Tietoturva

Valikko

Tämä ei ole vitsi: Viranomainen neuvoo lopettamaan useimpien Android-puhelimien käytön

Julkaistu: , Päivitetty:

Kyberturvallisuuskeskuksen neuvon mukaan suurimman osan Android-käyttäjiä pitäisi lopettaa puhelimensa käyttö. Syynä on tuore Metaphor-hyökkäysmenetelmä.
Äskettäin julkisuuteen tullut Metaphoriksi ristitty, Stagefright-haavoittuvuutta hyödyntävä Android-käyttöjärjestelmän aukko saattaa johtaa katastrofiin tai vähintäänkin hyvin ikävään tilanteeseen Android-puhelimien käyttäjän keskuudessa.

Israelilainen NorthBit tietoturvayritys esitti käytännössä valmiin hyödyntämismekanismin aukolle.

Metaphor-hyökkäys on siinä mielessä pirullinen, että puhelimen käyttäjän ei tarvitse tehdä juuri mitään hyökkäyksen kohteeksi joutuakseen. Pelkästään haitallisella sivulla vierailu riittää, sillä laitteelle voidaan lähettää kaksi räätälöityä videotiedostoa, mikä riittää hyökkäyksen käynnistämiseen. Tämän jälkeen hyökkääjä pääsee käsiksi puhelimeen.

Haavoittuvuus on myös hyvin laaja, sillä se toimii kaikissa laitteissa, joista puuttuu Androidin ASLR (Address Space Layout Randomization) tai se on ohitettavissa.

Ensimmäinen pätee Android-versioissa 2.2–4.0 ja jälkimmäinen 5.0–5.1:ssä. NorthBit demostroi aukkoa Samsung Galaxy S5:llä, OnePlus Onella, LG G3:lla sekä Nexus 5:llä.

Tilanteen vakavuus konkretisoituu Viestintäviraston kyberturvallisuuskeskuksen tänään julkaisemassa kirjoituksessa.

Kyberturvallisuuskeskus tyytyy toteamaan lakonisesti:

– Verkkoselaukseen käytettävien tai multimediaviestien vastaanottamiseen kykenevien Android-laitteiden versio ja päivitykset on tässä vaiheessa syytä tarkistaa. Haavoittuvia Android-versioita ei enää kannata käyttää.

Koska ehdottomasti suurin osa Android-puhelimia kuuluu tähän väliin, viranomaisneuvon mukaan niiden käyttö olisi syytä lopettaa.

Uuden Marsmallow'n eli Android 6:n käyttäjät ovat turvassa, mutta näitä on toistaiseksi melko vähän.

Nähtäväksi jää, asettavatko tämän kaltaiset tietoturva-aukot lisää painetta puhelinten valmistajien suuntaan. Toistaiseksi suurin osa on jaellut Googlen tekemiä turvapäivityksiä hyvin laiskasti.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Trump tönäisi pääministerin tylysti tieltään Nato-kokouksessa – video tilanteesta leviää

    2. 2

      Ivanka, Melania ja Donald Trump sekä paavi asettuivat riviin – vain yksi hymyili ja internet sekosi

    3. 3

      Varattu Sonja rakastui Temptation Islandilla palavasti sinkku-Miikkaan – muuttivat heti yhteen: näin heillä menee nyt

    4. 4

      Mysteeri Mount Everestillä: kahdesta teltasta löytyi neljä tuntematonta ruumista – ”eivät ole tältä kiipeilykaudelta”

    5. 5

      Roope Salminen haastatteli Cheyenne Järvistä – Sara Sieppi suuttui: ”Parempi reitti kuin reittä pitkin”

    6. 6

      Mies kuoli rajussa suistumisturmassa Oulussa – penkkaan törmännyt auto roihahti liekkeihin

    7. 7

      Säätilassa tapahtuu viikonloppuna kaksi selvästi havaittavaa käännettä

    8. 8

      NHL:n suomalaistähti sivussa jopa puoli vuotta – seuralla edessä kovia valintoja

    9. 9

      Poliisilta poikkeuksellinen varoitus vanhemmille – jopa viidesluokkalaiset tytöt liikkuvat aikuisten miesten seurassa

    10. 10

      Temptation Islandilla varatun Pauliinan hurmannut Arttu paljastaa: näin suhde alkoi – ”Harrastettiin juuri sitä”

    11. Näytä lisää
    1. 1

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    2. 2

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    3. 3

      Miksi hautajaisvierailla oli hansikkaat kädessä?

    4. 4

      Lue kaikki presidentti Mauno Koiviston hautajaisista

    5. 5

      ISTV:n lähetys Mauno Koiviston hautajaisista

    6. 6

      Conan O’Brien paljastaa kauheimman vieraansa keskusteluohjelmassa: ”Hän on teeskentelijä”

    7. 7

      Mauno Koiviston hautajaisten ylivoimaisesti koskettavin hetki nähtiin kello 15.43

    8. 8

      40 kuvaa, jotka jäävät historiaan presidentti Mauno Koiviston hautajaisista

    9. 9

      Lepää rauhassa, presidentti Koivisto – päivän koskettavin kuvasarja otettiin Hietaniemen hautausmaalla

    10. 10

      Miro jonotti jo puoli yhdeksän aikaan presidentti Koiviston siunaustilaisuuteen – ”Hän antoi minulle uuden mahdollisuuden elää”

    11. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    4. 4

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    5. 5

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    6. 6

      Kätilöt paljastavat hulluimmat synnytyksensä: ”Äiti yritti saada orgasmin joka supistuksella”

    7. 7

      Varo nopeasti leviävää Facebook-virusta! Tarkista tilisi, saatat jakaa huijauslinkkejä tietämättäsi

    8. 8

      Yksinäinen 12-vuotias tyttö etsi ystävää Facebookista – ensitapaamisesta tuli kauhukokemus

    9. 9

      Kulmat minttiin ja verkkarit pyllyyn – aikuinen nainen testasi teinityttöjen suosikkityylin

    10. 10

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Trump tönäisi pääministerin tylysti tieltään Nato-kokouksessa – video tilanteesta leviää

    2. 2

      Ivanka, Melania ja Donald Trump sekä paavi asettuivat riviin – vain yksi hymyili ja internet sekosi

    3. 3

      Varattu Sonja rakastui Temptation Islandilla palavasti sinkku-Miikkaan – muuttivat heti yhteen: näin heillä menee nyt

    4. 4

      Mysteeri Mount Everestillä: kahdesta teltasta löytyi neljä tuntematonta ruumista – ”eivät ole tältä kiipeilykaudelta”

    5. 5

      Roope Salminen haastatteli Cheyenne Järvistä – Sara Sieppi suuttui: ”Parempi reitti kuin reittä pitkin”

    6. Näytä lisää
    1. 1

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    2. 2

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    3. 3

      Miksi hautajaisvierailla oli hansikkaat kädessä?

    4. 4

      Lue kaikki presidentti Mauno Koiviston hautajaisista

    5. 5

      ISTV:n lähetys Mauno Koiviston hautajaisista

    6. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    4. 4

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    5. 5

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    6. Näytä lisää