumman isosiskonsa kanssa

    8. 8

      Äiti kysyi, mistä uudet farkut kiristävät? 4-vuotiaan pojan ronski vastaus huvittaa

    9. 9

      Vihreä Nissan lepää kyljellään Tornion keskustassa – poliisi kertoo, miksi ei puutu tapaukseen

    10. 10

      Liisa on saanut 560 e/kk ilmaista rahaa vuoden alusta saakka – näin perustulokokeilu vaikutti elämään

    11. Näytä lisää
    1. 1

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    2. 2

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    3. 3

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    4. 4

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    5. 5

      Suomen tunnetuin bordelli pyöri Riihimäellä – rattohotelli Bonanzan henkilökunnalla suora ohje lapsiperheiden varalle

    6. 6

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 4 kuoli

    7. 7

      Teinityttö julkaisi hervottoman kuvaparin äidistään kostean illanvieton jälkeen – kiusallinen kuva villitsee somessa: ”Lauantai ja sunnuntai”

    8. 8

      Tiesitkö? Helsingissä asuu yksi kaikkein aikojen menestyneimmän heviyhtyeen kitaristi – rakastui suomalaiseen Mariaan, elää nyt lapsiperheen arkea Suomessa

    9. 9

      Vihreä Nissan lepää kyljellään Tornion keskustassa – poliisi kertoo, miksi ei puutu tapaukseen

    10. 10

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Raisa Räisäsen mysteeristä ja Pasi Aaltosen murhasta paljastui erikoinen yhteys – keskiössä tamperelainen pubi

    2. 2

      HS: Kahvi uhkaa loppua maailmasta, tilanne dramaattisen vakava – myös Suomen Paulig on huolissaan

    3. 3

      Likainen käräjäriita päättyi vuokralaisen voittoon – väitteet vaipoista, jauhoista ja ulosteesta hylättiin

    4. 4

      Kirsi-Kaisa Sinisalo hakee eroa Eppu-kitaristi Pantse Syrjästä: ”Uusi elämä on nyt aluillaan”

    5. 5

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    6. Näytä lisää
    1. 1

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    2. 2

      Salainen laatuvirhe paljastui omakotitalosta – lattiakaivon hinnaksi tuli lähes 40 000 euroa

    3. 3

      "Ei kai alapää ole hygieenisempi?" – julkisessa saunassa sattunut tapaus kuohuttaa taas HS:n mielipideosastossa

    4. 4

      Tässäkö Suomen raskaimmat ja stressaavimmat työt? Katso 30 ammatin lista

    5. 5

      Karu kuva rannalta kertoo, miksi sukeltaja etsi kahville lähteneitä pilkkijöitä – hoksaatko, mikä sitten herätti pelastajien huomion?

    6. Näytä lisää
    1. 1

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    2. 2

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    3. 3

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    4. 4

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    5. 5

      Suomen tunnetuin bordelli pyöri Riihimäellä – rattohotelli Bonanzan henkilökunnalla suora ohje lapsiperheiden varalle

    6. Näytä lisää