Tietoturva

Valikko

Tietoturvakonferenssissa tehtiin aloittelijamoka – paljastuminen ei kestänyt kauan

Julkaistu:

Tapahtumassa käytetyn lukitun sovelluksen salasana oli jätetty selkokieliseksi ohjelman koodiin.
Tällä viikolla järjestetyssä RSA-tietoturvakonferenssissa paljastui aloittelijatason virhe, kertoo Security Week.

Järjestäjät jakoivat tapahtuman näytteilleasettajille Samsung Galaxy S4 -älypuhelimia osastolla käyvien vierailijoiden osallistujakorttien lukemiseksi. Älypuhelimet oli määritelty toimimaan "kioskitilassa", eli ne pystyivät käyttämään ainoastaan viivakoodinlukusovellusta.

Bluebox Security -tietoturvayhtiön tutkijat latasivat lukusovelluksen Google Playsta omalle puhelimelleen ja huomasivat sovelluksen oletussalasanan löytyvän selkokielisenä sen ohjelmakoodista.

Salasanalla pääsi käsiksi kioskitilassa toimineen sovelluksen asetuksiin ja sitä kautta puhelimen kehittäjävalikkoon. Tätä kautta puhelimen saattoi rootata, viedä sen tiedot ja asentaa laitteelle haittaohjelmia.

Sovellus oli kehitetty nimenomaan RSA-konferenssia varten. Kyseessä oli kolmannen osapuolen toteuttama tilaustyö.

Tutkijat arvelivat, että kyseessä oli jäänne koodausvaiheesta. Jättämällä salasana näkyväksi se olisi käsillä, vaikka se olisikin laitteessa vaihdettu. Salasanan jättäminen lopulliseen koodiin kieli kuitenkin huolimattomuudesta, laiskuudesta tai leväperäisyydestä.

Rehellisyyden nimissä on todettava, että tietoturvatapahtuman järjestäjän osa ei ole kiitollinen. Kävijät etsivät ympäristöstä haavoittuvuuksia kilvan, sillä löydösten näkyvyys kollegojen keskuudessa on iso ja välitön.

RSA sai runsaasti negatiivista julkisuutta toissa vuonna, kun kävi ilmi, että yhtiö jatkoi NSA:n murtaman suojaustekniikan käyttöä. Muun muassa F-Securen Mikko Hyppönen boikotoi tämän takia RSA:n konferenssia.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Kyösti Pietiläinen on kuollut – palveli muukalaislegioonassa yli 28 vuotta

    2. 2

      Eevi Teittisen bikinikuva nostatti raivon – seuraajat ärähtivät tähden tökerölle lausunnolle: ”Niin kaukana totuudesta kuin voi olla”

    3. 3

      ”Pelkäsin että lapseni ihonväri olisi eri kuin miehelläni” – Vauva.fi:ssä paljastetaan nyt salaisuudet, joita kukaan ei tiedä

    4. 4

      Esikoistaan odottava Serena Williams hätkäyttää – poseeraa alasti lehden kannessa

    5. 5

      Yle: Suomen ainoa Miss Maailma Marita Lindahl on kuollut

    6. 6

      Posti perustelee jakelumuutosta – ”Suo siellä, vetelä täällä”

    7. 7

      Laaja kyberhyökkäysaalto iski Suomeen – yrityksiltä vaaditaan lunnaita

    8. 8

      Fanit suuttuivat turhaan Lauri Markkaselle – Chicago Bulls julkisti nyt hänen pelinumeronsa

    9. 9

      Lähtisitkö tässä mekossa juhlimaan? Susanna Penttilän todella rohkea asuvalinta hämmentää: ”Eikö tuohon kuulu pikkupöksyjä lainkaan?”

    10. 10

      Mies yritti auttaa eksynyttä 2-vuotiasta – isä pahoinpiteli auttajan

    11. Näytä lisää
    1. 1

      Joka neljäs suomalainen on nautiskellut maksansa sairaaksi – kuulutko sinä tietämättäsi heihin?

    2. 2

      Lähtisitkö tässä mekossa juhlimaan? Susanna Penttilän todella rohkea asuvalinta hämmentää: ”Eikö tuohon kuulu pikkupöksyjä lainkaan?”

    3. 3

      Poliisi yritti ampua kimppuun käyneen koiran – laukaukset päättyivät murhenäytelmään

    4. 4

      Hausjärveltä löytyi neljän vainajan metsähauta – KRP kaipaa tietoa kummulla vierailleista

    5. 5

      Vaikea synnytys päättyi vauvan kuolemaan Hyksin alueella – Valvira: Hoito ei kaikilta osin asianmukaista

    6. 6

      Eevi Teittisen bikinikuva nostatti raivon – seuraajat ärähtivät tähden tökerölle lausunnolle: ”Niin kaukana totuudesta kuin voi olla”

    7. 7

      Harvinainen yhteiskuva: Vappu Pimiä poseeraa upeana miehensä rinnalla hääjuhlissa – ”Pussailuloma”

    8. 8

      Povipommi esitteli astetta härskimpää alastonkuvaansa 2-vuotiaalle tyttärelleen – raju raivo syttyi

    9. 9

      Hankintapaperit paljastavat: Peltipoliisien tekniikkaa muutetaan – satsaus miljoonia euroja

    10. 10

      Suomi ensin -johtohahmo raudoissa maijaan, yleisö hurrasi poliisille – näin mielenosoitusleirin purkaminen eteni Helsingissä

    11. Näytä lisää
    1. 1

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    4. 4

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    5. 5

      Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

    6. 6

      Pirullisen vaikea tarkkuustesti testaa hoksottimesi

    7. 7

      Entinen miljonääri luopui kaikesta ja muutti hökkeliin autiolle saarelle – 20 vuotta eikä ole katunut päivääkään

    8. 8

      Kris Jennerin paljastavasta salikuvasta löytyi nolo moka: kuvanmuokkaus meni pahasti pieleen – jopa fanit kritisoivat: ”Surullista!”

    9. 9

      Kotihälytyskeikalla odotti näky, joka riipaisi jopa vanhan sosiaalityöntekijän sydäntä – viranomaiset vetoavat juhannusjuhlijoihin

    10. 10

      Livelähetys Prisman kassahihnasta nousi megahitiksi – erityisesti eräs ostohetki synnytti villejäkin teorioita

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Kyösti Pietiläinen on kuollut – palveli muukalaislegioonassa yli 28 vuotta

    2. 2

      Eevi Teittisen bikinikuva nostatti raivon – seuraajat ärähtivät tähden tökerölle lausunnolle: ”Niin kaukana totuudesta kuin voi olla”

    3. 3

      ”Pelkäsin että lapseni ihonväri olisi eri kuin miehelläni” – Vauva.fi:ssä paljastetaan nyt salaisuudet, joita kukaan ei tiedä

    4. 4

      Esikoistaan odottava Serena Williams hätkäyttää – poseeraa alasti lehden kannessa

    5. 5

      Yle: Suomen ainoa Miss Maailma Marita Lindahl on kuollut

    6. Näytä lisää
    1. 1

      Joka neljäs suomalainen on nautiskellut maksansa sairaaksi – kuulutko sinä tietämättäsi heihin?

    2. 2

      Lähtisitkö tässä mekossa juhlimaan? Susanna Penttilän todella rohkea asuvalinta hämmentää: ”Eikö tuohon kuulu pikkupöksyjä lainkaan?”

    3. 3

      Poliisi yritti ampua kimppuun käyneen koiran – laukaukset päättyivät murhenäytelmään

    4. 4

      Hausjärveltä löytyi neljän vainajan metsähauta – KRP kaipaa tietoa kummulla vierailleista

    5. 5

      Vaikea synnytys päättyi vauvan kuolemaan Hyksin alueella – Valvira: Hoito ei kaikilta osin asianmukaista

    6. Näytä lisää
    1. 1

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    4. 4

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    5. 5

      Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

    6. Näytä lisää