Digitoday

Kuka mokasi? IPhonen saa soittamaan maksunumeroihin

Julkaistu: , Päivitetty:

Applen iOS-käyttöjärjestelmän ominaisuus/haavoittuvuus sallii käyttäjän huijaamisen maksullisilla numeroilla.


Tanskalainen hakkeri Andrei Neculaesei teki jotain, mikä ilmeisesti jäi tekemättä isoiltakin internetin pelureilta. Hän luki Applen dokumentaatiota siitä, kuinka iOS käsittelee puhelinnumerolinkkejä ja teki merkittävän havainnon.

Apple sanoo aivan selvästi, että verkkoa (Safarilla) selatessa iOS esittää varoituksen, kun käyttäjä klikkaa puhelinlinkkiä verkkosivulla. Mutta kolmansien osapuolten sovelluksissa iOS ei esitä hälytystä ja avaa puhelun ilman eri ilmoitusta käyttäjälle.

Ketkä sitten jättivät lukematta tai ymmärtämättä Applen ohjeen? Ainakin Facebook, Google, Twitter ja ties kuinka moni pienempi sovelluskehittäjä. Esimerkiksi Facebook Messengerissä ja Googlen Gmailissa piilee tämä ogelma, jonka Neculaesei on nimennyt lystikkäästi RTFM-hyökkäykseksi.

Lyhenne tulee englannin kielen sanoista, jotka kiltisti suomennettuna tarkoittavat "lue se himputin käyttöohje". Uhka iPhonen käyttäjälle on, että hänet juksataan soittamaan hyökkääjän perustamaan maksulliseen numeroon. Hyökkääjä voi laatia linkin siten, että se avautuu automaattisesti ilman käyttäjän toimia tämän vieraillessa hyökkääjän www-sivulla.

Hakkeri tekee selväksi, että kyseessä on ulkopuolisten sovellusten, ei iOS:n, haavoittuvuus. Mutta Viestintäviraston Kyberturvallisuuskeskus on kuitenkin tiedotteessaan sitä mieltä, että haavoittuvuus on Applen iOS:ssä.

Kaikesta päätellen Apple tuskin laittaa tikkua ristiin asian vuoksi. Ja ainakin Facebook on jo korjaamassa ongelmaa omasta puolestaan.

Kyberturvallisuuskeskus antaa kolme neuvoa vaaralta suojautumiseksi:

  • Vältä epäilyttävien linkkien avaamista iOS-laitteilla
  • Katkaise linkin kautta käynnistynyt puhelu välittömästi
  • Kytke liittymääsi soitonesto maksullisiin numeroihin
  • iOS
  • haavoittuvuus

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Barcelonan terrori-iskusta epäilty puukotti kuoliaaksi pakoautonsa omistajan – etsitään nyt koko Euroopasta

    2. 2

      Yhdellä Turun epäillyistä rikostaustaa Suomessa – tuomio seksuaalirikoksesta

    3. 3

      Suojelupoliisi sai Turun puukotuksista epäillystä vihjeen – tämän takia konkreettisiin toimiin ei ryhdytty

    4. 4

      4-vuotias kertoi äidilleen nähneensä lenkillä ”isin vaimon” – ”Ilmeeni oli varmaan näkemisen arvoinen”

    5. 5

      Yllätysuutinen! Robin jää tauolle – viimeinen keikka lokakuussa: ”Haluan tietää, mitä on olla rauhassa ja hiljaa”

    6. 6

      Puukon kanssa Joensuussa liikkunut käveli rekan alle – menehtyi sairaalassa

    7. 7

      Saksan sisäministeriö: Turun puukkohyökkäyksestä epäilty oleskeli aiemmin Saksassa laittomasti

    8. 8

      Anna Abreu poseeraa erikoisessa kuvassa – stailisti muistelee kolmen vuoden takaista kohuvideota: öljyää laulajan vartaloa

    9. 9

      KRP: Turun puukkoiskun kuolonuhrit syntyneet vuosina 1951 ja 1986

    10. 10

      Poliisi vaatii Turun puukkoiskusta epäiltyä Abderrahman Mechkahia vangittavaksi

    11. Näytä lisää
    1. 1

      4-vuotias kertoi äidilleen nähneensä lenkillä ”isin vaimon” – ”Ilmeeni oli varmaan näkemisen arvoinen”

    2. 2

      Turun puukotuksista epäilty alkoi puhua – poliisi kertoo, miksi Turun puukotuksia tutkitaan terroritekoina

    3. 3

      Lehti: Lastenrattaita työntänyt Turun uhri oli juuri tullut Italiasta vauvansa kastejuhlasta

    4. 4

      Terroristit valitsevat uhreiksi nimenomaan naisia – tutkija selittää, mistä on kysymys

    5. 5

      Vakava puukotus Järvenpäässä – uhri toimitettiin sairaalaan

    6. 6

      Työpari todisti vierestä Jehovan todistaja -naisen surman Turun puukkoiskussa

    7. 7

      Kokenut poliisikaksikko taltutti Turun puukottajan – ”Ensimmäinen laukaus pysäytti”

    8. 8

      Pukisitko tämän mekon häihin? Missikaunotar Sabina Särkkä juhli rakkaansa kainalossa – kiusallinen etikettivirhe varasti huomion

    9. 9

      Naapurusto huomasi outoja merkkejä Turun epäillyn puukottajan käytöksessä

    10. 10

      KRP: Turun puukkoiskusta epäiltyä päästy kuulemaan

    11. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    5. 5

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    6. 6

      Vesa näki puukkomiehen raa’an hyökkäyksen Turussa – ”Huusin niin kovaa kuin jaksoin”

    7. 7

      Kuva: Tässä viedään Turun epäiltyä puukottajaa – tämä kaikki tapahtumista tiedetään nyt

    8. 8

      Mies lähti viettämään railakasta viikonloppua uusien kavereiden kanssa – karu totuus paljastui maanantaina, kun poliisi soitti

    9. 9

      Lehti: Lastenrattaita työntänyt Turun uhri oli juuri tullut Italiasta vauvansa kastejuhlasta

    10. 10

      Larisa näki Turun julman hyökkäyksen vierestä – lohdutti puukotetun naisen pientä lasta

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Barcelonan terrori-iskusta epäilty puukotti kuoliaaksi pakoautonsa omistajan – etsitään nyt koko Euroopasta

    2. 2

      Yhdellä Turun epäillyistä rikostaustaa Suomessa – tuomio seksuaalirikoksesta

    3. 3

      Suojelupoliisi sai Turun puukotuksista epäillystä vihjeen – tämän takia konkreettisiin toimiin ei ryhdytty

    4. 4

      4-vuotias kertoi äidilleen nähneensä lenkillä ”isin vaimon” – ”Ilmeeni oli varmaan näkemisen arvoinen”

    5. 5

      Yllätysuutinen! Robin jää tauolle – viimeinen keikka lokakuussa: ”Haluan tietää, mitä on olla rauhassa ja hiljaa”

    6. Näytä lisää
    1. 1

      4-vuotias kertoi äidilleen nähneensä lenkillä ”isin vaimon” – ”Ilmeeni oli varmaan näkemisen arvoinen”

    2. 2

      Turun puukotuksista epäilty alkoi puhua – poliisi kertoo, miksi Turun puukotuksia tutkitaan terroritekoina

    3. 3

      Lehti: Lastenrattaita työntänyt Turun uhri oli juuri tullut Italiasta vauvansa kastejuhlasta

    4. 4

      Terroristit valitsevat uhreiksi nimenomaan naisia – tutkija selittää, mistä on kysymys

    5. 5

      Vakava puukotus Järvenpäässä – uhri toimitettiin sairaalaan

    6. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    5. 5

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    6. Näytä lisää