Digitoday

Graalin malja: Hakkerit keksivät reitin App Storeen

Julkaistu: , Päivitetty:

Tutkijat uskovat keksineensä sen, mistä vuosia on puhuttu lähinnä teoriatasolla: Applen App Storeen voi ujuttaa haitallisia sovelluksia. Lisäksi iOS-laitteisiin voi hyökätä laturiksi naamioidulla tietokoneella.


Georgia Tech Information Security Centerin hakkerit Tielei Wang ja Billy Lau väittävät keksineensä kaksikin tapaa hyökätä Applen iOS-laitteita kuten iPhonea vastaan. Mikäli hyökkäyksiä ilmenisi, vaarana on laitteen saastuminen haittaohjelmasta ja joutuminen rikollisten hallintaan.

Applen sovelluskauppa App Store tunnetaan tarkasta portinvartioinnista, mikä on tiettävästi estänyt tehokkaasti haittaohjelmia pääsemästä kauppaan. Georgia Techin Wang kuitenkin onnistui piilottamaan haitallisen koodin. Esimerkkihyökkäyksessä sovellus järjesti koodinsa uudelleen tarkistuksen jälkeen synnyttääkseen uutta toiminnallisuutta, jota sovelluksen tarkistajat eivät nähneet.

– Onnistuimme julkaisemaan haitallisen sovelluksen ja käyttämään sitä hyökkäysten käynnistämiseen etäältä kontrolloituun ryhmään laitteita, Wang sanoo tiedotteessa. Tällaisella sovelluksella voidaan esimerkiksi ottaa valokuvia, lähettää sähköpostia tai hyökätä muita sovelluksia vastaan ilman, että käyttäjä epäilee mitään.

Toisessa menetelmässä Billy Lau väsäsi tiiminsä kanssa iPhonen lataustelakasta version, jossa on mukana Linux-tietokone. Sen avulla telakkaan kytketty laite voidaan tartuttaa haitallisella sovelluksella.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Apple korjaa
laturivaaran

Uhkia esiteltiin Black Hat -tapahtumassa Las Vegasissa keskiviikkona.

Apple on sanonut korjaavansa laturivaaran iOS 7 -käyttöjärjestelmässä, jonka pitäisi ilmestyä myöhemmin tänä vuonna. Ongelma on jo korjattu iOS 7:n viimeisimmässä testiversiossa, jota Apple jakaa kehittäjille.

Ei ole selvää, miten Apple aikoo käsitellä App Store -ongelman, jos sellaista varsinaisesti edes on. The Registerin uutinen aiheesta kirvoitti yhden lukijan kommentoimaan, että sovelluksen kyky järjestellä koodinsa uusiksi ei ole mitään uutta, vaan se on ollut osa ohjelmointia jo vuosikymmeniä.

Lukijan mukaan mahdolliset ongelmat johtuvat vain siitä, että App Storeen pyrkivän sovelluksen tarkistaja ei testaa sitä läpikotaisin.

– Minulla on ystäviä, joilla on ohjenuoria rikkovia sovelluksia App Storessa, koska tarkistaja ei koskaan tsekannut niitä kunnolla, lukija kirjoittaa.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Yli sadan ammatin tulot julki – saatko näin paljon tuntipalkkaa?

    2. 2

      Yleisön reaktio NHL-pelissä sai Sauli Niinistön suun leveään hymyyn – presidentti IS:lle: ”Se oli aika yllättävää”

    3. 3

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    4. 4

      Riita 9 000 euron mökistä kävi ostajalle kalliiksi – vaikka alapohjasta paljastui mätä yllätys

    5. 5

      Näin paljon maksaa polkupyörän pakollinen rekisteröinti ja liikennevakuutus

    6. 6

      Uutuuskirja: NHL-pelaajien tapa sai suomalaishuoltajan pään pyörälle – jouluna kirjekuoressa oli jotain odottamatonta

    7. 7

      5 tosieksperttien siivouskikkaa – puhdista rumat laattojen saumat ja pinttyneet kattilat hetkessä

    8. 8

      Hyvinkään ABC:n katto tuhoutui täysin rajussa tulipalossa

    9. 9

      Napakymppi palasi ruutuun: Kiivas some-keskustelu räjähti – Jaana Pelkosen kuittaus huvittaa

    10. 10

      Jaakko aloitti aktiivisen työn välttelyn yli 15 vuotta sitten: ”En ole katunut hetkeäkään”

    11. Näytä lisää
    1. 1

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    2. 2

      Salaperäinen vinkki sai Nesteen varpailleen – kuka kuvasi säiliöautoja Kaakkois-Suomessa ja miksi?

    3. 3

      5 tosieksperttien siivouskikkaa – puhdista rumat laattojen saumat ja pinttyneet kattilat hetkessä

    4. 4

      Mopopoikien hurjastelulle järkyttävä loppu – kaksi teiniä lensi ilmassa maahan, toiselle vakava aivovamma

    5. 5

      Jaakko aloitti aktiivisen työn välttelyn yli 15 vuotta sitten: ”En ole katunut hetkeäkään”

    6. 6

      Playboy-mallin luomurinnat tuottavat hänelle suunnatonta tuskaa – avautui kivuistaan tv-ruudussa: Lääkäriltä simppeli neuvo

    7. 7

      Katso tienaatko enemmän kuin tavallinen suomalainen – uudet palkkatiedot julki

    8. 8

      Arkeologit avasivat keskiaikaisen haudan syrjäisellä saarella Englannissa – sisältö oli kaukana ihmisestä

    9. 9

      Uuden Tomb Raider -elokuvan juliste aiheutti skandaalin – kaunottaren vartalolle nauretaan: Huomaatko miksi?

    10. 10

      Napakymppi palasi ruutuun: Kiivas some-keskustelu räjähti – Jaana Pelkosen kuittaus huvittaa

    11. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Mervi Tapola sairastui syöpään – ei voida parantaa: ”Järkytys oli hirvittävä”

    6. 6

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    7. 7

      Huutokauppakeisari myi 90-luvun muumimukin suurella summalla – löytyykö sinulta tämä harvinaisuus?

    8. 8

      Lähipiiri kertoo Sillanpään huumeidenkäytöstä: ”Jarille arki voi tuntua putoamiselta rotkoon”

    9. 9

      Entisen teinitähden tv-esiintyminen järkytti katsojia – luurangonlaiha laulaja kuin varjo entisestä: huumetesti paljasti karmivan totuuden

    10. 10

      Onko tämä vaatetus ok? Tosi-tv-kaunotar Kylie Jenner ohitti K18-säännöt – lähes kaikki näkyy

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Yli sadan ammatin tulot julki – saatko näin paljon tuntipalkkaa?

    2. 2

      Yleisön reaktio NHL-pelissä sai Sauli Niinistön suun leveään hymyyn – presidentti IS:lle: ”Se oli aika yllättävää”

    3. 3

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    4. 4

      Riita 9 000 euron mökistä kävi ostajalle kalliiksi – vaikka alapohjasta paljastui mätä yllätys

    5. 5

      Näin paljon maksaa polkupyörän pakollinen rekisteröinti ja liikennevakuutus

    6. Näytä lisää
    1. 1

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    2. 2

      Salaperäinen vinkki sai Nesteen varpailleen – kuka kuvasi säiliöautoja Kaakkois-Suomessa ja miksi?

    3. 3

      5 tosieksperttien siivouskikkaa – puhdista rumat laattojen saumat ja pinttyneet kattilat hetkessä

    4. 4

      Mopopoikien hurjastelulle järkyttävä loppu – kaksi teiniä lensi ilmassa maahan, toiselle vakava aivovamma

    5. 5

      Jaakko aloitti aktiivisen työn välttelyn yli 15 vuotta sitten: ”En ole katunut hetkeäkään”

    6. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Mervi Tapola sairastui syöpään – ei voida parantaa: ”Järkytys oli hirvittävä”

    6. Näytä lisää