Digitoday

Valikko

Ei rauhaa Android-käyttäjille: "Certifi-gate" uhkaa tietojasi

Tietoturvagurut penkoivat esiin taas uuden massiivisen haavoittuvuuden Googlen Android-käyttöjärjestelmästä. "Certifi-gatea" leimaa helppo käytettävyys ja vaikea korjattavuus.


Check Pointin haavoittuvuudelle antama nimi – Certifi-gate – on kenties vuoden noloin, mutta se ei tee ongelmasta yhtään vähemmän vakavaa.

Yhtiön mukaan ongelma piilee melkein kaikissa Android-laitteissa käytettävissä etätukityökaluissa – tarkalleen ottaen niiden todennuskäytäntöjen toteutuksissa.

Vaaralliset sovellukset voivat teeskennellä etätukityökaluille olevansa kunnollisia. Seurauksena sovellukset voivat saada rajoittamattomat käyttöoikeudet käyttäjän tietoihin ja laitteen toimintoihin.

Check Point julkisti Certifi-gate -haavoittuvuuden Black Hat USA 2015 -tapahtumassa. Vaara koskee useiden isojen valmistajien, kuten LG:n, Samsungin, HTC:n ja ZTE:n, puhelimia – kaiken kaikkiaan satoja miljoonia puhelimia.

– Luvattomasti saatujen etähallintaoikeuksien turvin ulkopuolinen saa rajoittamattoman pääsyn puhelimelle, joten hän voi esimerkiksi varastaa tietoja, seurata laitteen sijaintia, tai käynnistää mikrofonin ja nauhoittaa puhelimella käytäviä keskusteluja, Check Point sanoo tiedotteessa.

Yksinkertainen paikkaus ei riitä

Asiaan heräsi perjantaina myös Viestintäviraston Kyberturvallisuuskeskus, joka vahvistaa Check Pointin väitteet rajoittamattomista käyttöoikeuksista uhrin Android-laitteessa.

Puhelinvalmistajat ovat alkaneet julkistaa ohjelmistopäivityksiä, mutta ongelma ei poistu yksittäisellä paikalla, vaan koko laitteen ohjelmisto on päivitettävä. Kyseessä on siten melko hidas päivitys, Check Point arvioi ja korostaa, että paikkaamiseen liittyy "huomattavia vaikeuksia".

Kaiken lisäksi yhtiö pitää Certifi-gatea helposti hyödynnettävänä haavoittuvuutena, joka saattaa oikeasti johtaa ihmisten henkilökohtaisten tietojen väärinkäyttöön.

Esimerkiksi toisen erittäin laajan ja äskettäin paljastuneen Android-aukon, Stagefrightin, kohdalla Kyberturvallisuuskeskus piti uhkaa rajallisena aukon vaikean hyödynnettävyyden vuoksi.

Kyberturvallisuuskeskus muistuttaa käyttämään vain luotettuja sovelluskauppoja ja asentamaan vain sovelluksia, joiden alkuperästä on varmuus.

Check Point on julkaissut Google Play -kaupassa ilmaisen sovelluksen, joka kertoo Android-laitteen haavoittuvuuden Certifi-gatelle.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Kauhunhetket Westminsterin sillalla tallentuivat valvontakameran videolle

    2. 2

      Vesa Keskinen paljastaa: perhe muuttaa pysyvästi Suomeen – asettuu kartanon sijasta vuokrakotiin

    3. 3

      Me Naiset: Muistisairas Mauno Koivisto muutti hoitokotiin: ”Kotiinpaluu voi jäädä haaveeksi”

    4. 4

      Savonlinnan torilla leimahti sota ilmaisista makkaroista – ”Mikään ei tunnu tehoavan”

    5. 5

      Bottakselta kysyttiin alkoholista – vastaus hymyilytti

    6. 6

      ”Maailman seksikkäin poliisi” poseeraa dominoivassa lateksiasussa – Samanthasta, 32, tuli palvottu seksisymboli

    7. 7

      Kuinka tienata kirppiksellä? Katso tonnin tienanneen Ellan, 23, vinkit

    8. 8

      Taksiuudistuksesta poikkeuksellinen kiista – ministeri Berner halusi savustaa puoluetoverinsa ulos valiokunnasta

    9. 9

      Poliisi tutkii uutta johtolankaa – ammuttiinko Raisa Räisänen?

    10. 10

      Trump sai miljardööriveljekset vastaansa – tänään kaikki pelissä terveydenhoitouudistuksen äänestyksessä: ”Hän varoitti meitä”

    11. Näytä lisää
    1. 1

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 5 kuoli

    2. 2

      5,7 miljoonan potti aiheutti akaalaismiehelle kolmen viikon ”painajaisen” – Eurojackpot-voittaja avautuu Veikkauksen haastattelussa

    3. 3

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    4. 4

      Joogaopettaja Kylli Kukk, 46, julkaisi jylhän syntymäpäiväkuvan – pohtii ikääntymistä: ”Rinnat ovat edelleen pystyt”

    5. 5

      Poliisi varoittaa teinien hengenvaarallisesta itsemurhapelistä: ”Ei ole urbaani legenda, vaan täyttä totta”

    6. 6

      Palkka 30 000 euroa/vuosi, koulutusta ei tarvita – yksi vaatimus autotehtaalla kuitenkin on

    7. 7

      Äitiä ja kaksosvauvoja oltiin heittämässä pois lennolta – tuntematon auttoi sydäntä lämmittävällä tavalla

    8. 8

      Puukotus yöjunan ravintolavaunussa – matkustaja kertoo: nuori lääkäri ryhtyi heti auttamaan uhria

    9. 9

      Savonlinnan torilla leimahti sota ilmaisista makkaroista – ”Mikään ei tunnu tehoavan”

    10. 10

      Ensimmäiset kuvat julki: Tässä on Lontoon epäilty hyökkääjä – kuoli poliisin luoteihin

    11. Näytä lisää
    1. 1

      Pesukoneen takaa tuli hirveä haju – huoltomiehen löytö kertoo karua kieltä suomalaisten uusavuttomuudesta

    2. 2

      Testaa, mikä olisi nimesi, jos olisit vastakkaista sukupuolta

    3. 3

      11 kyytä köllötteli rinteessä – asiantuntija kertoo, kuinka käärmeistä pääsee eroon: ”Se ei tule ikinä takaisin”

    4. 4

      Hirvittävä tapaus paljastui Suomessa: Kolme nuorta miestä oli sukupuoliyhteydessä kolmen pikkulapsen kanssa

    5. 5

      Uusi ennuste: Poikkeuksellinen lämpöaalto vyöryy Suomeen – keskimäärin vain noin kolme kertaa sadassa vuodessa

    6. 6

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    7. 7

      Suomen tunnetuin bordelli pyöri Riihimäellä – rattohotelli Bonanzan henkilökunnalla suora ohje lapsiperheiden varalle

    8. 8

      Menestyneen yrittäjäpariskunnan ero muuttui helvetiksi – vaimo teki tempun, joka vei perheenisältä työn, terveyden ja kodin

    9. 9

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 5 kuoli

    10. 10

      Uusi kansantauti? ”Sairastuneita on Suomessa nyt noin 44 000, ja joka vuosi reilut 2000 sairastuu”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Kauhunhetket Westminsterin sillalla tallentuivat valvontakameran videolle

    2. 2

      Vesa Keskinen paljastaa: perhe muuttaa pysyvästi Suomeen – asettuu kartanon sijasta vuokrakotiin

    3. 3

      Me Naiset: Muistisairas Mauno Koivisto muutti hoitokotiin: ”Kotiinpaluu voi jäädä haaveeksi”

    4. 4

      Savonlinnan torilla leimahti sota ilmaisista makkaroista – ”Mikään ei tunnu tehoavan”

    5. 5

      Bottakselta kysyttiin alkoholista – vastaus hymyilytti

    6. Näytä lisää
    1. 1

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 5 kuoli

    2. 2

      5,7 miljoonan potti aiheutti akaalaismiehelle kolmen viikon ”painajaisen” – Eurojackpot-voittaja avautuu Veikkauksen haastattelussa

    3. 3

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    4. 4

      Joogaopettaja Kylli Kukk, 46, julkaisi jylhän syntymäpäiväkuvan – pohtii ikääntymistä: ”Rinnat ovat edelleen pystyt”

    5. 5

      Poliisi varoittaa teinien hengenvaarallisesta itsemurhapelistä: ”Ei ole urbaani legenda, vaan täyttä totta”

    6. Näytä lisää
    1. 1

      Pesukoneen takaa tuli hirveä haju – huoltomiehen löytö kertoo karua kieltä suomalaisten uusavuttomuudesta

    2. 2

      Testaa, mikä olisi nimesi, jos olisit vastakkaista sukupuolta

    3. 3

      11 kyytä köllötteli rinteessä – asiantuntija kertoo, kuinka käärmeistä pääsee eroon: ”Se ei tule ikinä takaisin”

    4. 4

      Hirvittävä tapaus paljastui Suomessa: Kolme nuorta miestä oli sukupuoliyhteydessä kolmen pikkulapsen kanssa

    5. 5

      Uusi ennuste: Poikkeuksellinen lämpöaalto vyöryy Suomeen – keskimäärin vain noin kolme kertaa sadassa vuodessa

    6. Näytä lisää