Tietoturva

Valikko

Androidin haavoittuvuuteen eivät tietoturvaohjelmat tepsi

Ihmisten elämän keskittyminen puhelimeen yhä enemmän ja Android-laitteiden retuperällä oleva tietoturva on vaarallinen yhdistelmä, sanoo F-Securen Mikael Albrecht.
Viime viikolla julki tullut Android-käyttöjärjestelmän Stagefright-aukkoon kohdistuva Metaphor-hyökkäys johti Viestintäviraston kehotukseen lopettaa haavoittuvien puhelimien käyttö.

Ohje oli varsin radikaali, sillä se koskee hyvin suurta osaa käytössä olevista Android-laitteista.

F-Securen tietoturva-asiantuntija Mikael Albrecht pitää perusteltuna Viestintäviraston kehotusta lopettaa haavoittuvien Androidien käyttö.

– Mutta ei suurin osa ihmisistä tule sitä noudattamaan, Albrecht jatkaa.

Suurin ongelma piilee Android-käyttöjärjestelmän nykytilassa ja tavassa, jolla ihmiset suhtautuvat puhelimiinsa. Monikaan Android-puhelinmalli ei kuitenkaan saa tietoturvapäivityksiä jälkikäteen tai ne tulevat pitkällä viiveellä.

– Android on kertaostos, jota ei ylläpidetä. IPhone sen sijaan on sijoitus, jota ylläpidetään, Albrecht sanoo.

– Menemme koko ajan kohti maailmaa, jossa elämämme on yhä enemmän kännykässämme ja muissa digitaalilaitteissa. Samaan aikaan markkinoille on tulossa uusia tuoteryhmiä, nettiin liitetyt IoT-laitteet, joiden turvallisuutta ei ylläpidetä. Se on pelottava tilanne.

Tietoturvaohjelmat eivät auta kuten Windowsissa

Kyky torjua Android-haittoja muilla tavoilla kuin käyttöjärjestelmän korjauksella on hyvin vaikeaa. Windows-maailmassa tietoturvaohjelmat voivat estää hyökkäykset paikkaamattomiinkin tietoturva-aukkoihin, mutta Android-maailmassa tämä ei päde.

Albrechtin mukaan Androidille tehdyt tietoturvaohjelmat torjuvat haittaohjelmia kahdella tavalla. Ensimmäinen perustuu haitallisten verkkosivustojen tunnistamiseen ja pääsyn estämiseen niille. Toinen tapa on se, että tietoturvaohjelmaan lisätään rutiinit tunnettujen haittaohjelmien tunnistamiseksi.

Tämä tarkoittaa sitä, että uudenlainen Metaphor-hyökkäys tunnistetaan puhelimien tietoturvaohjelmissa vasta, kun hyökkäyskoodi on löydetty ja lisätty turvaohjelmien rutiineihin.

Windowsista tuttua muistinvaraista tarkistusta ja aiemmin tuntemattoman haittaohjelmakoodin tunnistamista sen käyttäytymisen perusteella ei ole mahdollista toteuttaa Androidissa. Tämä johtuu mobiilikäyttöjärjestelmien tiukoista turvakäytännöistä, joissa sovellusten oikeuksia rajataan tarkasti.

Ratkaisu parantaa turvallisuutta, mutta turvatuote ei voi enää tarkkailla järjestelmää reaaliajassa monella eri tasolla.

Puhelimen vaihto edessä?

Toistaiseksi Metaphor-hyökkäyskoodia ei ole julkistettu, eikä aukkoa tiedetä käytetyn hyväksi. Tämä voi muuttua nopeastikin.

– Tiedustelupalveluilla on usein tietoa haavoittuvuuksista etukäteen, joten heillä hyökkäys voi olla jo käytössä, Albrecht arvelee.

– Rikolliset alkavat käyttää koodia heti, kun saavat sen käyttöönsä. Se voi tapahtua huomenna tai sitten myöhemmin.

Puhelimensa testillä haavoittuvaksi todenneen laitteen omistajalla on melko vähän vaihtoehtoja. Hän voi Albrechtin mukaan tarkistaa puhelimen päivitykset vielä käsin valmistajan sivuilta.

– Ja jos on tosissaan huolestunut, niin laite vaihtoon. Tai ainakin seuraava puhelin ostetaan tämä mielessä pitäen, Albrecht sanoo.

Varteenotettavimmat vaihtoehdot, eli iPhone ja Windows-puhelimet, ovat Albrechtin mielestä tietoturvan näkökulmasta hyviä vaihtoehtoja.

– Koska Windows on harvinaisempi, sitä vastaan ei tällä hetkellä hyökätä. Siksi se on jopa turvallisempi vaihtoehto tällä hetkellä.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Suomalainen mäkihyppääjä jysäytti MM-Lahden illassa kunnon yllätyksen – ”Miehekäs suoritus!”

    2. 2

      Ohituksella oli järkyttävät seuraukset – Poliisi kertoo: näin Simon kuolonkolari tapahtui

    3. 3

      Ruotsalaiset ja norjalaiset tivasivat Niskaselta Mika Myllylästä – vastasi kyyneleet silmissä: ”Paine tappoi hänet”

    4. 4

      Patrik Laineen huikea helmikuu huomioitiin – jälleen upea tunnustus

    5. 5

      Äitinsä murhasta syytetty poika suuntasi veriteon jälkeen Hernesaareen – lähti ravintolasta ambulanssilla

    6. 6

      Esimerkkikuvat: Näin tunnistat melanooman – ”Muutokset voivat olla salakavalia”

    7. 7

      Jatkaako Kasmir TTK:ssa salakuvauskohun jälkeen? HS: Kanava tekee päätöksen tänään

    8. 8

      Norjalaisilta hieno ele Iivo Niskaselle MM-kullan varmistuttua – yksi kuva kertoo kaiken

    9. 9

      Paula, 42, järkyttyi Tampereen Kelassa: ”Touhu oli kuin Villissä lännessä” – seinällä ollut pummilappu hätkähdytti

    10. 10

      Nämä myymälät Seppälä sulkee – katso lista

    11. Näytä lisää
    1. 1

      Paula, 42, järkyttyi Tampereen Kelassa: ”Touhu oli kuin Villissä lännessä” – seinällä ollut pummilappu hätkähdytti

    2. 2

      AL: Äiti huomasi 15-vuotiaan lapsensa käytöksessä pelottavan muutoksen – tunnustuksesta alkoi perhehelvetti

    3. 3

      Erikoishaastattelussa Pokka pitää -tähti Patricia Routledge: Tältä hän näyttää nyt – katso kuva!

    4. 4

      Antti Holma avoimena somessa: ”Poistettu syylä olikin syöpä”

    5. 5

      Norjalaisilta hieno ele Iivo Niskaselle MM-kullan varmistuttua – yksi kuva kertoo kaiken

    6. 6

      Totuus paljastui oikeudessa: Mystiset Peter ja Trevor olivat Axl Smithin mielikuvitushahmoja

    7. 7

      Axl Smithin WhatsAppin ”Haippirinki” paljastui – karut viestit julki: ”Bongokausi korkattu”

    8. 8

      Vau, mikä kaunotar! Vuosia nuoremmaksi -ohjelmassa Janitan huikea muodonmuutos – katso kuvat!

    9. 9

      Onko lapsellasi lähiönimi? Vauva.fi:ssä leimahti polttava keskustelu inhokkinimistä

    10. 10

      Elviira, 63, asuu Rivieralla, puoliso palvelutalossa Lahdessa: ”Elämäni on jatkuttava”

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Axl Smithin WhatsAppin ”Haippirinki” paljastui – karut viestit julki: ”Bongokausi korkattu”

    4. 4

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. 6

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    7. 7

      Paula, 42, järkyttyi Tampereen Kelassa: ”Touhu oli kuin Villissä lännessä” – seinällä ollut pummilappu hätkähdytti

    8. 8

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    9. 9

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    10. 10

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Suomalainen mäkihyppääjä jysäytti MM-Lahden illassa kunnon yllätyksen – ”Miehekäs suoritus!”

    2. 2

      Ohituksella oli järkyttävät seuraukset – Poliisi kertoo: näin Simon kuolonkolari tapahtui

    3. 3

      Ruotsalaiset ja norjalaiset tivasivat Niskaselta Mika Myllylästä – vastasi kyyneleet silmissä: ”Paine tappoi hänet”

    4. 4

      Patrik Laineen huikea helmikuu huomioitiin – jälleen upea tunnustus

    5. 5

      Äitinsä murhasta syytetty poika suuntasi veriteon jälkeen Hernesaareen – lähti ravintolasta ambulanssilla

    6. Näytä lisää
    1. 1

      Paula, 42, järkyttyi Tampereen Kelassa: ”Touhu oli kuin Villissä lännessä” – seinällä ollut pummilappu hätkähdytti

    2. 2

      AL: Äiti huomasi 15-vuotiaan lapsensa käytöksessä pelottavan muutoksen – tunnustuksesta alkoi perhehelvetti

    3. 3

      Erikoishaastattelussa Pokka pitää -tähti Patricia Routledge: Tältä hän näyttää nyt – katso kuva!

    4. 4

      Antti Holma avoimena somessa: ”Poistettu syylä olikin syöpä”

    5. 5

      Norjalaisilta hieno ele Iivo Niskaselle MM-kullan varmistuttua – yksi kuva kertoo kaiken

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Axl Smithin WhatsAppin ”Haippirinki” paljastui – karut viestit julki: ”Bongokausi korkattu”

    4. 4

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. Näytä lisää