Digitoday

Valikko

Annoitko sormenjälkesi puhelimelle? Teit ehkä virheen

Tietoturvayrityksen tutkijat ovat paljastaneet vakavia virheitä siinä, miten puhelinvalmistajat käsittelevät yksityistietojasi.


Biometrisen tunnistautumisen aikakaudella sormenjäljet ja muut biologisesti yksilöivät tunnisteet ovat koko ajan tärkeämmässä asemassa. Erityisesti puhelimissa on viime vuosina yleistynyt sormenjäljellä puhelimen lukitusten avaaminen.

Joissain Android-puhelimissa sormenjäljet tosin talletetaan varsin leväperäisesti, kertoo The Register.

Tietoturvayritys FireEyen tutkijat ovat löytäneet useita biometrisiin tunnisteisiin liittyviä haavoittuvuuksia Android-puhelimista. Näihin kuuluu tapa varastaa sormenjälkesi suoraan biometrisiä sensoreita käyttävistä puhelimista, kuten Samsung Galaxy S5:stä ja HTC One Maxista.

HTC:n puhelimen kohdalla sormenjäljen puhaltaminen luurista ei vaatinut tutkijoilta mitään erityisiä oikeuksia.

Kuvat sormenjäljistä tallennettiin vakioidulla nimellä (dbgraw.bpm) avoimeen hakemistoon, joka oli minkä tahansa puhelimella pyörivän prosessin vapaasti luettavissa. HTC on sittemmin tutkijoiden ilmoituksen seurauksena korjannut tämän aukon.

Samsungilla tallennetut sormenjäljet ovat suojatussa muistissa, johon ei noin vain päässyt käsiksi. Sen sijaan tutkijat pystyivät sekä HTC:n että Samsungin puhelimella kaappaamaan dataa suoraan sormenjäljenlukijalta itseltään.

Tätä aukkoa käyttäen puhelinta olisi voinut käyttää keräämään kaikkien käyttäjien sormenjäljet. Myös tähän aukkoon tosin on jo julkaistu sen sulkeva tietoturvapäivitys.

Päivitykset näihin aukkoihin ovat olemassa, mutta se ei vielä välttämättä tarkoita, että ne ovat asentuneet. Android-päivitykset ilmestyvät usein tipoittain ja hitaasti eri valmistajien eri laitteille ja niiden eri palveluntarjoajien tarjoamille versioille. Vaikka aukkoon olisi paikka, se ei siis välttämättä tarkoita, että sellainen on jo asennettu juuri sinun puhelimeesi.

Tutkijat myös esittelivät mahdollista hyökkäystä, jossa käyttäjälle esitetään lukitusruuduksi naamioitu ruutu, jonka avaaminen lähettää biometrisen hyväksynnän taustalla odottavaan maksusuoritukseen.

Jatkossa tämän kaltaiset maksupäätöksen huijaamisen mahdollistavat hyökkäykset pyritään estämään FIDO Alliancen mobiilimaksuja ja tunnistautumista koskevien turvamääritelmien avulla, mutta toistaiseksi tutkijat eivät tienneet yhtäkään tahoa, joka olisi toteuttanut määritelmät käytännössä.

Tutkijat käsittelivät myös teoreettisempaa mahdollisuutta esiasentaa puhelimeen vieraita sormenjälkitunnisteita sekä näiden piilottamista käyttäjältä.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Diplomi-insinööri ei arvannut, mitä kohtaamisesta ulosottomiehen kanssa seuraisi – poistui kyyneleet silmissä ja mullisti elämänsä

    2. 2

      ”Pistää ihan vihaksi” – Somessa kauhistellaan: Nanna Karalahden ja Jax-pojan ravintolakäynti ei mennyt putkeen

    3. 3

      Arttu Lindemanin erikoinen sometempaus suututti fanit – menetti tuhansia seuraajia: ”Se vähän lähti hanskasta”

    4. 4

      ”Mika” on maksettu seuralainen, jolla on keikkaa Oulusta Helsinkiin: ”Jotkut suosittelevat ystävilleenkin”

    5. 5

      Tosi tv-tähti, 25, esittelee kenkiään ilkosillaan – jäi kiinni amatöörimäisestä Photoshop-mokasta: ”Sinulla on kaksi vatsaa”

    6. 6

      Kimi Räikkönen menettämässä suosituimman F1-kuskin tittelin – äänestyksen kärjessä yllätysnimi

    7. 7

      Ruotsinlaivan työntekijä todisti mykistävää tapausta: ”Ihmiset söivät kahvilassa katkarapuleipiään, kun haistoimme kovan hajun”

    8. 8

      Helsingin taksikuskit närkästyivät Bernerin lakiesityksestä – mielenosoitukseen odotetaan yli sataa autoa

    9. 9

      Etsintäpartio kuvasi videon hetkestä, jolloin kadonnut mies löytyi 158-kiloisen pytonin vatsasta

    10. 10

      Tunnistaako suomalaisen naamasta? Testaa

    11. Näytä lisää
    1. 1

      Ruotsinlaivan työntekijä todisti mykistävää tapausta: ”Ihmiset söivät kahvilassa katkarapuleipiään, kun haistoimme kovan hajun”

    2. 2

      Näin suomalaisjulkkikset selvisivät potkuista – Renne Korppila päätyi K-kaupan lihatiskille

    3. 3

      ”Pistää ihan vihaksi” – Somessa kauhistellaan: Nanna Karalahden ja Jax-pojan ravintolakäynti ei mennyt putkeen

    4. 4

      Coca-Colan tehtaalla tehtiin iljettävä löytö Pohjois-Irlannissa – ”Se oli hirvittävää”

    5. 5

      10 vakavaa varoitusmerkkiä parisuhteessa – ”Se on se hetki, jonka jälkeen ei kannata jäädä katselemaan”

    6. 6

      Huumeet tuhosivat Huippumalli haussa -kilpailijan ulkonäön – katsojia järkyttänyt Dr. Phil -esiintyminen muutti elämän

    7. 7

      Nuoria kesätöihin palkkaava konepaja löi vaatimukset tiskiin: ”Yli 3 sanan lauseiden muodostaminen on eduksi”

    8. 8

      Suomessa asuva mies sai puhelimeensa järkyttävän viestin 6 500 kilometrin päästä – ”Ammuin juuri kihlattusi”

    9. 9

      Tunnistaako suomalaisen naamasta? Testaa

    10. 10

      Entinen teini-idoli Pikku G palasi lavalle 10 vuoden tauon jälkeen! Liput myytiin loppuun alle tunnissa: ”Ensimmäinen reaktio oli, että ei”

    11. Näytä lisää
    1. 1

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    2. 2

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    3. 3

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    4. 4

      Tiesitkö? Helsingissä asuu yksi kaikkein aikojen menestyneimmän heviyhtyeen kitaristi – rakastui suomalaiseen Mariaan, elää nyt lapsiperheen arkea Suomessa

    5. 5

      Teinityttö julkaisi hervottoman kuvaparin äidistään kostean illanvieton jälkeen – kiusallinen kuva villitsee somessa: ”Lauantai ja sunnuntai”

    6. 6

      Vihreä Nissan lepää kyljellään Tornion keskustassa – poliisi kertoo, miksi ei puutu tapaukseen

    7. 7

      25-vuotias mies piinasi naapurin naista kuukausien ajan – kunnes oven takana odotti yllätys

    8. 8

      Ruotsinlaivan työntekijä todisti mykistävää tapausta: ”Ihmiset söivät kahvilassa katkarapuleipiään, kun haistoimme kovan hajun”

    9. 9

      Albinismia sairastavat kaksostytöt ihastuttavat malleina – poseeraavat nyt yhdessä tumman isosiskonsa kanssa

    10. 10

      Pilvi Hämäläiselle kävi hillitön asumoka – saapui Jussi-gaalaan Aina Inkerin polvisukissa: ”En muistanut, että mulla on halkio”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Diplomi-insinööri ei arvannut, mitä kohtaamisesta ulosottomiehen kanssa seuraisi – poistui kyyneleet silmissä ja mullisti elämänsä

    2. 2

      ”Pistää ihan vihaksi” – Somessa kauhistellaan: Nanna Karalahden ja Jax-pojan ravintolakäynti ei mennyt putkeen

    3. 3

      Arttu Lindemanin erikoinen sometempaus suututti fanit – menetti tuhansia seuraajia: ”Se vähän lähti hanskasta”

    4. 4

      ”Mika” on maksettu seuralainen, jolla on keikkaa Oulusta Helsinkiin: ”Jotkut suosittelevat ystävilleenkin”

    5. 5

      Tosi tv-tähti, 25, esittelee kenkiään ilkosillaan – jäi kiinni amatöörimäisestä Photoshop-mokasta: ”Sinulla on kaksi vatsaa”

    6. Näytä lisää
    1. 1

      Ruotsinlaivan työntekijä todisti mykistävää tapausta: ”Ihmiset söivät kahvilassa katkarapuleipiään, kun haistoimme kovan hajun”

    2. 2

      Näin suomalaisjulkkikset selvisivät potkuista – Renne Korppila päätyi K-kaupan lihatiskille

    3. 3

      ”Pistää ihan vihaksi” – Somessa kauhistellaan: Nanna Karalahden ja Jax-pojan ravintolakäynti ei mennyt putkeen

    4. 4

      Coca-Colan tehtaalla tehtiin iljettävä löytö Pohjois-Irlannissa – ”Se oli hirvittävää”

    5. 5

      10 vakavaa varoitusmerkkiä parisuhteessa – ”Se on se hetki, jonka jälkeen ei kannata jäädä katselemaan”

    6. Näytä lisää
    1. 1

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    2. 2

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    3. 3

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    4. 4

      Tiesitkö? Helsingissä asuu yksi kaikkein aikojen menestyneimmän heviyhtyeen kitaristi – rakastui suomalaiseen Mariaan, elää nyt lapsiperheen arkea Suomessa

    5. 5

      Teinityttö julkaisi hervottoman kuvaparin äidistään kostean illanvieton jälkeen – kiusallinen kuva villitsee somessa: ”Lauantai ja sunnuntai”

    6. Näytä lisää