Tietoturva

Valikko

"Tuotantotason hyökkäys" – Androidin pahin vaara muuttui juuri pahemmaksi

Julkaistu:

Jos tutkijat tähän pystyvät, niin pystyvät luultavasti rikollisetkin, Wired-kirjoittaa.
Viime kesänä Googlen Android-käyttöjärjestelmästä löytynyt Stagefright-haavoittuvuus on edelleen ongelma ja nyt entistä pahempi sellainen. Israelilainen tietoturvayritys NorthBit sanoo kehittäneensä keinon hyökätä haavoittuvuuteen tehokkaasti.

Firma julkaisi menetelmästään tutkimuspaperin ja esittelee sitä myös videolla. Tutkijat onnistuivat murtamaan puhelimen etäältä tavalla, joka voi uhata miljoonittain Android-laitteita.

– Tutkimuksemme onnistui saamaan [hyökkäyksen] tuotantotason asteelle tarkoittaen, että jokainen – sekä hyvikset että pahikset tai hallitukset – voivat käyttää tutkimustamme [hyökätäkseen] kentällä, NorthBitin perustaja Gil Dabah sanoo Wired-lehdelle.

Menetelmän nimi on Metaphor ja se toimii Androidin versioissa 2.2, 4.0, 5.0 ja 5.1. Metaphor kykenee ohittamaan uudempien Androidien aslr-suojauksen (address space layout randomisation).

Menetelmää testattiin onnistuneesti Nexus 5-, LG G3-, HTC One- ja Samsung Galaxy S5 -puhelimissa, ja hyökkäykseen riittää se, että uhri käy vaarallisella verkkosivulla.

The Register huomauttaa hyökkäyksen silti vaativan tietoja kohdelaitteen muistirakenteesta ja firmware-ohjelmistosta, mikä tekee Metaphorin käytöstä hieman mutkikasta.

Stagefright-hyökkäykset luultavasti jo tosiasia

Stagefrightia luonnehdittiin jo tuoreeltaan viime vuonna harvinaisen vakavaksi haavoittuvuudeksi. Se sai seuraajan Stagefright 2 -aukosta syksyllä.

Google korjasi haavoittuvuuden, mutta sirpaleinen Android-ekosysteemi eri valmistajineen, laitteineen ja operaattoreineen tarkoittaa, että läheskään kaikkia puhelimia ei ole vielä päivitetty. Ja osaan vanhoja laitteita päivitys tuskin tulee koskaan.

Stagefrightin alun perin löytäneen Zimperiumin mukaan NorthBitin julkaisemat tiedot mahdollistavat ammattirikollisille täysin toimivan ja luotettavan hyökkäyskeinon toteuttamisen.

Lisäksi Zimperium uskoo, että asiansa osaavat tietomurtoryhmät ovat jo muutenkin onnistuneet kehittämään toimivia aseita Stagefrightia vastaan.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Mallikaunotar ja menestynyt bisnesnainen päätyi osaksi miljardöörin tosielämän haaremia – mykistävät yksityiskohdat: 11 vaimoa nautintoja varten

    2. 2

      Katy Perry, 32, vilautti herkkiä paikkojaan konsertissa – kamerat räpsähtivät: Paljastavat kuvat leviävät vauhdilla

    3. 3

      Velkavankeuteen joutunut thaipoimija Bunruay, 54, vaatii oikeutta Kainuussa: ”Joka viikko 3 koronkiskuria tuli pickupilla kotiimme”

    4. 4

      Prinssi Williamin ja herttuatar Catherinen taloudenhoitaja sai tarpeekseen – otti lopputilin: vaativa työ rajoitti elämää

    5. 5

      Räikkönen putoamassa kakkoskuskiksi? Nico Rosbergilta sympaattinen kommentti suomalaisen tilanteesta

    6. 6

      Pekka Rinne on juuri nyt maailman paras – tämä tulokas haastaa hänet NHL:n finaaleissa!

    7. 7

      Lukijan video: Kauris yritti uimalla Rauman keskustaan – Osuuspankin kohdalla matka tyssäsi

    8. 8

      Professoreilta tylyt arviot 2-vuotiaasta Sipilän ”touhuhallituksesta”: ”Aika huonoa toimintaa, jos omat lupaukset petetään”

    9. 9

      Aviomies valitsi vaimolleen mekon: TTK-kaunotar varasti show’n tv:ssä – lateksiasu paljasti kookkaat rinnat

    10. 10

      51 paikkakunnan ennuste: Tällainen on lakkiaisviikonlopun sää

    11. Näytä lisää
    1. 1

      Näin Sebastian Vettel vei Monacon voiton Kimi Räikköseltä – IS seurasi F1-kisaa

    2. 2

      Aviomies valitsi vaimolleen mekon: TTK-kaunotar varasti show’n tv:ssä – lateksiasu paljasti kookkaat rinnat

    3. 3

      Katy Perry, 32, vilautti herkkiä paikkojaan konsertissa – kamerat räpsähtivät: Paljastavat kuvat leviävät vauhdilla

    4. 4

      Mormoniäiti jätti työnsä pianonsoiton opettajana ja ryhtyi glamourmalliksi – jättimäinen povi estää sitomasta kengännauhoja

    5. 5

      Eveliina on käyttänyt 12 000 euroa kauneusleikkauksiin: ”Itsekurini ei ole riittänyt laihduttamiseen”

    6. 6

      Yllätyssuhde! Cheyenne Järvinen julkaisi seksiä tihkuvan kuvan tosi-tv-komistuksen kanssa – ”Match made in heaven”

    7. 7

      Muiskis! Pysäyttävän kaunis ruhtinatar Charlene onnitteli Kimi Räikköstä – jäämiehen ilme kertoo kaiken

    8. 8

      Kuva leviää: Miehen lahja tyttöystävälle meni aivan penkin alle – huomaatko nolon ongelman?

    9. 9

      Täällä saunotaan ja puhutaan suomea kolmannessa polvessa – IS vieraili Amerikan Oulussa

    10. 10

      JJ Lehto loukkaantui karting-onnettomuudessa Vantaalla – SM-kisat peruttu

    11. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    3. 3

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    4. 4

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    5. 5

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    6. 6

      Varo nopeasti leviävää Facebook-virusta! Tarkista tilisi, saatat jakaa huijauslinkkejä tietämättäsi

    7. 7

      Kulmat minttiin ja verkkarit pyllyyn – aikuinen nainen testasi teinityttöjen suosikkityylin

    8. 8

      Roope Salminen haastatteli Cheyenne Järvistä – Sara Sieppi raivostui: ”Parempi reitti kuin reittä pitkin”

    9. 9

      Helmikuussa kadonnut Harry Karjalainen löytyi kuolleena

    10. 10

      Yle näyttää suomalaisen K18-elokuvan – Marianne Träskman esiintyi elokuvassa teini-ikäisenä ja kertoo nyt eroottisista kohukohtauksista

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Mallikaunotar ja menestynyt bisnesnainen päätyi osaksi miljardöörin tosielämän haaremia – mykistävät yksityiskohdat: 11 vaimoa nautintoja varten

    2. 2

      Katy Perry, 32, vilautti herkkiä paikkojaan konsertissa – kamerat räpsähtivät: Paljastavat kuvat leviävät vauhdilla

    3. 3

      Velkavankeuteen joutunut thaipoimija Bunruay, 54, vaatii oikeutta Kainuussa: ”Joka viikko 3 koronkiskuria tuli pickupilla kotiimme”

    4. 4

      Prinssi Williamin ja herttuatar Catherinen taloudenhoitaja sai tarpeekseen – otti lopputilin: vaativa työ rajoitti elämää

    5. 5

      Räikkönen putoamassa kakkoskuskiksi? Nico Rosbergilta sympaattinen kommentti suomalaisen tilanteesta

    6. Näytä lisää
    1. 1

      Näin Sebastian Vettel vei Monacon voiton Kimi Räikköseltä – IS seurasi F1-kisaa

    2. 2

      Aviomies valitsi vaimolleen mekon: TTK-kaunotar varasti show’n tv:ssä – lateksiasu paljasti kookkaat rinnat

    3. 3

      Katy Perry, 32, vilautti herkkiä paikkojaan konsertissa – kamerat räpsähtivät: Paljastavat kuvat leviävät vauhdilla

    4. 4

      Mormoniäiti jätti työnsä pianonsoiton opettajana ja ryhtyi glamourmalliksi – jättimäinen povi estää sitomasta kengännauhoja

    5. 5

      Eveliina on käyttänyt 12 000 euroa kauneusleikkauksiin: ”Itsekurini ei ole riittänyt laihduttamiseen”

    6. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    3. 3

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    4. 4

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    5. 5

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    6. Näytä lisää