Tietoturva

Valikko

Matkapuhelin kaapattavissa yhdellä tekstiviestillä

Julkaistu: , Päivitetty:

Kännyköiden kaappauksen mahdollistava haavoittuvuus on muuttumassa entistä akuutimmaksi, aukon löytänyt tamperelainen tietoturvayhtiö arvioi.


Windows Mobile- ja Symbian-puhelimen kaappauksen yhdellä tekstiviestillä mahdollistava haavoittuvuus huomattiin Erace Security Solutions Oy:n tuotekehitysosastolla pari vuotta sitten, ja ensin Erace toi asian pienen ammattilaisryhmän sekä viranomaisten tietoisuuteen Suomessa.

Kysymys on siitä, että matkapuhelimen voi kaapata puhelimeen lähetettävällä ja tekstiviestin sisään piilotetulla asetusviestillä, minkä jälkeen puhelin voidaan esimerkiksi tyhjentää kokonaan. Kännykkä voidaan myös pitää hyökkääjän hallinnassa vaikkapa silloin, kun vaarasta tietämätön uhri vierailee puhelimellaan verkkopankissa.

– Tyhjennetty puhelin herää kuin tehtaalta tulleena ja kyselee "mikä maa, mikä valuutta". Periaatteessa koko puhelinliikenne voidaan kaapata, ja hyökkääjät voivat päästä yritysten sisäverkkoihin, Eracen toimitusjohtaja Jussi Pirhonen koostaa.

– "Huvittavinta" on, että tällä asetusviestillä voidaan myös poistaa samana päivänä päivitetty älypuhelimen virustorjuntaohjelma.

Erace myy ratkaisua
operaattoreille


Vasta viime aikoina uhka on levinnyt laajaan tietoisuuteen.

Huhtikuun puolivälissä Amsterdamissa pidetty BlackHat-tietoturvakonferenssi nosti julkisuuteen tietoturvariskin, joskin maalaillut uhkakuvat eivät Pirhosen mukaan yltäneet vielä ihan pahimpiin mahdollisiin skenaarioihin.

– Olemme hyvin tietoisia Amsterdamissa julkisuuteen tuodusta matkapuhelinten tietoturvariskistä, ja olemme tehneet kaikkemme, että aukko voidaan paikata ennen kuin joku keksii käyttää sitä hyödykseen.

Erace on puolentoista vuoden hiljaisen työn päätteeksi saanut valmiiksi ohjelmistoratkaisun sekä Symbian- että Windows Mobile -puhelimiin.

Settings Firewall -ohjelmaa myydään operaattoreille, ja sopimus on toistaiseksi vain Tele2:n kanssa. Pirhosen mukaan on operaattorien asia, jakavatko ne uhan poistavaa ratkaisua ilmaiseksi vai maksusta loppukäyttäjille.

Vastuullisia
vaikea nimetä


Erace kertoi löydöstään reilusti etukäteen suomalaisviranomaisille, operaattoreille, laitevalmistajille sekä tietoturva-alan organisaatioille.

Kysymykseen, miksi korjaavaa päivitystä ei ole tullut ilmaisena jo aikaisemmin operaattoreilta tai matkapuhelinvalmistajilta, Pirhonen sanoo, että tässä tapauksessa oli hyvin vaikea osoittaa sormella ketään yksittäistä tahoa, jolle korjausvastuu olisi kuulunut. Ongelma on protokollissa, joiden luomisessa on ollut useita osapuolia.

– Nokia on tiedostanut ongelman viimeistään viime kesästä lähtien ja on pitänyt ongelmaa vähäisenä, Pirhonen kertoo.

Viestintävirasto kutsui operaattorit viime syksynä palaveriin, jossa haavoittuvuutta käsiteltiin yhdessä Eracen edustajan kanssa. Operaattorit ottivat tilanteen Pirhosen mukaan vakavasti, mutta totesivat, etteivät voi tehdä mitään. Suomessa laki ei salli viestien tutkimista ennakkoon.

Viestintävirasto jäi odottavalle kannalle ja päätti aloittaa tiedottamisen vasta, kun ratkaisu on saatavilla tai tarve pakottaa.

Erace odottaa Viestintäviraston Cert-Fi-yksikön julkistavan asiasta varoituksen tällä viikolla, sillä matkapuhelinaukko on nyt noteerattu muun muassa uutistoimisto Reutersin toimesta.

Pirhonen huomioi Reutersin juttua lainatun aina Washington Postia ja China Todayta myöten.

Käyttäjä pahimmillaan
voimaton


Työkalut ja ohjeistukset hyökkäysmenetelmälle ovat olleet jo pitkään saatavilla, mutta hyökkäyksiä on tiedossa vähän. Erace tietää yhdestä tapauksesta ulkomailla, joka koski yrityskäyttäjiä.

– Asetusviestin tekeminen ei ole kuitenkaan ihan niin yksinkertaista, että jokainen nörtti osaisi sen lähettää, Pirhonen katsoo.

Tietyissä Windows-puhelimissa käyttäjällä ei ole mitään mahdollisuutta estää hyökkäystä, Erace korostaa. Symbian-puhelimissa riski ei ole aivan yhtä suuri, mutta tekstiviesti voidaan kuitenkin naamioida tulemaan niin sanotusta luotetusta lähteestä, kuten operaattorilta tai pankilta, jolloin käyttäjä helpommin hyväksyy viestin vastaanoton.

Eracen mukaan muut matkapuhelimiin tarjolla olevat virustorjunta- ja palomuurisovellukset eivät pysty poistamaan uhkaa.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      ”Rintani näyttävät niin isoilta” – Anne Kukkohovi julkaisi näyttävän bikinikuvan

    2. 2

      Poika lainasi isänsä Ferraria: poliisit takavarikoivat auton ja laittoivat varoittavat kuvat Twitteriin

    3. 3

      Kaksi yksityiskohtaa ihmetyttävät – ruotsalaiset kärkkäinä kuninkaallisten julkaisemasta perhekuvasta

    4. 4

      Arman Alizad vitsaili seksuaalisesta häirinnästä helsinkiläisessä sekasaunassa – ihmiset raivostuivat: ”Oksettavaa”

    5. 5

      Me Naiset: Aira Samulinin ex-mies Ekku Peltomäki naimisiin – Samulin sivaltaa: ”Ekku vaihtoi sulavasti 50 vuotta nuorempaan”

    6. 6

      Tiedätkö minkä merkkinen ja värinen on nyt Suomen yleisin henkilöauto? Ja ei, se ei suinkaan ole Skoda

    7. 7

      HS: Seksuaalinen häirintä riivaa helsinkiläistä sekasaunaa – erektioita, itsetyydytystä ja epämääräistä koskettelua

    8. 8

      Prinsessa Dianan veli paljastaa kammottavia yksityiskohtia siskonsa hautapaikasta – tuskaiset muistot piinaavat yhä

    9. 9

      Putin saapuu Savonlinnaan – satoja poliiseja kaduilla, ruuhkia luvassa

    10. 10

      Ryhmäseksikohusta muistettava Salkkarit-kaunotar sievänä bikineissä – upeat maisemat taustalla

    11. Näytä lisää
    1. 1

      Muistatko kesähitin 2007 laulaneen Tea Hiillosteen? Vaihtoi alaa kertaheitolla – ”Tää on niin mun juttu”

    2. 2

      HS: Seksuaalinen häirintä riivaa helsinkiläistä sekasaunaa – erektioita, itsetyydytystä ja epämääräistä koskettelua

    3. 3

      Prinsessa Dianan veli paljastaa kammottavia yksityiskohtia siskonsa hautapaikasta – tuskaiset muistot piinaavat yhä

    4. 4

      Testasimme viikon unihaasteen: mitä tapahtuu, kun menee nukkumaan joka ilta klo 21?

    5. 5

      Tiedätkö minkä merkkinen ja värinen on nyt Suomen yleisin henkilöauto? Ja ei, se ei suinkaan ole Skoda

    6. 6

      Muodoistaan tunnettu Instagram-suosikki Meri, 21, nauttii sinkkukesästä pikkubikineissä – ”Miehen pitää olla menestynyt”

    7. 7

      Ihotautien professori: ”Ihosyöpäpotilaita tulee nykyään ovista ja ikkunoista” – katso, kuulutko riskiryhmään!

    8. 8

      Tee se itse -rakentajan viemärivilppi paljastui – Ulosteita valui talon alle vuosikymmenien ajan

    9. 9

      Kuvat ennen ja nyt: Povekas ex-missi Pia Lamberg koki muodonmuutoksen – näin hän loi huikean uran Amerikassa

    10. 10

      Me Naiset: Aira Samulinin ex-mies Ekku Peltomäki naimisiin – Samulin sivaltaa: ”Ekku vaihtoi sulavasti 50 vuotta nuorempaan”

    11. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Perheenäiti Laura, 31, joutui häipymään joogatunnilta kesken touhun – julkaisi rehellisen tilityksen: Nolo tarina leviää

    3. 3

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    4. 4

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    5. 5

      Duudsonit-Jukka esittelee tyrmäävän vaimonsa Instagramissa – tältä näyttää julkisuudesta pois pysytellyt kaunotar

    6. 6

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    7. 7

      Mökkinaapuri järjesti harvinaisen viheliäisen koston auton lämmitysajastimen avulla

    8. 8

      ”Kalju lihava äijä” haki nuoria kesätöihin konepajalle riemastuttavalla ilmoituksella – näin kävi

    9. 9

      Testasimme viikon unihaasteen: mitä tapahtuu, kun menee nukkumaan joka ilta klo 21?

    10. 10

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      ”Rintani näyttävät niin isoilta” – Anne Kukkohovi julkaisi näyttävän bikinikuvan

    2. 2

      Poika lainasi isänsä Ferraria: poliisit takavarikoivat auton ja laittoivat varoittavat kuvat Twitteriin

    3. 3

      Kaksi yksityiskohtaa ihmetyttävät – ruotsalaiset kärkkäinä kuninkaallisten julkaisemasta perhekuvasta

    4. 4

      Arman Alizad vitsaili seksuaalisesta häirinnästä helsinkiläisessä sekasaunassa – ihmiset raivostuivat: ”Oksettavaa”

    5. 5

      Me Naiset: Aira Samulinin ex-mies Ekku Peltomäki naimisiin – Samulin sivaltaa: ”Ekku vaihtoi sulavasti 50 vuotta nuorempaan”

    6. Näytä lisää
    1. 1

      Muistatko kesähitin 2007 laulaneen Tea Hiillosteen? Vaihtoi alaa kertaheitolla – ”Tää on niin mun juttu”

    2. 2

      HS: Seksuaalinen häirintä riivaa helsinkiläistä sekasaunaa – erektioita, itsetyydytystä ja epämääräistä koskettelua

    3. 3

      Prinsessa Dianan veli paljastaa kammottavia yksityiskohtia siskonsa hautapaikasta – tuskaiset muistot piinaavat yhä

    4. 4

      Testasimme viikon unihaasteen: mitä tapahtuu, kun menee nukkumaan joka ilta klo 21?

    5. 5

      Tiedätkö minkä merkkinen ja värinen on nyt Suomen yleisin henkilöauto? Ja ei, se ei suinkaan ole Skoda

    6. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Perheenäiti Laura, 31, joutui häipymään joogatunnilta kesken touhun – julkaisi rehellisen tilityksen: Nolo tarina leviää

    3. 3

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    4. 4

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    5. 5

      Duudsonit-Jukka esittelee tyrmäävän vaimonsa Instagramissa – tältä näyttää julkisuudesta pois pysytellyt kaunotar

    6. Näytä lisää