Digitoday

Puhelin luovutti luottokorttitiedot – pelottavan tehokasta

Julkaistu: , Päivitetty:

Tutkijoiden esittelemä tekniikka toimi testeissä huolestuttavan hyvin, vaikka vaatiikin tarkkaa ajoitusta.


Phys.org kertoo tutkijoiden kehittämästä uudesta hyökkäyksestä, jolla onnistuttiin poimimaan yksityistietoa Android-sovelluksista jaetun muistin avulla.

Idea on simppeli. Ensin puhelin pitää saastuttaa haittaohjelmalla. Sovellus tarvitsee verkonkäyttöoikeudet, mutta ei mitään muita erityisiä käyttöoikeuksia. Se siis luovii puhelimeen helposti lähes minkä tahansa muun sovelluksen kylkiäisenä. Tämän jälkeen taustalla pyörivä haittaohjelma seuraa puhelimen jaetusta muistista muiden sovellusten tilaa.

Kun näyttää siltä, että käyttäjä on kohta kirjautumassa sisään johonkin palveluun tai vaikkapa syöttämässä luottokorttitietonsa ostotapahtuman päätteeksi, haittasovellus nappaa syötteen itselleen käyttäjän huomaamatta.

Hyökkäys onnistuu vain, jos se suoritetaan juuri sillä hetkellä, kun käyttäjä on syöttämässä yksityistietojaan. Ajoittaminen taas on hankalaa, sillä tämä voidaan päätellä vain epäsuorasti muutoksista sovelluksen tilasta yhteisessä muistissa.

Silti kuusi kokeillusta seitsemästä suositusta sovelluksesta oli murrettavissa pelottavan hyvällä tehokkuudella. Esimerkiksi Gmail-sovellukselta saatiin kaapattua sisäänkirjautumistiedot 92 prosentissa testejä. Viisi muuta kohdetta murtuivat 82–92 prosentin todennäköisyydellä.

Ainoastaan Amazonin sovelluksen toimintaa oli vaikea tulkita jaetun muistin perusteella, ja sen murtaminen onnistui 48 prosentissa testeistä.

Tutkijat esittelivät hyökkäystä Android-puhelimella, mutta olivat varmoja, että sama temppu toimisi myös iOS:llä ja Windows Phonella, koska nämä käyttävät jaettua muistia samankaltaisin tavoin.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Kaikkien aikojen ”photobombaus”? – Nasan kuva auringonpimennyksestä sisälsi uskomattoman yksityiskohdan

    2. 2

      Nainen sairastui parantumattomaan syöpään – Johnson & Johnson määrättiin jättikorvauksiin

    3. 3

      Myytti kumottu! Pelkästään vatsan seudulta on sittenkin mahdollista laihtua – näin sen teet

    4. 4

      Sädehtivä brunetti! Prinsessa Madeleine yllätti aivan uudella ulkonäöllä – upea muodonmuutos

    5. 5

      Turun iskusta epäiltyä Mechkahia syytettiin pahoinpitelystä Saksassa – kaksi muuta miestä poliisin kirjoissa ryöstöstä ja varkaudesta

    6. 6

      Karu löydös: Puhelin tai kaiutin voi paljastaa, milloin asunnossa harrastetaan seksiä

    7. 7

      Tv-katsojat mykistyivät: BB-tähtien touhut täytyi sensuroida – ”Pitäisi vakavasti miettiä elämänarvoja”

    8. 8

      Kelpo koulutus ja talous kasvaa, mutta töitä ei löydy – Marokossa otolliset olot terrorismin pesiä

    9. 9

      80-luvun seksisymboli palasi parrasvaloihin – vietti 24 vuotta erämaassa ilman tv:tä: ”Halusin kasvattaa vauvani poissa julkisuudesta”

    10. 10

      Työntekijä on ihanneiässä vain muutaman vuoden, tutkija sanoo – ”Aikaikkuna alkaa olla jo yllättävän pieni”

    11. Näytä lisää
    1. 1

      4-vuotias kertoi äidilleen nähneensä lenkillä ”isin vaimon” – ”Ilmeeni oli varmaan näkemisen arvoinen”

    2. 2

      Pukisitko tämän mekon häihin? Missikaunotar Sabina Särkkä juhli rakkaansa kainalossa – kiusallinen etikettivirhe varasti huomion

    3. 3

      Kokenut poliisikaksikko taltutti Turun puukottajan – ”Ensimmäinen laukaus pysäytti”

    4. 4

      Poliisi vaatii Turun puukkoiskusta epäiltyä Abderrahman Mechkahia vangittavaksi

    5. 5

      Mikko, 37, avautuu netissä kuohuttaneista tapahtumista – kertoo rynnänneensä verta vuotavan naisen avuksi, kun puukkohyökkääjä iski Turussa

    6. 6

      Myytti kumottu! Pelkästään vatsan seudulta on sittenkin mahdollista laihtua – näin sen teet

    7. 7

      80-luvun seksisymboli palasi parrasvaloihin – vietti 24 vuotta erämaassa ilman tv:tä: ”Halusin kasvattaa vauvani poissa julkisuudesta”

    8. 8

      Aftonbladet: Tanskalaiskeksijä kertoi poliisille ruotsalaistoimittajan saaneen surmansa onnettomuudessa – hautasi mereen

    9. 9

      Silminnäkijät: Seinäjoella iso poliisioperaatio – mukana koirapartioita

    10. 10

      Poliisilta uutta tietoa Turun puukkoiskusta: viittä marokkolaista esitetään vangittavaksi

    11. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    5. 5

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    6. 6

      Vesa näki puukkomiehen raa’an hyökkäyksen Turussa – ”Huusin niin kovaa kuin jaksoin”

    7. 7

      Kuva: Tässä viedään Turun epäiltyä puukottajaa – tämä kaikki tapahtumista tiedetään nyt

    8. 8

      Mies lähti viettämään railakasta viikonloppua uusien kavereiden kanssa – karu totuus paljastui maanantaina, kun poliisi soitti

    9. 9

      4-vuotias kertoi äidilleen nähneensä lenkillä ”isin vaimon” – ”Ilmeeni oli varmaan näkemisen arvoinen”

    10. 10

      Lehti: Lastenrattaita työntänyt Turun uhri oli juuri tullut Italiasta vauvansa kastejuhlasta

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Kaikkien aikojen ”photobombaus”? – Nasan kuva auringonpimennyksestä sisälsi uskomattoman yksityiskohdan

    2. 2

      Nainen sairastui parantumattomaan syöpään – Johnson & Johnson määrättiin jättikorvauksiin

    3. 3

      Myytti kumottu! Pelkästään vatsan seudulta on sittenkin mahdollista laihtua – näin sen teet

    4. 4

      Sädehtivä brunetti! Prinsessa Madeleine yllätti aivan uudella ulkonäöllä – upea muodonmuutos

    5. 5

      Turun iskusta epäiltyä Mechkahia syytettiin pahoinpitelystä Saksassa – kaksi muuta miestä poliisin kirjoissa ryöstöstä ja varkaudesta

    6. Näytä lisää
    1. 1

      4-vuotias kertoi äidilleen nähneensä lenkillä ”isin vaimon” – ”Ilmeeni oli varmaan näkemisen arvoinen”

    2. 2

      Pukisitko tämän mekon häihin? Missikaunotar Sabina Särkkä juhli rakkaansa kainalossa – kiusallinen etikettivirhe varasti huomion

    3. 3

      Kokenut poliisikaksikko taltutti Turun puukottajan – ”Ensimmäinen laukaus pysäytti”

    4. 4

      Poliisi vaatii Turun puukkoiskusta epäiltyä Abderrahman Mechkahia vangittavaksi

    5. 5

      Mikko, 37, avautuu netissä kuohuttaneista tapahtumista – kertoo rynnänneensä verta vuotavan naisen avuksi, kun puukkohyökkääjä iski Turussa

    6. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    5. 5

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    6. Näytä lisää