Digitoday

Valikko

Sovelluskaupan kuitilla voi tehdä verkkohyökkäyksen

Julkaistu:

JavaScript-koodin upottaminen mobiililaitteen nimeen mahdollistaa hyökkäykset verkkoselaimen kautta.
Vulnerability Labin perustaja Benjamin Kunz Mejri kertoo löytäneensä uuden tietoturva-aukon Applen Mac- ja iOS App Store- sekä Googlen Google Play -sovelluskaupasta. Asiasta kirjoittaa myös The Register.

Molemmissa tapauksissa hyökkäysmenetelmä on sama: Mobiililaitteen nimi muutetaan asetuksista käsin, ja uusi nimi rakentuu JavaScript-koodista. Tämän jälkeen sovelluskaupasta ostetaan applikaatio.

Käyttäjä saa ostoksesta sähköpostiinsa kuitin, jossa on mukana laitteen nimi. Tähän upotettu JavaScript-koodi avaa hyökkäyksen, kun kuittia katselee web-selaimessa.

Kuitin asettaminen verkkosivulle ja siihen linkkaaminen altistaa linkin klikkaajan hyökkäykselle, jolla voi esimerkiksi kaapata session. Muita vaihtoehtoja ovat tietojenkalastelu sekä muihin ulkoisiin lähteisiin ohjaaminen.

Mejri sanoo informoineensa Applea haavoittuvuudesta kesäkuun alussa, mutta yhtiö ei reagoinut asiaan mitenkään. Apple ei myöskään kommentoinut asiaa The Registerille.

Alla olevalla videolla näytetään, kuinka kauppakuittihyökkäys tapahtuu.



  • Tietoturva

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    2. 2

      Urheilutoimittaja yritti syytteen mukaan tilata naisystävänsä yliajon – maksoi vangille 6 500 euroa etumaksuna

    3. 3

      Nainen ei pessyt itseään pesuaineilla kahteen viikkoon – vaikutukset yllättivät

    4. 4

      Markus luuli metallinpaljastimen piipittäneen kuparikolikon vuoksi – kiven alta paljastui uskomattoman harvinainen muinaisesine

    5. 5

      Varusmies tuupertui maahan Cooperin testin jälkeen Vekaranjärvellä – IL: Todettiin myöhemmin aivokuolleeksi

    6. 6

      Ajattelitko ostaa lakupiipun kauppareissulla? Näin sinulle voi käydä automaattikassalla

    7. 7

      Menikö grilliin jauhelihapihvi? Huippukokki vinkkaa: Näitä ei ehkä kannata grillata

    8. 8

      Yleinen nukkumisasento voikin aiheuttaa naamaryppyjä – vaihda tähän

    9. 9

      Seura: Nina Mikkosen suuri huoli pojistaan – molemmat ovat erityislapsia

    10. 10

      Festivaalijärjestäjä paljastaa sisäpiiritietoa: Näin ihmiset yrittävät salakuljettaa alkoholia festareille – ”Hankalasti löydettävissä”

    11. Näytä lisää
    1. 1

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    2. 2

      Kaupunginvaltuutettu pahoitti mielensä Ilosaarirockin naku-uinnista: ”Mauttomuuden mauttomuus, tunnin siellä kikkeloivat”

    3. 3

      Tiedätkö, mitä oikeasti omistat? Syöpäsairaalla vaimolla oli käyttöoikeus muistisairaan miehensä tilille – maistraatti iski väliin

    4. 4

      Yllätystieto – Arto Bryggare uskoo tietävänsä syyn Usain Boltin lopettamiseen

    5. 5

      Nainen ei pessyt itseään pesuaineilla kahteen viikkoon – vaikutukset yllättivät

    6. 6

      Törkeät lahjapyynnöt tulehduttivat välit: ”Olen kummi, en sponsori”

    7. 7

      ”Instagramin vihatuin mies” ensi kertaa yksiavioisena: rakastui 16 vuotta nuorempaan mallikaunottareen – härski kommentti ensitapaamisesta

    8. 8

      Apu: Jethro Rostedt aikoo jäädä eläkkeelle 5 vuoden sisällä – kerskailee omaisuudellaan: ”Kyllä se miljoonissa lasketaan”

    9. 9

      Brittiläinen megayhtye sai ikuisen porttikiellon Kiinaan: Tämä Instagram-kuva johti karuun linjaukseen – fanit järkyttyivät

    10. 10

      Vesa Keskinen sai harvinaisen luksusauton järjettömään hintaan – ”Käytin verotusta hyväkseni”

    11. Näytä lisää
    1. 1

      Hanna menetti miehensä äkillisesti – Kimmosta jäi jälkeen vain hoitajan ojentama muovipussi

    2. 2

      Saara ja Esa panivat seksielämänsä kuntoon kahdessa viikossa: ”Miksi emme kokeilleet tätä aiemmin?”

    3. 3

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    4. 4

      Salkkarit-kaunotar Tiia, 31, poseeraa tavalliselta näyttävässä rantakuvassa – huomaatko kuvaan jääneen ”nolon” mokan?

    5. 5

      Apu: Hanna Sumari kilahti ja raivosi ravintolassa naiselle, jonka pakaraväli vilkkui: ”Alkoi käry nousta”

    6. 6

      Äiti ja isä löytyivät surmattuina – alkoi selvitä, että tytöille oli ehkä tapahtunut jotain vielä karmivampaa

    7. 7

      Venäläisturisteja virtaa Suomeen yllättävästä syystä – näitä hamstrataan nyt kaupoista

    8. 8

      Synkkä juhlailta Salossa – morsian joutui soittamaan poliisin omiin häihinsä

    9. 9

      Nuori nainen lähetti avoimen sairauslomaviestin – pomon reaktio sai itkemään

    10. 10

      Sabina Särkkä narahti uimapukukuvansa muokkaamisesta – kihlatun julkaisu paljasti totuuden: huomaatko eron?

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    2. 2

      Urheilutoimittaja yritti syytteen mukaan tilata naisystävänsä yliajon – maksoi vangille 6 500 euroa etumaksuna

    3. 3

      Nainen ei pessyt itseään pesuaineilla kahteen viikkoon – vaikutukset yllättivät

    4. 4

      Markus luuli metallinpaljastimen piipittäneen kuparikolikon vuoksi – kiven alta paljastui uskomattoman harvinainen muinaisesine

    5. 5

      Varusmies tuupertui maahan Cooperin testin jälkeen Vekaranjärvellä – IL: Todettiin myöhemmin aivokuolleeksi

    6. Näytä lisää
    1. 1

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    2. 2

      Kaupunginvaltuutettu pahoitti mielensä Ilosaarirockin naku-uinnista: ”Mauttomuuden mauttomuus, tunnin siellä kikkeloivat”

    3. 3

      Tiedätkö, mitä oikeasti omistat? Syöpäsairaalla vaimolla oli käyttöoikeus muistisairaan miehensä tilille – maistraatti iski väliin

    4. 4

      Yllätystieto – Arto Bryggare uskoo tietävänsä syyn Usain Boltin lopettamiseen

    5. 5

      Nainen ei pessyt itseään pesuaineilla kahteen viikkoon – vaikutukset yllättivät

    6. Näytä lisää
    1. 1

      Hanna menetti miehensä äkillisesti – Kimmosta jäi jälkeen vain hoitajan ojentama muovipussi

    2. 2

      Saara ja Esa panivat seksielämänsä kuntoon kahdessa viikossa: ”Miksi emme kokeilleet tätä aiemmin?”

    3. 3

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    4. 4

      Salkkarit-kaunotar Tiia, 31, poseeraa tavalliselta näyttävässä rantakuvassa – huomaatko kuvaan jääneen ”nolon” mokan?

    5. 5

      Apu: Hanna Sumari kilahti ja raivosi ravintolassa naiselle, jonka pakaraväli vilkkui: ”Alkoi käry nousta”

    6. Näytä lisää