Digitoday

Annoitko sormenjälkesi puhelimelle? Teit ehkä virheen

Julkaistu:

Tietoturvayrityksen tutkijat ovat paljastaneet vakavia virheitä siinä, miten puhelinvalmistajat käsittelevät yksityistietojasi.


Biometrisen tunnistautumisen aikakaudella sormenjäljet ja muut biologisesti yksilöivät tunnisteet ovat koko ajan tärkeämmässä asemassa. Erityisesti puhelimissa on viime vuosina yleistynyt sormenjäljellä puhelimen lukitusten avaaminen.

Joissain Android-puhelimissa sormenjäljet tosin talletetaan varsin leväperäisesti, kertoo The Register.

Tietoturvayritys FireEyen tutkijat ovat löytäneet useita biometrisiin tunnisteisiin liittyviä haavoittuvuuksia Android-puhelimista. Näihin kuuluu tapa varastaa sormenjälkesi suoraan biometrisiä sensoreita käyttävistä puhelimista, kuten Samsung Galaxy S5:stä ja HTC One Maxista.

HTC:n puhelimen kohdalla sormenjäljen puhaltaminen luurista ei vaatinut tutkijoilta mitään erityisiä oikeuksia.

Kuvat sormenjäljistä tallennettiin vakioidulla nimellä (dbgraw.bpm) avoimeen hakemistoon, joka oli minkä tahansa puhelimella pyörivän prosessin vapaasti luettavissa. HTC on sittemmin tutkijoiden ilmoituksen seurauksena korjannut tämän aukon.

Samsungilla tallennetut sormenjäljet ovat suojatussa muistissa, johon ei noin vain päässyt käsiksi. Sen sijaan tutkijat pystyivät sekä HTC:n että Samsungin puhelimella kaappaamaan dataa suoraan sormenjäljenlukijalta itseltään.

Tätä aukkoa käyttäen puhelinta olisi voinut käyttää keräämään kaikkien käyttäjien sormenjäljet. Myös tähän aukkoon tosin on jo julkaistu sen sulkeva tietoturvapäivitys.

Päivitykset näihin aukkoihin ovat olemassa, mutta se ei vielä välttämättä tarkoita, että ne ovat asentuneet. Android-päivitykset ilmestyvät usein tipoittain ja hitaasti eri valmistajien eri laitteille ja niiden eri palveluntarjoajien tarjoamille versioille. Vaikka aukkoon olisi paikka, se ei siis välttämättä tarkoita, että sellainen on jo asennettu juuri sinun puhelimeesi.

Tutkijat myös esittelivät mahdollista hyökkäystä, jossa käyttäjälle esitetään lukitusruuduksi naamioitu ruutu, jonka avaaminen lähettää biometrisen hyväksynnän taustalla odottavaan maksusuoritukseen.

Jatkossa tämän kaltaiset maksupäätöksen huijaamisen mahdollistavat hyökkäykset pyritään estämään FIDO Alliancen mobiilimaksuja ja tunnistautumista koskevien turvamääritelmien avulla, mutta toistaiseksi tutkijat eivät tienneet yhtäkään tahoa, joka olisi toteuttanut määritelmät käytännössä.

Tutkijat käsittelivät myös teoreettisempaa mahdollisuutta esiasentaa puhelimeen vieraita sormenjälkitunnisteita sekä näiden piilottamista käyttäjältä.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Pariskunnan häämatkasta täysi farssi: Vaimo kumosi kolme viinipulloa taksimatkalla kentälle – uskomaton tapahtumaketju hämmentää

    2. 2

      Lentofarssi Samokseen jatkuu: kaksi päivää hukattu, lomailijoita hotelleissa Lahdessa ja Salossa

    3. 3

      Lauri Ylönen ja Katriina-rakas: vauva tulossa! – ”Minusta tulee taas isä”

    4. 4

      Annoitko lapselle vahingossa trendinimen? HS: Nämä nimet ovat nyt nousussa

    5. 5

      Viranomainen tarkasti Onnibusin: yhdessä kuussa ajettiin 25 000 kilometriä ilman kuljettajakorttia

    6. 6

      Oletko superduunissa vai ongelmatyössä? Kysely paljastaa parhaat ammatit – katso lista

    7. 7

      Mariah Carey, 47, viehkeänä topless-otoksessa – jäi kiinni nolosta Photoshop-mokasta: Keikkakuvat kertovat totuuden

    8. 8

      Peltipoliisit täydessä valmiudessa tänään – näin monta kertaa kamera on räpsynyt

    9. 9

      Enontekiön surmatun äiti: tyttäreni eli unelmaansa koiria hoitaen – sitten elämän vei ihminen, jonka piti rakastaa häntä

    10. 10

      Kurkkaa suuhun, tarkista kynnet: 6 outoa kehon merkkiä, jotka voivat paljastaa sairauden

    11. Näytä lisää
    1. 1

      Julkkiskaunottaren, 39, ylellinen elämäntyyli romahti – tv-ura ja avioliitto pilalla: Aiheutti kohun firman bileissä jouluna

    2. 2

      Kuinka vieraantunut olet luonnosta? Testaa 20 kysymyksellä

    3. 3

      Näitä töitä te-toimisto välittää ”tiskin alta” – katso 20 ammatin lista

    4. 4

      Ikävä totuus ”lämpimänä kotina” myydystä unelmien talosta paljastui ostajalle talvella – välittäjällä oli erikoinen selitys

    5. 5

      Puhelimen kuvagalleriasta löytyi K18-materiaalia – alppikaunotar Lindsey Vonnin ja Tiger Woodsin otokset leviävät vauhdilla

    6. 6

      Trumpin ministerin kaunis näyttelijävaimo nostatti someraivon – julkaisi pröystäileviä kuvia miehensä työmatkalta

    7. 7

      Toimittaja Kim Wallin verta löytyi sukellusveneen sisältä – silvotussa ruumiissa metallia

    8. 8

      190 matkaajaa luuli pääsevänsä paratiisisaarelle, jäivätkin jumiin Vantaalle – tuore sulho: ”Honeymoon on aika helvetin kaukana”

    9. 9

      Tanskan poliisi: Juutinraumasta löytynyt silvottu ruumis on kadonnut ruotsalaistoimittaja Kim Wall

    10. 10

      Ensin suomalais­sotilas teloitti vangitun naisradistin, sitten eversti antoi tyrmistystä herättäneen käskyn – uutuuskirja kertoo rajusta tapauksesta jatkosodassa

    11. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    5. 5

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    6. 6

      Vesa näki puukkomiehen raa’an hyökkäyksen Turussa – ”Huusin niin kovaa kuin jaksoin”

    7. 7

      Kuva: Tässä viedään Turun epäiltyä puukottajaa – tämä kaikki tapahtumista tiedetään nyt

    8. 8

      Mies lähti viettämään railakasta viikonloppua uusien kavereiden kanssa – karu totuus paljastui maanantaina, kun poliisi soitti

    9. 9

      4-vuotias kertoi äidilleen nähneensä lenkillä ”isin vaimon” – ”Ilmeeni oli varmaan näkemisen arvoinen”

    10. 10

      Lehti: Lastenrattaita työntänyt Turun uhri oli juuri tullut Italiasta vauvansa kastejuhlasta

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Pariskunnan häämatkasta täysi farssi: Vaimo kumosi kolme viinipulloa taksimatkalla kentälle – uskomaton tapahtumaketju hämmentää

    2. 2

      Lentofarssi Samokseen jatkuu: kaksi päivää hukattu, lomailijoita hotelleissa Lahdessa ja Salossa

    3. 3

      Lauri Ylönen ja Katriina-rakas: vauva tulossa! – ”Minusta tulee taas isä”

    4. 4

      Annoitko lapselle vahingossa trendinimen? HS: Nämä nimet ovat nyt nousussa

    5. 5

      Viranomainen tarkasti Onnibusin: yhdessä kuussa ajettiin 25 000 kilometriä ilman kuljettajakorttia

    6. Näytä lisää
    1. 1

      Julkkiskaunottaren, 39, ylellinen elämäntyyli romahti – tv-ura ja avioliitto pilalla: Aiheutti kohun firman bileissä jouluna

    2. 2

      Kuinka vieraantunut olet luonnosta? Testaa 20 kysymyksellä

    3. 3

      Näitä töitä te-toimisto välittää ”tiskin alta” – katso 20 ammatin lista

    4. 4

      Ikävä totuus ”lämpimänä kotina” myydystä unelmien talosta paljastui ostajalle talvella – välittäjällä oli erikoinen selitys

    5. 5

      Puhelimen kuvagalleriasta löytyi K18-materiaalia – alppikaunotar Lindsey Vonnin ja Tiger Woodsin otokset leviävät vauhdilla

    6. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    5. 5

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    6. Näytä lisää