Tietoturva

Tietosi varastetaan kaikessa hiljaisuudessa – uutta uhkaa Android-puhelimille on melkein mahdoton torjua

Julkaistu:

Android-uhka
Haitalliset Android-sovellukset eivät välttämättä yksinään tee pahuuksia, mutta auta armias, jos ne paritetaan toisen sopivan sovelluksen kanssa.
Mobiilin Android-käyttöjärjestelmän 100 000:sta ladatuimmasta sovelluksesta paljastui melkein 23 500 sovellusparia, jotka yhdessä vuotavat käyttäjän dataa ulos.

Asiasta kirjoittaa muun muassa The Atlantic. Uhkasta tekee salakavalan se, että yksittäiset sovellukset on suhteellisen yksinkertaisesti tunnistettavissa haitallisiksi. Mutta jos kaksi sovellusta tekee yhteistyötä arkaluonteisen tiedon vohkimiseksi, ei kumpikaan niistä välttämättä näyttäydy haitallisena.

Tilannetta selvitti Virginia Tech -yliopisto, joka julkaisi tutkimuksensa (pdf) viime viikolla. Tutkijat kehittivät DIALDroid-nimisen työkalun, joka kävi läpi suositut Android-sovellukset. Mainituista 23 500 sovellusparista yli 16 700 pystyi nostamaan käyttöoikeuksia, eli toinen sovellus pääsi käsiksi tietoihin, joihin sillä ei yksinään pitänyt olla pääsyä.

Yksi esimerkki käsitti sovelluksen, joka näyttää muslimeille rukousaikoja. Se paikantaa käyttäjän ja välittää tiedon jopa 1500 muulle sovellukselle, jos ne on asennettu samaan puhelimeen. Niistä 39 kappaletta vuoti tiedot mahdollisesti haitalliselle taholle.

DIALDroid kävi läpi Google Playn suositut sovellukset tuoden esille jälleen uuden puutteen Googlen virallisen sovelluskaupan suojauksissa.

Kyseessä lienee Googlellekin visainen pulma ratkaistavaksi etenkin, kun sen kaupassa on toistuvasti ollut myös aivan selviä yksittäisiä haittasovelluksia.

Toisaalta kaikki tietoja vuotavat sovellusparit eivät tee niin tahallaan, vaan kyse on kahden huonosti suunnitellun sovelluksen lopputuloksesta.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    1. 1

      Ruotsalainen asiantuntija pöyristyi yhdestä seikasta dopingtuomion saaneen Johaugin esiintyessä tv-kameroille

    2. 2

      Pariskunnan häämatkasta täysi fiasko: Vaimo kumosi kolme viinipulloa taksimatkalla kentälle – uskomaton tapahtumaketju hämmentää

    3. 3

      Tämän takia laulajatähti Robin, 19, päätti jäädä tauolle – ”Elämäni vaikein päätös”

    4. 4

      Sukellusvene­mysteeri: DNA-testi varmisti uhrin henkilöllisyyden, tanskalaiskeksijä helpottui tuloksista

    5. 5

      Norjassa pohditaan, onko Johaugin tuomio ”kateellisten ruotsalaisten ja suomalaisten” syytä – Jauhojärveltä viiltävä vastaus

    6. 6

      Saksan BB-kaunottaret hätkähdyttivät tv-ruudussa – jopa Britannian versio jää varjoon: Naisen tausta vetää mykäksi

    7. 7

      Tällä punttisalilla Turun terroristiepäilty harjoitteli: ”Ei erottunut mitenkään joukosta”

    8. 8

      Pitkäaikaistyötön kummastelee HS:ssa: Vapaapalokunnan toimintaan osallistuminen veisi työttömyyskorvaukset

    9. 9

      Kamera välähti yli 4 000 kertaa poliisin nopeusvalvonta­maratonissa – merkittävä muutos viime vuodesta

    10. 10

      Tiina Lymi avautuu Me Naisissa vaikeasta lapsuudestaan – perhe eli köyhyydessä: ”Jouduin hakemaan opettajalta vaateavustuslappuja”

    11. Näytä lisää
    1. 1

      Sukellusvene­mysteeri: DNA-testi varmisti uhrin henkilöllisyyden, tanskalaiskeksijä helpottui tuloksista

    2. 2

      Pariskunnan häämatkasta täysi fiasko: Vaimo kumosi kolme viinipulloa taksimatkalla kentälle – uskomaton tapahtumaketju hämmentää

    3. 3

      Ensin suomalais­sotilas teloitti vangitun naisradistin, sitten eversti antoi tyrmistystä herättäneen käskyn – uutuuskirja kertoo rajusta tapauksesta jatkosodassa

    4. 4

      Mariah Carey, 47, viehkeänä topless-otoksessa – jäi kiinni nolosta Photoshop-mokasta: Keikkakuvat kertovat totuuden

    5. 5

      Latinokaunotar Jennifer Lopezin, 48, kimaltava esiintymisasu lumoaa – kerää ylistystä: ”Täydellinen vartalo”

    6. 6

      190 matkaajaa luuli pääsevänsä paratiisisaarelle, jäivätkin jumiin Vantaalle – tuore sulho: ”Honeymoon on aika helvetin kaukana”

    7. 7

      Toimittaja Kim Wallin verta löytyi sukellusveneen sisältä – silvotussa ruumiissa metallia

    8. 8

      Kuinka vieraantunut olet luonnosta? Testaa 20 kysymyksellä

    9. 9

      Saksan BB-kaunottaret hätkähdyttivät tv-ruudussa – jopa Britannian versio jää varjoon: Naisen tausta vetää mykäksi

    10. 10

      Lauri Ylönen myy Sipoon-kotiaan lähes 4 miljoonalla eurolla – katso kuvat 330 neliön luksuslukaalista

    11. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    5. 5

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    6. 6

      Vesa näki puukkomiehen raa’an hyökkäyksen Turussa – ”Huusin niin kovaa kuin jaksoin”

    7. 7

      Kuva: Tässä viedään Turun epäiltyä puukottajaa – tämä kaikki tapahtumista tiedetään nyt

    8. 8

      Mies lähti viettämään railakasta viikonloppua uusien kavereiden kanssa – karu totuus paljastui maanantaina, kun poliisi soitti

    9. 9

      4-vuotias kertoi äidilleen nähneensä lenkillä ”isin vaimon” – ”Ilmeeni oli varmaan näkemisen arvoinen”

    10. 10

      Lehti: Lastenrattaita työntänyt Turun uhri oli juuri tullut Italiasta vauvansa kastejuhlasta

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Ruotsalainen asiantuntija pöyristyi yhdestä seikasta dopingtuomion saaneen Johaugin esiintyessä tv-kameroille

    2. 2

      Pariskunnan häämatkasta täysi fiasko: Vaimo kumosi kolme viinipulloa taksimatkalla kentälle – uskomaton tapahtumaketju hämmentää

    3. 3

      Tämän takia laulajatähti Robin, 19, päätti jäädä tauolle – ”Elämäni vaikein päätös”

    4. 4

      Sukellusvene­mysteeri: DNA-testi varmisti uhrin henkilöllisyyden, tanskalaiskeksijä helpottui tuloksista

    5. 5

      Norjassa pohditaan, onko Johaugin tuomio ”kateellisten ruotsalaisten ja suomalaisten” syytä – Jauhojärveltä viiltävä vastaus

    6. Näytä lisää
    1. 1

      Sukellusvene­mysteeri: DNA-testi varmisti uhrin henkilöllisyyden, tanskalaiskeksijä helpottui tuloksista

    2. 2

      Pariskunnan häämatkasta täysi fiasko: Vaimo kumosi kolme viinipulloa taksimatkalla kentälle – uskomaton tapahtumaketju hämmentää

    3. 3

      Ensin suomalais­sotilas teloitti vangitun naisradistin, sitten eversti antoi tyrmistystä herättäneen käskyn – uutuuskirja kertoo rajusta tapauksesta jatkosodassa

    4. 4

      Mariah Carey, 47, viehkeänä topless-otoksessa – jäi kiinni nolosta Photoshop-mokasta: Keikkakuvat kertovat totuuden

    5. 5

      Latinokaunotar Jennifer Lopezin, 48, kimaltava esiintymisasu lumoaa – kerää ylistystä: ”Täydellinen vartalo”

    6. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    5. 5

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    6. Näytä lisää