IPhonessa tietoturva-aukkoja

Julkaistu:

Tietoturvatutkijat esittävät huolensa tietotekniikkavalmistaja Applen iPhone-kännykän tietoturvasta. Puhelin käyttää yrityksen OS X -käyttöjärjestelmän sovellettua versiota. Edellinen päivitys puhelimen ohjelmistolle tuli helmikuussa.


Sanomalehti Washington Postin Security Fix -blogi kyseli tietoturvatutkija Charlie Millerin kommentteja aiheesta. Miller tunnetaan eräänä johtavista OS X -käyttöjärjestelmän ja iPhonen tietoturvatutkijoista.

– Tällä hetkellä iPhonen käyttäjät ajattelevat päivitysten olevan kunnossa, mutta todellisuudessa käyttäjät ovat vain yhtä turvallisessa asemassa kuin he olivat helmikuussa, Miller toteaa.

Puhelimen päivitysohjelma ilmoittaa puhelimen päivitysten olevan ajan tasalla, jos puhelimessa on 1.1.4-versio ohjelmistosta. Päivitys on kuitenkin helmikuulta, ja sen jälkeen Apple on paikannut haavoittuvuuksia muun muassa Safari-selaimestaan.

IPhonen ohjelmisto sisältääkin vanhoja haavoittuvuuksia, jotka yritys on jo korjannut käyttöjärjestelmänsä työpöytäversioista ja selaimestaan.

Haavoittuvuuksia etenkin
Safari-selaimessa


Uusin iPhone-ohjelmisto sisältää muun muassa kriittisen haavoittuvuuden, jonka Miller ryhmineen löysi CanSecWest -tietoturvakonferenssissa. Hän on lähiaikoina luonut työkalun haavoittuvuuden hyväksikäyttöön ja varoittaa haittaohjelmalinkin avaamisen mahdollistavan hyökkääjille merkittäviä mahdollisuuksia puhelimeen liittyen.

Hyökkääjä voi mahdollisesti napata kontaktitietoja ja puhelutietoja, lähettää sekä lukea tekstiviestejä ja soittaa puhelimella.

Tietoturvatutkija Aviv Raff on myös löytänyt tavan khalastella iPhonen Mail-ominaisuuden ja Safarin avustuksella puhelimesta tietoja. Raff ei ole vielä julkistanut syytä tai tapaa, jolla tämä onnistuisi. Hän on kuitenkin ilmoittanut sivullaan löytämästään haavoittuvuudesta lyhyesti.

Uutissivusto Cnet kertoo, että Apple ei vastaa kommenttipyyntöihin aiheesta. Sivusto myös ounastelee, että päivityksiä voisi tulla iPhonen 3G-version julkistuksen yhteydessä 11. heinäkuuta.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Kommentti: Päättäjät hehkuttavat Ahvenanmaan työllisyysihmettä – oikeasti sen kustantaa muu Suomi

    2. 2

      Suomi luopui omasta järjestelmästä: eroaminen eurosta vaikeutui huomattavasti – kaikki maksut kulkevat EKP:n kautta

    3. 3

      Vannetukku teki rikosilmoituksen Nokian Renkaista

    4. 4

      Oikeusasiamies: Merkittävä määrä velallisia saanut virheellisesti maksuhäiriömerkinnän

    5. 5

      Asuntokaupan piti vetää, mutta katsopa rivitaloja – kolme syytä selittää heikompaa myyntiä

    6. 6

      Tutkimus: Ihminen alkaa inhota työtään 35-vuotiaana

    7. 7

      Pauligin päällikkö: ”Hajota ja hallitse” -kilpailutus tuli tiensä päähän

    8. 8

      Vuokranantajat: Ruokakunnan käsitettä pitäisi muuttaa opintotuen myöntämisessä

    9. 9

      Näkökulma: Tässä on valtion suurin rahoittaja – pitäisikö kehua vai haastaa oikeuteen?

    10. 10

      Harhaluulot ikääntyneistä jylläävät työelämässä – eivät sen sairaampia tai muutosvastaisempia kuin muutkaan

    11. Näytä lisää
    1. 1

      Kommentti: Päättäjät hehkuttavat Ahvenanmaan työllisyysihmettä – oikeasti sen kustantaa muu Suomi

    2. 2

      Se oli siinä: Neuvostoliiton viimeinen velka on maksettu

    3. 3

      Työntekijä on ihanneiässä vain muutaman vuoden, tutkija sanoo – ”Aikaikkuna alkaa olla jo yllättävän pieni”

    4. 4

      Tutkimus: Ihminen alkaa inhota työtään 35-vuotiaana

    5. 5

      Pauligin päällikkö: ”Hajota ja hallitse” -kilpailutus tuli tiensä päähän

    6. 6

      Oikeusasiamies: Merkittävä määrä velallisia saanut virheellisesti maksuhäiriömerkinnän

    7. 7

      Vannetukku teki rikosilmoituksen Nokian Renkaista

    8. 8

      Diabeteslääkkeiden korvaus pieneni yli 300 000 suomalaiselta – etujärjestö: osa jättänyt lääkkeet ostamatta

    9. 9

      Asuntokaupan piti vetää, mutta katsopa rivitaloja – kolme syytä selittää heikompaa myyntiä

    10. 10

      Uusi ilmiö yleistyy Suomessa – sairaalakuitteja tehtaillaan ”basaareissa”

    11. Näytä lisää
    1. 1

      Kommentti: Eläkkeelle jäävä mies tienaa enemmän kuin lähihoitaja – 3 kuvaa kertoo, miksi Suomi on pulassa

    2. 2

      Duunari, pääsetkö näille tuntiansioille? Katso, miten 99 ammatissa tienataan

    3. 3

      Keskituloinen Julia säästi vuodessa 10 000 euroa – näin se onnistui

    4. 4

      Yksi kuva Verkkokauppa.comin kasvusta kertoo Stockmannin ahdingosta – ”En tiedä miten täysjärkisenä olisi pidetty...”

    5. 5

      4 000 asukkaan Sysmä ottaa käyttöön oman rahan

    6. 6

      Uusi ilmiö yleistyy Suomessa – sairaalakuitteja tehtaillaan ”basaareissa”

    7. 7

      Se oli siinä: Neuvostoliiton viimeinen velka on maksettu

    8. 8

      Pula osaajista pahenee – eläkkeeltä houkutellaan takaisin töihin, ”7 tonnia ei ole poikkeus”

    9. 9

      Wahlroos: Kaupan kassojen työt vaarassa 5 vuodessa – eikä mullistus jää siihen

    10. 10

      Seppälää haetaan konkurssiin

    11. Näytä lisää