Digitoday

Valikko

Kuka mokasi? IPhonen saa soittamaan maksunumeroihin

Applen iOS-käyttöjärjestelmän ominaisuus/haavoittuvuus sallii käyttäjän huijaamisen maksullisilla numeroilla.


Tanskalainen hakkeri Andrei Neculaesei teki jotain, mikä ilmeisesti jäi tekemättä isoiltakin internetin pelureilta. Hän luki Applen dokumentaatiota siitä, kuinka iOS käsittelee puhelinnumerolinkkejä ja teki merkittävän havainnon.

Apple sanoo aivan selvästi, että verkkoa (Safarilla) selatessa iOS esittää varoituksen, kun käyttäjä klikkaa puhelinlinkkiä verkkosivulla. Mutta kolmansien osapuolten sovelluksissa iOS ei esitä hälytystä ja avaa puhelun ilman eri ilmoitusta käyttäjälle.

Ketkä sitten jättivät lukematta tai ymmärtämättä Applen ohjeen? Ainakin Facebook, Google, Twitter ja ties kuinka moni pienempi sovelluskehittäjä. Esimerkiksi Facebook Messengerissä ja Googlen Gmailissa piilee tämä ogelma, jonka Neculaesei on nimennyt lystikkäästi RTFM-hyökkäykseksi.

Lyhenne tulee englannin kielen sanoista, jotka kiltisti suomennettuna tarkoittavat "lue se himputin käyttöohje". Uhka iPhonen käyttäjälle on, että hänet juksataan soittamaan hyökkääjän perustamaan maksulliseen numeroon. Hyökkääjä voi laatia linkin siten, että se avautuu automaattisesti ilman käyttäjän toimia tämän vieraillessa hyökkääjän www-sivulla.

Hakkeri tekee selväksi, että kyseessä on ulkopuolisten sovellusten, ei iOS:n, haavoittuvuus. Mutta Viestintäviraston Kyberturvallisuuskeskus on kuitenkin tiedotteessaan sitä mieltä, että haavoittuvuus on Applen iOS:ssä.

Kaikesta päätellen Apple tuskin laittaa tikkua ristiin asian vuoksi. Ja ainakin Facebook on jo korjaamassa ongelmaa omasta puolestaan.

Kyberturvallisuuskeskus antaa kolme neuvoa vaaralta suojautumiseksi:

  • Vältä epäilyttävien linkkien avaamista iOS-laitteilla
  • Katkaise linkin kautta käynnistynyt puhelu välittömästi
  • Kytke liittymääsi soitonesto maksullisiin numeroihin
  • iOS
  • haavoittuvuus

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Jari Sarasvuolle tehty operaatio epäonnistui: syöminen sietämätöntä ja puhe epäselvää – ”SM-bondage-häkkyrä laukesi suussani”

    2. 2

      Palkka duunissa 5300 e/kk – miksi tämä koulutus ei kiinnosta?

    3. 3

      Tosi-tv-parin 30 vuoden liitto päättyi eroon, mies iski heti vaimonsa ystävän – fanit raivona: ”Mautonta ja halpamaista”

    4. 4

      Pyssy vaihtui biksuihin – Playboy-kuviin kosiskeltu ampumahiihtokaunotar poseeraa kauden päätteeksi pikkuisissa bikineissä

    5. 5

      Lewis Hamilton kunnioitti syksyllä kuollutta Aki Hintsaa upealla tavalla – tässä on ”pikku-Aki”

    6. 6

      Skotlanti järjestää uuden kansanäänestyksen itsenäisyydestä – taustalla Britannian EU-ero

    7. 7

      Yksi varomaton lause Dr. Phil -ohjelmassa teki Daniellesta, 14, megajulkkiksen – ”Hän on varmasti miljonääri vuoden lopussa”

    8. 8

      Osaatko ratkaista japanilaisinsinöörien ”helpon” matematiikkapähkinän? Alle 60 prosenttia vastasi oikein

    9. 9

      Miksi vatsa turpoaa? Sisätautilääkäri kertoo, milloin vatsakipuisen pitää mennä lääkäriin

    10. 10

      Suomessa tehty jo 600 kansalais­aloitetta, yksi hyväksytty – ”Ihmiset näyttävät, että he ovat tympääntyneitä”

    11. Näytä lisää
    1. 1

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    2. 2

      Autotehtaan 30 000 euron vuosipalkka herätti ihmetystä – näin Valmet Automotive vastaa

    3. 3

      Raisa Räisäsen mysteeristä ja Pasi Aaltosen murhasta paljastui erikoinen yhteys – keskiössä tamperelainen pubi

    4. 4

      Yksi varomaton lause Dr. Phil -ohjelmassa teki Daniellesta, 14, megajulkkiksen – ”Hän on varmasti miljonääri vuoden lopussa”

    5. 5

      HS: Kahvi uhkaa loppua maailmasta, tilanne dramaattisen vakava – myös Suomen Paulig on huolissaan

    6. 6

      Leo Komarov teki kiistanalaisen sopimuksen – ura Leijonissa vaakalaudalla

    7. 7

      Vastanäyttelijän ulkonäkö ei kelvannut Emmerdale-kaunottarelle: Uhkasi lähteä sarjasta – ”Ei tarpeeksi komea”

    8. 8

      Karu kuva rannalta kertoo, miksi sukeltaja etsi kahville lähteneitä pilkkijöitä – hoksaatko, mikä sitten herätti pelastajien huomion?

    9. 9

      Teinitytöt legginseissä käännytettiin lähtöportilla, somemyrsky nousi USA:ssa – huippumalli Chrissy Teigen: ”Olen lentänyt ilman housuja”

    10. 10

      Janni Hussilta rankka avautuminen saamastaan arvostelusta eron jälkeen: ”Olen kuullut, kuinka olen lihonut”

    11. Näytä lisää
    1. 1

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    2. 2

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    3. 3

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    4. 4

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    5. 5

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    6. 6

      Tiesitkö? Helsingissä asuu yksi kaikkein aikojen menestyneimmän heviyhtyeen kitaristi – rakastui suomalaiseen Mariaan, elää nyt lapsiperheen arkea Suomessa

    7. 7

      Suomen tunnetuin bordelli pyöri Riihimäellä – rattohotelli Bonanzan henkilökunnalla suora ohje lapsiperheiden varalle

    8. 8

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 4 kuoli

    9. 9

      Teinityttö julkaisi hervottoman kuvaparin äidistään kostean illanvieton jälkeen – kiusallinen kuva villitsee somessa: ”Lauantai ja sunnuntai”

    10. 10

      Vihreä Nissan lepää kyljellään Tornion keskustassa – poliisi kertoo, miksi ei puutu tapaukseen

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Jari Sarasvuolle tehty operaatio epäonnistui: syöminen sietämätöntä ja puhe epäselvää – ”SM-bondage-häkkyrä laukesi suussani”

    2. 2

      Palkka duunissa 5300 e/kk – miksi tämä koulutus ei kiinnosta?

    3. 3

      Tosi-tv-parin 30 vuoden liitto päättyi eroon, mies iski heti vaimonsa ystävän – fanit raivona: ”Mautonta ja halpamaista”

    4. 4

      Pyssy vaihtui biksuihin – Playboy-kuviin kosiskeltu ampumahiihtokaunotar poseeraa kauden päätteeksi pikkuisissa bikineissä

    5. 5

      Lewis Hamilton kunnioitti syksyllä kuollutta Aki Hintsaa upealla tavalla – tässä on ”pikku-Aki”

    6. Näytä lisää
    1. 1

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    2. 2

      Autotehtaan 30 000 euron vuosipalkka herätti ihmetystä – näin Valmet Automotive vastaa

    3. 3

      Raisa Räisäsen mysteeristä ja Pasi Aaltosen murhasta paljastui erikoinen yhteys – keskiössä tamperelainen pubi

    4. 4

      Yksi varomaton lause Dr. Phil -ohjelmassa teki Daniellesta, 14, megajulkkiksen – ”Hän on varmasti miljonääri vuoden lopussa”

    5. 5

      HS: Kahvi uhkaa loppua maailmasta, tilanne dramaattisen vakava – myös Suomen Paulig on huolissaan

    6. Näytä lisää
    1. 1

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    2. 2

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    3. 3

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    4. 4

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    5. 5

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    6. Näytä lisää