Mobiili

Valikko

Innokkaat hakkerit paloittelevat Iphonen ohjelmistoa

Viime perjantaina Yhdysvalloissa myyntiin tulleen Iphonen kimpussa painivat myös hakkerit. Heidän joukkoonsa lukeutuu myös legendaarinen dvd-Jon. Hakkerit ovat tähän mennessä ehtineet murtaa laitteen root-tunnuksen salasanan ja aktivoida puhelimen ilman Applea ja AT&T:tä. Myös ensimmäiset tietoturva-aukot Iphonelle on löydetty.
IPhone Wikissä hakkerit kertovat, että he ovat onnistuneet purkamaan ja osittain murtamaan Applen Iphone Restore -firmware-paketin. Paketti sisältää muistiin ladattavan ramdisk-levykuvan, joka sisältää 42 ohjelmaa, joista kuusi on tunnistettu.

Samainen firmware pitää sisällään myös käyttöjärjestelmälevykuvan, joka puolestaan on kryptattu. Muita paketin sisältämiä osia ovat käynnistyksessä ladattavat ytimen laajennukset sekä puhelimen.

Hakkerit ovat löytäneet firmwaren kryptaamattomasta osasta unixeille tyypillisen /etc/passwd -tiedoston, josta on onnistuttu kaivamaan root- ja mobile-käyttäjätunnusten salasanat esille. Tosin kyseistä passwd-tiedostoa hyödynnetään ainoastaan silloin, kun puhelin käynnistetään yhden käyttäjän single-user -tilassa. Normaalisti puhelin hakee nämä tiedot laitteen Netinfo-säilöstä, joten passwd-kirjautumisia varten puhelimen sisäisiä, käyttäjältä piilotettuja matalan tason asetuksia täytyy muuttaa.

Dvd-Jon mursi aktivoinnin

Alustavan ohjelmistotutkimuksen lisäksi dvd-Jon on julkaissut palvelinohjelmiston, joka esiintyy Applen aktivointipalveluna. Näin laitteen ostajat, jotka eivät halua tehdä matkapuhelinliittymäsopimusta AT&T:n kanssa, voivat hyödyntää Iphonea mp3-soittimena ja wifi-selaimena. Iphonen aktivointi ei kuitenkaan poista puhelimen lukitusta AT&T-verkkoon.

Hakkerointitavoitteet korkealla

Lisäksi hakkereilla on käynnissä yrityksiä ohittaa puhelimen sim-lukitus ja käynnistää palvelinohjelmistoja, kuten SSH-yhteyspalvelinta, Iphonella. Jälkimmäisen avulla laitteen sisuskalujen penkominen muuttuisi huomattavasti helpommaksi ja saattaisi tulevaisuudessa tarjota portin kotitekoisten c- tai objective c-ohjelmistojen tekoon.

Hakkereiden tutkimusten mukaan Iphone ei ainakaan tällä hetkellä toimi usb-massamuistina, eli sen muistin sisältöä voi selata ainoastaan Itunesilla.

Jos hakkereiden tavoitteet onnistuvat, Iphone saattaa piankin toimia myös muiden operaattoreiden sim-korteilla tai mahdollisesti toimia lähes jokaiselle laitteelle käännetyllä Linuxilla.

Vanhoja ja uusia tietoturvatuttuja

Safari-bugien metsästyksessä kunnostautunut Errata Security on myös löytänyt Iphonesta tietoturvaongelmia. Osa liittyy yhtiön jo aiemmin löytämiin Safari-bugeihin, jotka näköjään vaikuttavat myös selaimen mobiiliversioon. Yhtiö onnistui myös jo kaatamaan puhelimen bluetooth-sotkijalla (fuzzer). Sotkijoilla testataan laitteiden tai ohjelmistojen toimivuutta satunnaisesti väärin muunnetuilla data-paketeilla.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Bottas taistelee voitosta, Räikkönen ajaa Vetteliä takaa – IS seuraa kierros kierrokselta

    2. 2

      Mies tuli kotiin – käräytti tyttöystävänsä sängystä toisen miehen kanssa: Jakoi kuvat tilanteesta Facebookissa, tuntemattomilta uskomaton reaktio

    3. 3

      Maailmankuulu kiipeilijä putosi lähes kilometrin matkan kuolemaansa Everestillä

    4. 4

      Charlesin ja Dianan viralliset yhteiskuvat avioliiton ajalta hämmentävät – miksi hovi halusi huijata?

    5. 5

      Kommentti: Mikä tahansa käy sytykkeeksi – jopa puheet Tarja Halosen paluusta

    6. 6

      Suloinen kuutti väsähti sokkelin vierustalle – pelastajat veivät saamaan hoitoa

    7. 7

      Ruotsin poliisi selvittää mysteeriä: työmaalta löytyi päätön ruumis

    8. 8

      Hamilton kiukutteli autostaan tiimiradiossa – kärjessä ajavalla Bottaksella sama ongelma

    9. 9

      Mikä ihmeen Skam? Näin pääset mukaan vuoden puhutuinpaan tv-ilmiöön

    10. 10

      200km/h kaahanneelta ajokortittomalta heikko hätävale poliisille Turussa – kengänjäljet hangessa paljastivat

    11. Näytä lisää
    1. 1

      Kuva nyt 72-vuotiaasta ”kaksoisolennosta” levisi verkossa – Scarlett Johansson kutsui mummon kanssaan ryypylle

    2. 2

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    3. 3

      Kuva tyrmättävästä Klitshkosta on hurjaa katsottavaa – tämä Joshuan isku oli legendalle liikaa

    4. 4

      Surkea sää Suomenlahdella – Silja Symphony joutui hinattavaksi

    5. 5

      Kokoomuskonkari täräyttää: Tarja Halonen asettumassa ehdolle presidentinvaaleissa: ”Hänellä on jokin päämäärä”

    6. 6

      Kova tuuli paiskasi hotellin kokoisen rakennelman nudistirannalle Aurinkorannikolla – Suomalainen Jenni kuvasi oudon laitteen

    7. 7

      Anthony Joshua tyrmäsi Vladimir Klitshkon uskomattomassa ottelussa – IS seurasi

    8. 8

      Vapaaottelun suomalainen huippulupaus koki shokkityrmäyksen – Makwan Amirkhani riensi kehään lohduttamaan

    9. 9

      Joki, joka on henkilö, 31 cm leveä katu ja hakaristimetsä – 6 outoa paikkaa joista tuskin olet kuullut

    10. 10

      Ihminen syttyi tuleen Kampin yleisessä vessassa

    11. Näytä lisää
    1. 1

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    2. 2

      Virtsa värjäsi taloyhtiön uudet parvekelasit keltaisiksi – syyksi paljastui yläkerrassa asuva opiskelijatyttö

    3. 3

      Tilasto paljastaa: Yleisin naisen nimi Suomessa on jättiyllätys!

    4. 4

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    5. 5

      Espoolainen huippujohtaja alkoi vierailla tätinsä luona epäilyttävän usein – harvinaisen härski temppu paljastui

    6. 6

      Poliisi avautuu harvinaisen järkyttävästä tehtävästä: nainen oli jo pilkullinen

    7. 7

      Minea Blomqvist purskahtaa itkuun tv:ssä – ehkäisy petti yllättäen matkalla

    8. 8

      Tuttava Hirvensalmen tragedian taustoista: Perheenisä puhui avoimesti vaikeuksistaan

    9. 9

      Kolarissa kuolleiden kaksospoikien äiti joutui käymään tragedian uudelleen läpi: ”Emme tule tästä selviämään koskaan”

    10. 10

      Kadonnutta 7-vuotiasta Aleksi-poikaa etsittiin läpi yön Kouvolassa – löytyi hyväkuntoisena

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Bottas taistelee voitosta, Räikkönen ajaa Vetteliä takaa – IS seuraa kierros kierrokselta

    2. 2

      Mies tuli kotiin – käräytti tyttöystävänsä sängystä toisen miehen kanssa: Jakoi kuvat tilanteesta Facebookissa, tuntemattomilta uskomaton reaktio

    3. 3

      Maailmankuulu kiipeilijä putosi lähes kilometrin matkan kuolemaansa Everestillä

    4. 4

      Charlesin ja Dianan viralliset yhteiskuvat avioliiton ajalta hämmentävät – miksi hovi halusi huijata?

    5. 5

      Kommentti: Mikä tahansa käy sytykkeeksi – jopa puheet Tarja Halosen paluusta

    6. Näytä lisää
    1. 1

      Kuva nyt 72-vuotiaasta ”kaksoisolennosta” levisi verkossa – Scarlett Johansson kutsui mummon kanssaan ryypylle

    2. 2

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    3. 3

      Kuva tyrmättävästä Klitshkosta on hurjaa katsottavaa – tämä Joshuan isku oli legendalle liikaa

    4. 4

      Surkea sää Suomenlahdella – Silja Symphony joutui hinattavaksi

    5. 5

      Kokoomuskonkari täräyttää: Tarja Halonen asettumassa ehdolle presidentinvaaleissa: ”Hänellä on jokin päämäärä”

    6. Näytä lisää
    1. 1

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    2. 2

      Virtsa värjäsi taloyhtiön uudet parvekelasit keltaisiksi – syyksi paljastui yläkerrassa asuva opiskelijatyttö

    3. 3

      Tilasto paljastaa: Yleisin naisen nimi Suomessa on jättiyllätys!

    4. 4

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    5. 5

      Espoolainen huippujohtaja alkoi vierailla tätinsä luona epäilyttävän usein – harvinaisen härski temppu paljastui

    6. Näytä lisää