Digitoday

Ei rauhaa Android-käyttäjille: "Certifi-gate" uhkaa tietojasi

Julkaistu: , Päivitetty:

Tietoturvagurut penkoivat esiin taas uuden massiivisen haavoittuvuuden Googlen Android-käyttöjärjestelmästä. "Certifi-gatea" leimaa helppo käytettävyys ja vaikea korjattavuus.


Check Pointin haavoittuvuudelle antama nimi – Certifi-gate – on kenties vuoden noloin, mutta se ei tee ongelmasta yhtään vähemmän vakavaa.

Yhtiön mukaan ongelma piilee melkein kaikissa Android-laitteissa käytettävissä etätukityökaluissa – tarkalleen ottaen niiden todennuskäytäntöjen toteutuksissa.

Vaaralliset sovellukset voivat teeskennellä etätukityökaluille olevansa kunnollisia. Seurauksena sovellukset voivat saada rajoittamattomat käyttöoikeudet käyttäjän tietoihin ja laitteen toimintoihin.

Check Point julkisti Certifi-gate -haavoittuvuuden Black Hat USA 2015 -tapahtumassa. Vaara koskee useiden isojen valmistajien, kuten LG:n, Samsungin, HTC:n ja ZTE:n, puhelimia – kaiken kaikkiaan satoja miljoonia puhelimia.

– Luvattomasti saatujen etähallintaoikeuksien turvin ulkopuolinen saa rajoittamattoman pääsyn puhelimelle, joten hän voi esimerkiksi varastaa tietoja, seurata laitteen sijaintia, tai käynnistää mikrofonin ja nauhoittaa puhelimella käytäviä keskusteluja, Check Point sanoo tiedotteessa.

Yksinkertainen paikkaus ei riitä

Asiaan heräsi perjantaina myös Viestintäviraston Kyberturvallisuuskeskus, joka vahvistaa Check Pointin väitteet rajoittamattomista käyttöoikeuksista uhrin Android-laitteessa.

Puhelinvalmistajat ovat alkaneet julkistaa ohjelmistopäivityksiä, mutta ongelma ei poistu yksittäisellä paikalla, vaan koko laitteen ohjelmisto on päivitettävä. Kyseessä on siten melko hidas päivitys, Check Point arvioi ja korostaa, että paikkaamiseen liittyy "huomattavia vaikeuksia".

Kaiken lisäksi yhtiö pitää Certifi-gatea helposti hyödynnettävänä haavoittuvuutena, joka saattaa oikeasti johtaa ihmisten henkilökohtaisten tietojen väärinkäyttöön.

Esimerkiksi toisen erittäin laajan ja äskettäin paljastuneen Android-aukon, Stagefrightin, kohdalla Kyberturvallisuuskeskus piti uhkaa rajallisena aukon vaikean hyödynnettävyyden vuoksi.

Kyberturvallisuuskeskus muistuttaa käyttämään vain luotettuja sovelluskauppoja ja asentamaan vain sovelluksia, joiden alkuperästä on varmuus.

Check Point on julkaissut Google Play -kaupassa ilmaisen sovelluksen, joka kertoo Android-laitteen haavoittuvuuden Certifi-gatelle.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Tarja, 50, näki hymyilevän Putinin vilkuttavan – ”Jäätävät silmät sieltä katsoivat”

    2. 2

      Nainen teki 3 muutosta aamupalaan, ja paino alkoi pudota

    3. 3

      IS seuraa hetki hetkeltä – Putin ja Niinistö juhla-aterialla Olavinlinnassa

    4. 4

      Niinistö tiukkana tapaamisessa: ”Suomi ei tasapainottele Venäjän ja Yhdysvaltojen välillä”

    5. 5

      Suomessa viisi tapausta: Harvinaisessa Lasarus-ilmiössä potilaan elintoiminnot palautuvat ”kuoleman” jälkeen

    6. 6

      Maailman halvin remonttikikka – Jutta uudisti keittiönsä 18 eurolla Lidlin materiaaleilla

    7. 7

      Hurja vaaratilanne Superpesiksessä: Pelaaja sai pallosta päähän – ambulanssi ajettiin kentälle

    8. 8

      Järkyttävä huvipuisto-onnettomuus tallentui videolle USA:ssa: Laite irtosi ja ihmiset sinkoutuivat kyydistä – yksi kuoli, 7 loukkaantui

    9. 9

      Anna-Kristiina Mikkonen emännöi Putinia: ”Nyt on perhosia vatsassa”

    10. 10

      Android-puhelimista löytyi uusi vakoiluohjelma – tarkista tämä asetus

    11. Näytä lisää
    1. 1

      ”Rintani näyttävät niin isoilta” – Anne Kukkohovi julkaisi näyttävän bikinikuvan

    2. 2

      Järkyttävä huvipuisto-onnettomuus tallentui videolle USA:ssa: Laite irtosi ja ihmiset sinkoutuivat kyydistä – yksi kuoli, 7 loukkaantui

    3. 3

      Kaksi yksityiskohtaa ihmetyttävät – ruotsalaiset kärkkäinä kuninkaallisten julkaisemasta perhekuvasta

    4. 4

      Me Naiset: Aira Samulinin ex-mies Ekku Peltomäki naimisiin – Samulin sivaltaa: ”Ekku vaihtoi sulavasti 50 vuotta nuorempaan”

    5. 5

      IS seuraa hetki hetkeltä – Putin ja Niinistö juhla-aterialla Olavinlinnassa

    6. 6

      Suomessa viisi tapausta: Harvinaisessa Lasarus-ilmiössä potilaan elintoiminnot palautuvat ”kuoleman” jälkeen

    7. 7

      Poika lainasi isänsä Ferraria: poliisit takavarikoivat auton ja laittoivat varoittavat kuvat Twitteriin

    8. 8

      Prinsessa Dianan veli paljastaa kammottavia yksityiskohtia siskonsa hautapaikasta – tuskaiset muistot piinaavat yhä

    9. 9

      Arman Alizad vitsaili seksuaalisesta häirinnästä helsinkiläisessä sekasaunassa – ihmiset raivostuivat: ”Oksettavaa”

    10. 10

      Android-puhelimista löytyi uusi vakoiluohjelma – tarkista tämä asetus

    11. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Perheenäiti Laura, 31, joutui häipymään joogatunnilta kesken touhun – julkaisi rehellisen tilityksen: Nolo tarina leviää

    3. 3

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    4. 4

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    5. 5

      Duudsonit-Jukka esittelee tyrmäävän vaimonsa Instagramissa – tältä näyttää julkisuudesta pois pysytellyt kaunotar

    6. 6

      Testasimme viikon unihaasteen: mitä tapahtuu, kun menee nukkumaan joka ilta klo 21?

    7. 7

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    8. 8

      Mökkinaapuri järjesti harvinaisen viheliäisen koston auton lämmitysajastimen avulla

    9. 9

      ”Kalju lihava äijä” haki nuoria kesätöihin konepajalle riemastuttavalla ilmoituksella – näin kävi

    10. 10

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Tarja, 50, näki hymyilevän Putinin vilkuttavan – ”Jäätävät silmät sieltä katsoivat”

    2. 2

      Nainen teki 3 muutosta aamupalaan, ja paino alkoi pudota

    3. 3

      IS seuraa hetki hetkeltä – Putin ja Niinistö juhla-aterialla Olavinlinnassa

    4. 4

      Niinistö tiukkana tapaamisessa: ”Suomi ei tasapainottele Venäjän ja Yhdysvaltojen välillä”

    5. 5

      Suomessa viisi tapausta: Harvinaisessa Lasarus-ilmiössä potilaan elintoiminnot palautuvat ”kuoleman” jälkeen

    6. Näytä lisää
    1. 1

      ”Rintani näyttävät niin isoilta” – Anne Kukkohovi julkaisi näyttävän bikinikuvan

    2. 2

      Järkyttävä huvipuisto-onnettomuus tallentui videolle USA:ssa: Laite irtosi ja ihmiset sinkoutuivat kyydistä – yksi kuoli, 7 loukkaantui

    3. 3

      Kaksi yksityiskohtaa ihmetyttävät – ruotsalaiset kärkkäinä kuninkaallisten julkaisemasta perhekuvasta

    4. 4

      Me Naiset: Aira Samulinin ex-mies Ekku Peltomäki naimisiin – Samulin sivaltaa: ”Ekku vaihtoi sulavasti 50 vuotta nuorempaan”

    5. 5

      IS seuraa hetki hetkeltä – Putin ja Niinistö juhla-aterialla Olavinlinnassa

    6. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Perheenäiti Laura, 31, joutui häipymään joogatunnilta kesken touhun – julkaisi rehellisen tilityksen: Nolo tarina leviää

    3. 3

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    4. 4

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    5. 5

      Duudsonit-Jukka esittelee tyrmäävän vaimonsa Instagramissa – tältä näyttää julkisuudesta pois pysytellyt kaunotar

    6. Näytä lisää