Tietoturva

Tämä ei ole vitsi: Viranomainen neuvoo lopettamaan useimpien Android-puhelimien käytön

Julkaistu: , Päivitetty:

Kyberturvallisuuskeskuksen neuvon mukaan suurimman osan Android-käyttäjiä pitäisi lopettaa puhelimensa käyttö. Syynä on tuore Metaphor-hyökkäysmenetelmä.
Äskettäin julkisuuteen tullut Metaphoriksi ristitty, Stagefright-haavoittuvuutta hyödyntävä Android-käyttöjärjestelmän aukko saattaa johtaa katastrofiin tai vähintäänkin hyvin ikävään tilanteeseen Android-puhelimien käyttäjän keskuudessa.

Israelilainen NorthBit tietoturvayritys esitti käytännössä valmiin hyödyntämismekanismin aukolle.

Metaphor-hyökkäys on siinä mielessä pirullinen, että puhelimen käyttäjän ei tarvitse tehdä juuri mitään hyökkäyksen kohteeksi joutuakseen. Pelkästään haitallisella sivulla vierailu riittää, sillä laitteelle voidaan lähettää kaksi räätälöityä videotiedostoa, mikä riittää hyökkäyksen käynnistämiseen. Tämän jälkeen hyökkääjä pääsee käsiksi puhelimeen.

Haavoittuvuus on myös hyvin laaja, sillä se toimii kaikissa laitteissa, joista puuttuu Androidin ASLR (Address Space Layout Randomization) tai se on ohitettavissa.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Ensimmäinen pätee Android-versioissa 2.2–4.0 ja jälkimmäinen 5.0–5.1:ssä. NorthBit demostroi aukkoa Samsung Galaxy S5:llä, OnePlus Onella, LG G3:lla sekä Nexus 5:llä.

Tilanteen vakavuus konkretisoituu Viestintäviraston kyberturvallisuuskeskuksen tänään julkaisemassa kirjoituksessa.

Kyberturvallisuuskeskus tyytyy toteamaan lakonisesti:

– Verkkoselaukseen käytettävien tai multimediaviestien vastaanottamiseen kykenevien Android-laitteiden versio ja päivitykset on tässä vaiheessa syytä tarkistaa. Haavoittuvia Android-versioita ei enää kannata käyttää.

Koska ehdottomasti suurin osa Android-puhelimia kuuluu tähän väliin, viranomaisneuvon mukaan niiden käyttö olisi syytä lopettaa.

Uuden Marsmallow'n eli Android 6:n käyttäjät ovat turvassa, mutta näitä on toistaiseksi melko vähän.

Nähtäväksi jää, asettavatko tämän kaltaiset tietoturva-aukot lisää painetta puhelinten valmistajien suuntaan. Toistaiseksi suurin osa on jaellut Googlen tekemiä turvapäivityksiä hyvin laiskasti.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    2. 2

      HS: Tuomittu lastenraiskaaja iski jälleen – uhri 12-vuotias tyttö

    3. 3

      Seksi kuoli avioliiton ja lasten myötä – ”Velvollisuudesta viisi minuuttia kerran kuussa”

    4. 4

      Joensuun seksuaalirikosepäilty luovutettiin Saksasta Suomeen – epäillään lapsen törkeästä hyväksikäytöstä

    5. 5

      21-vuotias itäsuomalainen nainen parahtaa: ”Suomalaisuus on häviämässä”

    6. 6

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    7. 7

      Tutkimus jäte­vesistä paljastaa: metamfeta­miinin määrä räjähti Suomen isoissa kaupungeissa

    8. 8

      Näitkö tämän pizzataksin? Soita hätänumeroon!

    9. 9

      Lionel Messi myi autonsa Petteri Koposelle – futistähden viesti auton kunnosta huvitti suomalaista

    10. 10

      Olympiamitalisti Janne Happosen ura päättyi koviin kipuihin vain 30-vuotiaana – löysi elämälleen uuden suunnan

    11. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Huutokauppakeisari myi 90-luvun muumimukin suurella summalla – löytyykö sinulta tämä harvinaisuus?

    3. 3

      Tältä Krista Kosonen näytti teininä – sopimattomat vaatteet huvittavat jälkeenpäin: ”90% enkeli”

    4. 4

      Näitkö tämän pizzataksin? Soita hätänumeroon!

    5. 5

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    6. 6

      Pitävätkö Touko Aallon kommentit turvapaikkapolitiikasta paikkansa? Viranomaiset vastaavat

    7. 7

      Tarkista tietokoneesi: Tietoturvaohjelman mukana levisi vaarallisia haittaohjelmia miljooniin Windows-koneisiin

    8. 8

      Lionel Messi myi autonsa Petteri Koposelle – futistähden viesti auton kunnosta huvitti suomalaista

    9. 9

      Tolppakamera räpsähti – syyttäjä päätti olla nostamatta syytettä auton omistajaa vastaan

    10. 10

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    11. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    3. 3

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    4. 4

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    5. 5

      Mervi Tapola sairastui syöpään – ei voida parantaa: ”Järkytys oli hirvittävä”

    6. 6

      Jari Sillanpää kertoo nyt IS:lle tiistain tapahtumista – ”Olen todella pahoillani”

    7. 7

      Lähipiiri kertoo Sillanpään huumeidenkäytöstä: ”Jarille arki voi tuntua putoamiselta rotkoon”

    8. 8

      Entisen teinitähden tv-esiintyminen järkytti katsojia – luurangonlaiha laulaja kuin varjo entisestä: huumetesti paljasti karmivan totuuden

    9. 9

      Huutokauppakeisari myi 90-luvun muumimukin suurella summalla – löytyykö sinulta tämä harvinaisuus?

    10. 10

      Jari Sillanpään fanit järkyttyivät laulajan huume-epäilystä – rajua tilitystä Facebookissa: ”Nyt meni kuppi nurin”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    2. 2

      HS: Tuomittu lastenraiskaaja iski jälleen – uhri 12-vuotias tyttö

    3. 3

      Seksi kuoli avioliiton ja lasten myötä – ”Velvollisuudesta viisi minuuttia kerran kuussa”

    4. 4

      Joensuun seksuaalirikosepäilty luovutettiin Saksasta Suomeen – epäillään lapsen törkeästä hyväksikäytöstä

    5. 5

      21-vuotias itäsuomalainen nainen parahtaa: ”Suomalaisuus on häviämässä”

    6. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Huutokauppakeisari myi 90-luvun muumimukin suurella summalla – löytyykö sinulta tämä harvinaisuus?

    3. 3

      Tältä Krista Kosonen näytti teininä – sopimattomat vaatteet huvittavat jälkeenpäin: ”90% enkeli”

    4. 4

      Näitkö tämän pizzataksin? Soita hätänumeroon!

    5. 5

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    6. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    3. 3

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    4. 4

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    5. 5

      Mervi Tapola sairastui syöpään – ei voida parantaa: ”Järkytys oli hirvittävä”

    6. Näytä lisää