Tietoturva

Tietoturvakonferenssissa tehtiin aloittelijamoka – paljastuminen ei kestänyt kauan

Julkaistu:

Tapahtumassa käytetyn lukitun sovelluksen salasana oli jätetty selkokieliseksi ohjelman koodiin.
Tällä viikolla järjestetyssä RSA-tietoturvakonferenssissa paljastui aloittelijatason virhe, kertoo Security Week.

Järjestäjät jakoivat tapahtuman näytteilleasettajille Samsung Galaxy S4 -älypuhelimia osastolla käyvien vierailijoiden osallistujakorttien lukemiseksi. Älypuhelimet oli määritelty toimimaan "kioskitilassa", eli ne pystyivät käyttämään ainoastaan viivakoodinlukusovellusta.

Bluebox Security -tietoturvayhtiön tutkijat latasivat lukusovelluksen Google Playsta omalle puhelimelleen ja huomasivat sovelluksen oletussalasanan löytyvän selkokielisenä sen ohjelmakoodista.

Salasanalla pääsi käsiksi kioskitilassa toimineen sovelluksen asetuksiin ja sitä kautta puhelimen kehittäjävalikkoon. Tätä kautta puhelimen saattoi rootata, viedä sen tiedot ja asentaa laitteelle haittaohjelmia.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Sovellus oli kehitetty nimenomaan RSA-konferenssia varten. Kyseessä oli kolmannen osapuolen toteuttama tilaustyö.

Tutkijat arvelivat, että kyseessä oli jäänne koodausvaiheesta. Jättämällä salasana näkyväksi se olisi käsillä, vaikka se olisikin laitteessa vaihdettu. Salasanan jättäminen lopulliseen koodiin kieli kuitenkin huolimattomuudesta, laiskuudesta tai leväperäisyydestä.

Rehellisyyden nimissä on todettava, että tietoturvatapahtuman järjestäjän osa ei ole kiitollinen. Kävijät etsivät ympäristöstä haavoittuvuuksia kilvan, sillä löydösten näkyvyys kollegojen keskuudessa on iso ja välitön.

RSA sai runsaasti negatiivista julkisuutta toissa vuonna, kun kävi ilmi, että yhtiö jatkoi NSA:n murtaman suojaustekniikan käyttöä. Muun muassa F-Securen Mikko Hyppönen boikotoi tämän takia RSA:n konferenssia.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    2. 2

      HS: Tuomittu lastenraiskaaja iski jälleen – uhri 12-vuotias tyttö

    3. 3

      Seksi kuoli avioliiton ja lasten myötä – ”Velvollisuudesta viisi minuuttia kerran kuussa”

    4. 4

      Joensuun seksuaalirikosepäilty luovutettiin Saksasta Suomeen – epäillään lapsen törkeästä hyväksikäytöstä

    5. 5

      21-vuotias itäsuomalainen nainen parahtaa: ”Suomalaisuus on häviämässä”

    6. 6

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    7. 7

      Tutkimus jäte­vesistä paljastaa: metamfeta­miinin määrä räjähti Suomen isoissa kaupungeissa

    8. 8

      Näitkö tämän pizzataksin? Soita hätänumeroon!

    9. 9

      Lionel Messi myi autonsa Petteri Koposelle – futistähden viesti auton kunnosta huvitti suomalaista

    10. 10

      Olympiamitalisti Janne Happosen ura päättyi koviin kipuihin vain 30-vuotiaana – löysi elämälleen uuden suunnan

    11. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Huutokauppakeisari myi 90-luvun muumimukin suurella summalla – löytyykö sinulta tämä harvinaisuus?

    3. 3

      Tältä Krista Kosonen näytti teininä – sopimattomat vaatteet huvittavat jälkeenpäin: ”90% enkeli”

    4. 4

      Näitkö tämän pizzataksin? Soita hätänumeroon!

    5. 5

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    6. 6

      Pitävätkö Touko Aallon kommentit turvapaikkapolitiikasta paikkansa? Viranomaiset vastaavat

    7. 7

      Tarkista tietokoneesi: Tietoturvaohjelman mukana levisi vaarallisia haittaohjelmia miljooniin Windows-koneisiin

    8. 8

      Lionel Messi myi autonsa Petteri Koposelle – futistähden viesti auton kunnosta huvitti suomalaista

    9. 9

      Tolppakamera räpsähti – syyttäjä päätti olla nostamatta syytettä auton omistajaa vastaan

    10. 10

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    11. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    3. 3

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    4. 4

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    5. 5

      Mervi Tapola sairastui syöpään – ei voida parantaa: ”Järkytys oli hirvittävä”

    6. 6

      Jari Sillanpää kertoo nyt IS:lle tiistain tapahtumista – ”Olen todella pahoillani”

    7. 7

      Lähipiiri kertoo Sillanpään huumeidenkäytöstä: ”Jarille arki voi tuntua putoamiselta rotkoon”

    8. 8

      Entisen teinitähden tv-esiintyminen järkytti katsojia – luurangonlaiha laulaja kuin varjo entisestä: huumetesti paljasti karmivan totuuden

    9. 9

      Huutokauppakeisari myi 90-luvun muumimukin suurella summalla – löytyykö sinulta tämä harvinaisuus?

    10. 10

      Jari Sillanpään fanit järkyttyivät laulajan huume-epäilystä – rajua tilitystä Facebookissa: ”Nyt meni kuppi nurin”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    2. 2

      HS: Tuomittu lastenraiskaaja iski jälleen – uhri 12-vuotias tyttö

    3. 3

      Seksi kuoli avioliiton ja lasten myötä – ”Velvollisuudesta viisi minuuttia kerran kuussa”

    4. 4

      Joensuun seksuaalirikosepäilty luovutettiin Saksasta Suomeen – epäillään lapsen törkeästä hyväksikäytöstä

    5. 5

      21-vuotias itäsuomalainen nainen parahtaa: ”Suomalaisuus on häviämässä”

    6. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Huutokauppakeisari myi 90-luvun muumimukin suurella summalla – löytyykö sinulta tämä harvinaisuus?

    3. 3

      Tältä Krista Kosonen näytti teininä – sopimattomat vaatteet huvittavat jälkeenpäin: ”90% enkeli”

    4. 4

      Näitkö tämän pizzataksin? Soita hätänumeroon!

    5. 5

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    6. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    3. 3

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    4. 4

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    5. 5

      Mervi Tapola sairastui syöpään – ei voida parantaa: ”Järkytys oli hirvittävä”

    6. Näytä lisää