Digitoday

Valikko

Graalin malja: Hakkerit keksivät reitin App Storeen

Julkaistu: , Päivitetty:

Tutkijat uskovat keksineensä sen, mistä vuosia on puhuttu lähinnä teoriatasolla: Applen App Storeen voi ujuttaa haitallisia sovelluksia. Lisäksi iOS-laitteisiin voi hyökätä laturiksi naamioidulla tietokoneella.


Georgia Tech Information Security Centerin hakkerit Tielei Wang ja Billy Lau väittävät keksineensä kaksikin tapaa hyökätä Applen iOS-laitteita kuten iPhonea vastaan. Mikäli hyökkäyksiä ilmenisi, vaarana on laitteen saastuminen haittaohjelmasta ja joutuminen rikollisten hallintaan.

Applen sovelluskauppa App Store tunnetaan tarkasta portinvartioinnista, mikä on tiettävästi estänyt tehokkaasti haittaohjelmia pääsemästä kauppaan. Georgia Techin Wang kuitenkin onnistui piilottamaan haitallisen koodin. Esimerkkihyökkäyksessä sovellus järjesti koodinsa uudelleen tarkistuksen jälkeen synnyttääkseen uutta toiminnallisuutta, jota sovelluksen tarkistajat eivät nähneet.

– Onnistuimme julkaisemaan haitallisen sovelluksen ja käyttämään sitä hyökkäysten käynnistämiseen etäältä kontrolloituun ryhmään laitteita, Wang sanoo tiedotteessa. Tällaisella sovelluksella voidaan esimerkiksi ottaa valokuvia, lähettää sähköpostia tai hyökätä muita sovelluksia vastaan ilman, että käyttäjä epäilee mitään.

Toisessa menetelmässä Billy Lau väsäsi tiiminsä kanssa iPhonen lataustelakasta version, jossa on mukana Linux-tietokone. Sen avulla telakkaan kytketty laite voidaan tartuttaa haitallisella sovelluksella.

Apple korjaa
laturivaaran

Uhkia esiteltiin Black Hat -tapahtumassa Las Vegasissa keskiviikkona.

Apple on sanonut korjaavansa laturivaaran iOS 7 -käyttöjärjestelmässä, jonka pitäisi ilmestyä myöhemmin tänä vuonna. Ongelma on jo korjattu iOS 7:n viimeisimmässä testiversiossa, jota Apple jakaa kehittäjille.

Ei ole selvää, miten Apple aikoo käsitellä App Store -ongelman, jos sellaista varsinaisesti edes on. The Registerin uutinen aiheesta kirvoitti yhden lukijan kommentoimaan, että sovelluksen kyky järjestellä koodinsa uusiksi ei ole mitään uutta, vaan se on ollut osa ohjelmointia jo vuosikymmeniä.

Lukijan mukaan mahdolliset ongelmat johtuvat vain siitä, että App Storeen pyrkivän sovelluksen tarkistaja ei testaa sitä läpikotaisin.

– Minulla on ystäviä, joilla on ohjenuoria rikkovia sovelluksia App Storessa, koska tarkistaja ei koskaan tsekannut niitä kunnolla, lukija kirjoittaa.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Vastasyntynyt vauva ällistytti kätilön vain minuutteja syntymän jälkeen –”Herranjumala, tyttö kävelee!”

    2. 2

      Lomarahoista pois kolmannes – katso kuinka leikkuri iskee tuloihin

    3. 3

      Donald Trump keinahteli ja lauloi kansallislaulua teatraalisesti – some räjähti: ”Kuin ekaluokkalainen”

    4. 4

      Vesistö kirkastettiin 200 tonnilla kemikaalia – Sukeltajat hämmentyivät: Littoistenjärvi taas täysin samea

    5. 5

      Huippumalli edusti Cannesin elokuvajuhlilla lähes alasti – seksikkään vartalon peittona vain läpinäkyvä timanttimekko

    6. 6

      Pekka Rinteellä painajaismainen finaali – Pittsburgh avausvoittoon

    7. 7

      Mies korkkasi oluen – talo räjähti alta

    8. 8

      Maineikkaan tanssipaikan yrittäjä pelkää pakkohuutokaupan vievän lattian alta – ”Tähän on niin sielunsa antanut”

    9. 9

      Tiger Woods antoi selityksen rattijuopumukselleen: ”Haluan ihmisten tietävän, ettei alkoholi liity tapaukseen”

    10. 10

      Nainen talutti tiikerin häkkiin eläintarhassa – kissapeto kävi kiinni ja tappoi

    11. Näytä lisää
    1. 1

      Mittava poliisioperaatio Länsisatamassa – poliisi etsii vaarallista henkilöä

    2. 2

      Katy Perry, 32, vilautti herkkiä paikkojaan konsertissa – kamerat räpsähtivät: Paljastavat kuvat leviävät vauhdilla

    3. 3

      Mallikaunotar ja menestynyt bisnesnainen päätyi osaksi miljardöörin tosielämän haaremia – mykistävät yksityiskohdat: 11 vaimoa nautintoja varten

    4. 4

      Lola Odusoga julkaisi meikittömän treenikuvan – vilauttaa paljasta vatsaansa: ”Epätäydellisyys on kaunista”

    5. 5

      Laskuvarjo ei auennut – tuhannet todistivat karmeaa onnettomuutta laivaston näytöksessä New Yorkissa

    6. 6

      Hinkkaavatko sisäreidet yhteen? 10 näppärää kikkaa, joilla ratkaiset ikuisuusongelman

    7. 7

      Velkavankeuteen joutunut thaipoimija Bunruay, 54, vaatii oikeutta Kainuussa: ”Joka viikko 3 koronkiskuria tuli pickupilla kotiimme”

    8. 8

      Aviomies valitsi vaimolleen mekon: TTK-kaunotar varasti show’n tv:ssä – lateksiasu paljasti kookkaat rinnat

    9. 9

      Pamela Anderson, 49, selittää IS:lle muuttunutta ulkonäköään – kaiken takana yksi päätös: ”En yksinkertaisesti jaksa enää tässä iässä”

    10. 10

      Mitä on tapahtunut Tiger Woodsille? Ratista kärynnyttä tähteä tuskin tunnistaa pidätyskuvasta

    11. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    3. 3

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    4. 4

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    5. 5

      Aviomies valitsi vaimolleen mekon: TTK-kaunotar varasti show’n tv:ssä – lateksiasu paljasti kookkaat rinnat

    6. 6

      Katy Perry, 32, vilautti herkkiä paikkojaan konsertissa – kamerat räpsähtivät: Paljastavat kuvat leviävät vauhdilla

    7. 7

      Roope Salminen haastatteli Cheyenne Järvistä – Sara Sieppi raivostui: ”Parempi reitti kuin reittä pitkin”

    8. 8

      Helmikuussa kadonnut Harry Karjalainen löytyi kuolleena

    9. 9

      Yle näyttää suomalaisen K18-elokuvan – Marianne Träskman esiintyi elokuvassa teini-ikäisenä ja kertoo nyt eroottisista kohukohtauksista

    10. 10

      Näin Sebastian Vettel vei Monacon voiton Kimi Räikköseltä – IS seurasi F1-kisaa

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Vastasyntynyt vauva ällistytti kätilön vain minuutteja syntymän jälkeen –”Herranjumala, tyttö kävelee!”

    2. 2

      Lomarahoista pois kolmannes – katso kuinka leikkuri iskee tuloihin

    3. 3

      Donald Trump keinahteli ja lauloi kansallislaulua teatraalisesti – some räjähti: ”Kuin ekaluokkalainen”

    4. 4

      Vesistö kirkastettiin 200 tonnilla kemikaalia – Sukeltajat hämmentyivät: Littoistenjärvi taas täysin samea

    5. 5

      Huippumalli edusti Cannesin elokuvajuhlilla lähes alasti – seksikkään vartalon peittona vain läpinäkyvä timanttimekko

    6. Näytä lisää
    1. 1

      Mittava poliisioperaatio Länsisatamassa – poliisi etsii vaarallista henkilöä

    2. 2

      Katy Perry, 32, vilautti herkkiä paikkojaan konsertissa – kamerat räpsähtivät: Paljastavat kuvat leviävät vauhdilla

    3. 3

      Mallikaunotar ja menestynyt bisnesnainen päätyi osaksi miljardöörin tosielämän haaremia – mykistävät yksityiskohdat: 11 vaimoa nautintoja varten

    4. 4

      Lola Odusoga julkaisi meikittömän treenikuvan – vilauttaa paljasta vatsaansa: ”Epätäydellisyys on kaunista”

    5. 5

      Laskuvarjo ei auennut – tuhannet todistivat karmeaa onnettomuutta laivaston näytöksessä New Yorkissa

    6. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    3. 3

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    4. 4

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    5. 5

      Aviomies valitsi vaimolleen mekon: TTK-kaunotar varasti show’n tv:ssä – lateksiasu paljasti kookkaat rinnat

    6. Näytä lisää