Tietoturva

Valikko

Androidin haavoittuvuuteen eivät tietoturvaohjelmat tepsi

Julkaistu: , Päivitetty:

Ihmisten elämän keskittyminen puhelimeen yhä enemmän ja Android-laitteiden retuperällä oleva tietoturva on vaarallinen yhdistelmä, sanoo F-Securen Mikael Albrecht.
Viime viikolla julki tullut Android-käyttöjärjestelmän Stagefright-aukkoon kohdistuva Metaphor-hyökkäys johti Viestintäviraston kehotukseen lopettaa haavoittuvien puhelimien käyttö.

Ohje oli varsin radikaali, sillä se koskee hyvin suurta osaa käytössä olevista Android-laitteista.

F-Securen tietoturva-asiantuntija Mikael Albrecht pitää perusteltuna Viestintäviraston kehotusta lopettaa haavoittuvien Androidien käyttö.

– Mutta ei suurin osa ihmisistä tule sitä noudattamaan, Albrecht jatkaa.

Suurin ongelma piilee Android-käyttöjärjestelmän nykytilassa ja tavassa, jolla ihmiset suhtautuvat puhelimiinsa. Monikaan Android-puhelinmalli ei kuitenkaan saa tietoturvapäivityksiä jälkikäteen tai ne tulevat pitkällä viiveellä.

– Android on kertaostos, jota ei ylläpidetä. IPhone sen sijaan on sijoitus, jota ylläpidetään, Albrecht sanoo.

– Menemme koko ajan kohti maailmaa, jossa elämämme on yhä enemmän kännykässämme ja muissa digitaalilaitteissa. Samaan aikaan markkinoille on tulossa uusia tuoteryhmiä, nettiin liitetyt IoT-laitteet, joiden turvallisuutta ei ylläpidetä. Se on pelottava tilanne.

Tietoturvaohjelmat eivät auta kuten Windowsissa

Kyky torjua Android-haittoja muilla tavoilla kuin käyttöjärjestelmän korjauksella on hyvin vaikeaa. Windows-maailmassa tietoturvaohjelmat voivat estää hyökkäykset paikkaamattomiinkin tietoturva-aukkoihin, mutta Android-maailmassa tämä ei päde.

Albrechtin mukaan Androidille tehdyt tietoturvaohjelmat torjuvat haittaohjelmia kahdella tavalla. Ensimmäinen perustuu haitallisten verkkosivustojen tunnistamiseen ja pääsyn estämiseen niille. Toinen tapa on se, että tietoturvaohjelmaan lisätään rutiinit tunnettujen haittaohjelmien tunnistamiseksi.

Tämä tarkoittaa sitä, että uudenlainen Metaphor-hyökkäys tunnistetaan puhelimien tietoturvaohjelmissa vasta, kun hyökkäyskoodi on löydetty ja lisätty turvaohjelmien rutiineihin.

Windowsista tuttua muistinvaraista tarkistusta ja aiemmin tuntemattoman haittaohjelmakoodin tunnistamista sen käyttäytymisen perusteella ei ole mahdollista toteuttaa Androidissa. Tämä johtuu mobiilikäyttöjärjestelmien tiukoista turvakäytännöistä, joissa sovellusten oikeuksia rajataan tarkasti.

Ratkaisu parantaa turvallisuutta, mutta turvatuote ei voi enää tarkkailla järjestelmää reaaliajassa monella eri tasolla.

Puhelimen vaihto edessä?

Toistaiseksi Metaphor-hyökkäyskoodia ei ole julkistettu, eikä aukkoa tiedetä käytetyn hyväksi. Tämä voi muuttua nopeastikin.

– Tiedustelupalveluilla on usein tietoa haavoittuvuuksista etukäteen, joten heillä hyökkäys voi olla jo käytössä, Albrecht arvelee.

– Rikolliset alkavat käyttää koodia heti, kun saavat sen käyttöönsä. Se voi tapahtua huomenna tai sitten myöhemmin.

Puhelimensa testillä haavoittuvaksi todenneen laitteen omistajalla on melko vähän vaihtoehtoja. Hän voi Albrechtin mukaan tarkistaa puhelimen päivitykset vielä käsin valmistajan sivuilta.

– Ja jos on tosissaan huolestunut, niin laite vaihtoon. Tai ainakin seuraava puhelin ostetaan tämä mielessä pitäen, Albrecht sanoo.

Varteenotettavimmat vaihtoehdot, eli iPhone ja Windows-puhelimet, ovat Albrechtin mielestä tietoturvan näkökulmasta hyviä vaihtoehtoja.

– Koska Windows on harvinaisempi, sitä vastaan ei tällä hetkellä hyökätä. Siksi se on jopa turvallisempi vaihtoehto tällä hetkellä.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Mitä on tapahtunut Tiger Woodsille? Ratista kärynnyttä tähteä tuskin tunnistaa pidätyskuvasta

    2. 2

      Mies korkkasi oluen – talo räjähti alta

    3. 3

      Lola Odusoga julkaisi meikittömän treenikuvan – vilauttaa paljasta vatsaansa: ”Epätäydellisyys on kaunista”

    4. 4

      Maineikkaan tanssipaikan yrittäjä pelkää pakkohuutokaupan vievän lattian alta – ”Tähän on niin sielunsa antanut”

    5. 5

      Mieskolmikko muilutti, ryösti ja virtsasi päälle – uhri jäi alasti öiselle hiekkamontulle 16 asteen pakkaseen

    6. 6

      Raju ukkosmyrsky Moskovassa: ainakin 13 kuollut

    7. 7

      Dramaattiset yksityiskohdat prinsessa Dianan hautajaisista vuotivat julkisuuteen – väliaikainen ruumishuone, tapahtuma salattiin prinsseiltä

    8. 8

      Temptation Island loppui: Jonne avasi samantien Elämänpeli-blogin – paljastuksia tv-sarjan kulisseista

    9. 9

      Instagram-sensuuri iski: Vaalea Skam-kaunotar, 20, kohautti alusvaatekuvallaan – kopioi Jennifer Lopezin eroottisen poseerauksen

    10. 10

      Hinkkaavatko sisäreidet yhteen? 10 näppärää kikkaa, joilla ratkaiset ikuisuusongelman

    11. Näytä lisää
    1. 1

      Katy Perry, 32, vilautti herkkiä paikkojaan konsertissa – kamerat räpsähtivät: Paljastavat kuvat leviävät vauhdilla

    2. 2

      Aviomies valitsi vaimolleen mekon: TTK-kaunotar varasti show’n tv:ssä – lateksiasu paljasti kookkaat rinnat

    3. 3

      Kuva leviää: Miehen lahja tyttöystävälle meni aivan penkin alle – huomaatko nolon ongelman?

    4. 4

      Mittava poliisioperaatio Länsisatamassa – poliisi etsii vaarallista henkilöä

    5. 5

      Mallikaunotar ja menestynyt bisnesnainen päätyi osaksi miljardöörin tosielämän haaremia – mykistävät yksityiskohdat: 11 vaimoa nautintoja varten

    6. 6

      Laskuvarjo ei auennut – tuhannet todistivat karmeaa onnettomuutta laivaston näytöksessä New Yorkissa

    7. 7

      Muiskis! Pysäyttävän kaunis ruhtinatar Charlene onnitteli Kimi Räikköstä – jäämiehen ilme kertoo kaiken

    8. 8

      Lola Odusoga julkaisi meikittömän treenikuvan – vilauttaa paljasta vatsaansa: ”Epätäydellisyys on kaunista”

    9. 9

      Hinkkaavatko sisäreidet yhteen? 10 näppärää kikkaa, joilla ratkaiset ikuisuusongelman

    10. 10

      Velkavankeuteen joutunut thaipoimija Bunruay, 54, vaatii oikeutta Kainuussa: ”Joka viikko 3 koronkiskuria tuli pickupilla kotiimme”

    11. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    3. 3

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    4. 4

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    5. 5

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    6. 6

      Varo nopeasti leviävää Facebook-virusta! Tarkista tilisi, saatat jakaa huijauslinkkejä tietämättäsi

    7. 7

      Kulmat minttiin ja verkkarit pyllyyn – aikuinen nainen testasi teinityttöjen suosikkityylin

    8. 8

      Katy Perry, 32, vilautti herkkiä paikkojaan konsertissa – kamerat räpsähtivät: Paljastavat kuvat leviävät vauhdilla

    9. 9

      Aviomies valitsi vaimolleen mekon: TTK-kaunotar varasti show’n tv:ssä – lateksiasu paljasti kookkaat rinnat

    10. 10

      Roope Salminen haastatteli Cheyenne Järvistä – Sara Sieppi raivostui: ”Parempi reitti kuin reittä pitkin”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Mitä on tapahtunut Tiger Woodsille? Ratista kärynnyttä tähteä tuskin tunnistaa pidätyskuvasta

    2. 2

      Mies korkkasi oluen – talo räjähti alta

    3. 3

      Lola Odusoga julkaisi meikittömän treenikuvan – vilauttaa paljasta vatsaansa: ”Epätäydellisyys on kaunista”

    4. 4

      Maineikkaan tanssipaikan yrittäjä pelkää pakkohuutokaupan vievän lattian alta – ”Tähän on niin sielunsa antanut”

    5. 5

      Mieskolmikko muilutti, ryösti ja virtsasi päälle – uhri jäi alasti öiselle hiekkamontulle 16 asteen pakkaseen

    6. Näytä lisää
    1. 1

      Katy Perry, 32, vilautti herkkiä paikkojaan konsertissa – kamerat räpsähtivät: Paljastavat kuvat leviävät vauhdilla

    2. 2

      Aviomies valitsi vaimolleen mekon: TTK-kaunotar varasti show’n tv:ssä – lateksiasu paljasti kookkaat rinnat

    3. 3

      Kuva leviää: Miehen lahja tyttöystävälle meni aivan penkin alle – huomaatko nolon ongelman?

    4. 4

      Mittava poliisioperaatio Länsisatamassa – poliisi etsii vaarallista henkilöä

    5. 5

      Mallikaunotar ja menestynyt bisnesnainen päätyi osaksi miljardöörin tosielämän haaremia – mykistävät yksityiskohdat: 11 vaimoa nautintoja varten

    6. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    3. 3

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    4. 4

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    5. 5

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    6. Näytä lisää