Tietoturva

Androidin haavoittuvuuteen eivät tietoturvaohjelmat tepsi

Julkaistu: , Päivitetty:

Ihmisten elämän keskittyminen puhelimeen yhä enemmän ja Android-laitteiden retuperällä oleva tietoturva on vaarallinen yhdistelmä, sanoo F-Securen Mikael Albrecht.
Viime viikolla julki tullut Android-käyttöjärjestelmän Stagefright-aukkoon kohdistuva Metaphor-hyökkäys johti Viestintäviraston kehotukseen lopettaa haavoittuvien puhelimien käyttö.

Ohje oli varsin radikaali, sillä se koskee hyvin suurta osaa käytössä olevista Android-laitteista.

F-Securen tietoturva-asiantuntija Mikael Albrecht pitää perusteltuna Viestintäviraston kehotusta lopettaa haavoittuvien Androidien käyttö.

– Mutta ei suurin osa ihmisistä tule sitä noudattamaan, Albrecht jatkaa.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Suurin ongelma piilee Android-käyttöjärjestelmän nykytilassa ja tavassa, jolla ihmiset suhtautuvat puhelimiinsa. Monikaan Android-puhelinmalli ei kuitenkaan saa tietoturvapäivityksiä jälkikäteen tai ne tulevat pitkällä viiveellä.

– Android on kertaostos, jota ei ylläpidetä. IPhone sen sijaan on sijoitus, jota ylläpidetään, Albrecht sanoo.

– Menemme koko ajan kohti maailmaa, jossa elämämme on yhä enemmän kännykässämme ja muissa digitaalilaitteissa. Samaan aikaan markkinoille on tulossa uusia tuoteryhmiä, nettiin liitetyt IoT-laitteet, joiden turvallisuutta ei ylläpidetä. Se on pelottava tilanne.

Tietoturvaohjelmat eivät auta kuten Windowsissa

Kyky torjua Android-haittoja muilla tavoilla kuin käyttöjärjestelmän korjauksella on hyvin vaikeaa. Windows-maailmassa tietoturvaohjelmat voivat estää hyökkäykset paikkaamattomiinkin tietoturva-aukkoihin, mutta Android-maailmassa tämä ei päde.

Albrechtin mukaan Androidille tehdyt tietoturvaohjelmat torjuvat haittaohjelmia kahdella tavalla. Ensimmäinen perustuu haitallisten verkkosivustojen tunnistamiseen ja pääsyn estämiseen niille. Toinen tapa on se, että tietoturvaohjelmaan lisätään rutiinit tunnettujen haittaohjelmien tunnistamiseksi.

Tämä tarkoittaa sitä, että uudenlainen Metaphor-hyökkäys tunnistetaan puhelimien tietoturvaohjelmissa vasta, kun hyökkäyskoodi on löydetty ja lisätty turvaohjelmien rutiineihin.

Windowsista tuttua muistinvaraista tarkistusta ja aiemmin tuntemattoman haittaohjelmakoodin tunnistamista sen käyttäytymisen perusteella ei ole mahdollista toteuttaa Androidissa. Tämä johtuu mobiilikäyttöjärjestelmien tiukoista turvakäytännöistä, joissa sovellusten oikeuksia rajataan tarkasti.

Ratkaisu parantaa turvallisuutta, mutta turvatuote ei voi enää tarkkailla järjestelmää reaaliajassa monella eri tasolla.

Puhelimen vaihto edessä?

Toistaiseksi Metaphor-hyökkäyskoodia ei ole julkistettu, eikä aukkoa tiedetä käytetyn hyväksi. Tämä voi muuttua nopeastikin.

– Tiedustelupalveluilla on usein tietoa haavoittuvuuksista etukäteen, joten heillä hyökkäys voi olla jo käytössä, Albrecht arvelee.

– Rikolliset alkavat käyttää koodia heti, kun saavat sen käyttöönsä. Se voi tapahtua huomenna tai sitten myöhemmin.

Puhelimensa testillä haavoittuvaksi todenneen laitteen omistajalla on melko vähän vaihtoehtoja. Hän voi Albrechtin mukaan tarkistaa puhelimen päivitykset vielä käsin valmistajan sivuilta.

– Ja jos on tosissaan huolestunut, niin laite vaihtoon. Tai ainakin seuraava puhelin ostetaan tämä mielessä pitäen, Albrecht sanoo.

Varteenotettavimmat vaihtoehdot, eli iPhone ja Windows-puhelimet, ovat Albrechtin mielestä tietoturvan näkökulmasta hyviä vaihtoehtoja.

– Koska Windows on harvinaisempi, sitä vastaan ei tällä hetkellä hyökätä. Siksi se on jopa turvallisempi vaihtoehto tällä hetkellä.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Arvostetulta NHL-toimittajalta kummallinen väite Suomen koulujärjestelmästä – yksi fakta Puljujärven kohdalla nolosti pielessä

    2. 2

      Kuva: Valtava alfakrokotiili ammuttiin Australiassa – kuolemalla voi olla vaarallinen seuraus alueen asukkaille

    3. 3

      Iäkkäitä miehiä epäillään puolisoidensa murhista Pohjois-Savossa – kymmeniä teräaseiden iskuja

    4. 4

      Teuvo Loman, 55, julkaisi ensimmäisen kuvan kihlatustaan – hehkuttaa rakkauttaan: ”Olen onnellinen”

    5. 5

      Tällainen mies on vetypommipuheilla kohauttanut Pohjois-Korean ulkoministeri: ”Ei tyypillinen kommunistinen byrokraatti”

    6. 6

      Trafi muutti bensa- ja dieselautojen kovia veroja korostavaa kampanjaa – lisäsi mm. maininnan veromuutoksista

    7. 7

      Parikymppinen mies aiheutti hämminkiä Orimattilassa – poliisi ihmeissään ”Nämä asiat ovat välillä ihmeellisiä”

    8. 8

      Merivartiosto pelasti perheen myrskystä – perheen tytär lohkaisi pelastajille äitiä nolostuttaneet sanat

    9. 9

      Mies ramppaa jatkuvasti vessassa – tästä on kyse

    10. 10

      Kolumni: Suomalaishierojalta hurja väite: vakuuttaa tunnistavansa steroidien käytön yhdellä vilkaisulla ilman dopingtestiä

    11. Näytä lisää
    1. 1

      Pohjois-Korea uhkasi testata vetypommia ilmakehässä Tyynellämerellä – tätä se tarkoittaisi maailmalle

    2. 2

      Suomalaistähti Alman jättimäinen mainoskuva komeilee Times Squarella – kollegoilta sataa äimistyneitä onnitteluita: ”Holy shit!”

    3. 3

      Lotta, 28, löysi unelmiensa miehen baarista – paljastuikin vankilomaa viettäväksi linnakundiksi: istunut kiven sisällä yli 10 vuotta

    4. 4

      Kuva: Valtava alfakrokotiili ammuttiin Australiassa – kuolemalla voi olla vaarallinen seuraus alueen asukkaille

    5. 5

      Juho on parisuhteessa sekä Aleksin että Sofian kanssa – näin kolmikon suhdekuvio toimii

    6. 6

      Maajussi-Aapo vie morsianehdokkaansa kylpylään – naiset tyrmistyvät vähäisestä vaatetuksesta: ”Kaikki olivat vähän vastahakoisia”

    7. 7

      Antti Lindtman, 34, ja puoliso Kaija Storbom, 54, saivat jo äitiyspakkauksen kotiin – ”Välillä saa itseään nipistää”

    8. 8

      Ensitreffit alttarilla -Aliisa häipyy yksin viikon lomalle – Esa-puoliso tuohtuu vaimonsa matkasta: ”Jos ihan suoraan sanon...”

    9. 9

      Ex-avovaimo katkaisi jopa sähköt, mutta mies ei muuttanut talosta pois – lopulta tuli lähtökäsky

    10. 10

      Jari Sillanpään kohtalotoverit kertovat kivuliaasta sairaudesta – ”Olen pelännyt, että kuolen tähän”

    11. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    4. 4

      Tylyt oharit Napakympissä – Joni, 26, kertoo nyt katoamisensa taustoista: Pyytää anteeksi neiti X:ltä

    5. 5

      Nainen pudotti 160 kiloa ja suuntasi rannalle – rohkea kuva muuttuneesta kehosta on vahva viesti kiusaajille

    6. 6

      Pohjois-Korea uhkasi testata vetypommia ilmakehässä Tyynellämerellä – tätä se tarkoittaisi maailmalle

    7. 7

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    8. 8

      Huutokauppakeisari myi 90-luvun muumimukin suurella summalla – löytyykö sinulta tämä harvinaisuus?

    9. 9

      Onko tämä vaatetus ok? Tosi-tv-kaunotar Kylie Jenner ohitti K18-säännöt – lähes kaikki näkyy

    10. 10

      Testaa, miten sinä pärjäisit Haluatko miljonääriksi -visassa – 18-vuotias teekkari jäi vain kahden kysymyksen päähän jättipotista

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Arvostetulta NHL-toimittajalta kummallinen väite Suomen koulujärjestelmästä – yksi fakta Puljujärven kohdalla nolosti pielessä

    2. 2

      Kuva: Valtava alfakrokotiili ammuttiin Australiassa – kuolemalla voi olla vaarallinen seuraus alueen asukkaille

    3. 3

      Iäkkäitä miehiä epäillään puolisoidensa murhista Pohjois-Savossa – kymmeniä teräaseiden iskuja

    4. 4

      Teuvo Loman, 55, julkaisi ensimmäisen kuvan kihlatustaan – hehkuttaa rakkauttaan: ”Olen onnellinen”

    5. 5

      Tällainen mies on vetypommipuheilla kohauttanut Pohjois-Korean ulkoministeri: ”Ei tyypillinen kommunistinen byrokraatti”

    6. Näytä lisää
    1. 1

      Pohjois-Korea uhkasi testata vetypommia ilmakehässä Tyynellämerellä – tätä se tarkoittaisi maailmalle

    2. 2

      Suomalaistähti Alman jättimäinen mainoskuva komeilee Times Squarella – kollegoilta sataa äimistyneitä onnitteluita: ”Holy shit!”

    3. 3

      Lotta, 28, löysi unelmiensa miehen baarista – paljastuikin vankilomaa viettäväksi linnakundiksi: istunut kiven sisällä yli 10 vuotta

    4. 4

      Kuva: Valtava alfakrokotiili ammuttiin Australiassa – kuolemalla voi olla vaarallinen seuraus alueen asukkaille

    5. 5

      Juho on parisuhteessa sekä Aleksin että Sofian kanssa – näin kolmikon suhdekuvio toimii

    6. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    4. 4

      Tylyt oharit Napakympissä – Joni, 26, kertoo nyt katoamisensa taustoista: Pyytää anteeksi neiti X:ltä

    5. 5

      Nainen pudotti 160 kiloa ja suuntasi rannalle – rohkea kuva muuttuneesta kehosta on vahva viesti kiusaajille

    6. Näytä lisää