Digitoday

Android-puhelimet pyyhittävissä tyhjäksi tekstiviestillä – suojaudu näin!

Julkaistu: , Päivitetty:

Tietoturva
Puhelimen voi nollata tekstiviestillä, webbisivulla käymällä tai lähiluvulla.

Useasta Android-puhelimesta on paljastunut vakava haavoittuvuus. Puhelin on palautettavissa tehdasasetuksiinsa – eli käytännössä pyyhittävissä tyhjäksi – lähettämällä käyttäjälle tekstiviesti.

Haavoittuvuus perustuu siihen, että puhelimeen voi syöttää ja saada suoritettua huoltokoodia, jota tavallinen puhelimen käyttäjä ei yleensä käytä. Huoltokoodeilla voi muun muassa tutkiatarkastella puhelimeen yhteydessä olevia tukiasemia tai puhelimen käyttöjärjestelmäversiota.

Niillä voi tehdä myös järeämpiä toimenpiteitä, kuten pyyhkiä puhelimesta kaikki tiedot pois.

Haavoittuvuus tuli julki, kun Berliinin yliopiston tietoliikenneturvallisuuden laitoksen tutkija Ravi Borgaonkar piti Ekoparty 2012 -turvallisuustapahtumassa luennon, jossa hän esitteli matkapuhelimissa käytetyn USSD-tiedonsiirtoprotokollan heikkouksia.

Demossaan tutkija ohjasi Samsung Galaxy S3 -puhelimen selaimen huoltokoodisarjan sisältävälle nettisivulle, minkä jälkeen puhelimen pyyhkimien alkoi välittömästi. Puhelimen käyttäjän suostumusta ei kysytty eikä toimenpidettä voinut keskeyttää.

Borgaonkarin mukaan aukkoa voi hyödyntää kolmella tavoin: nettisivuille ujutetulla koodilla, wap push -tekstiviestillä, joka ei näy vastaanottajalleen millään tavalla poikkeuksellisena, sekä käyttämällä uusissa älypuhelimissa olevaa lähilukua eli nfc:tä.

Virallista korjausta ei tiettävästi vielä ole. Wap-tekstiviestihyökäykset saa vältettyä useimmissa puhelimissa kytkemällä service loading -asetuksen pois päältä. Lähiluku ei puolestaan ole usimmissa puhelimissa oletusarvoisesti päällä.

Hyökkäys ei toimi läheskään kaikissa Android-puhelimissa.

Virallista korjausta ei vielä ole, mutta uusiseelaintilainen Dylan Reeve esittelee blogissaan toimivan keinon.

Asentamalla puhelimeen toisen dialer- eli numeronvalintaohjelmiston ongelman voi poistaa. Reeve itse vaihtoi suosittuun Dialer Oneen, mikä poisti tietoturvaongelman.

Uutta dialeria ei tarvitse edes asettaa oletusohjelmaksi, sillä nyt ulkoa ajetun huoltokoodin suoritusyritys johtaa kysymykseen siitä, käytetäänkö puhelimen omaa vai rinnakkaista dialeria.

Tiedon alettua levitä ircissä ja Twitterissä, Android-puhelimien omistajat alkoivat testata omien puhelimiensa haavoittuvuutta. Ainakin HTC Sensationiin sekä vanhempaan Huawein puheilmeen on saatu huoltokoodia syötettyä heti suoritettavaksi.

Borgaonkarin tietoturvatapahtumassa pitämä esitys on nähtävissä tästä. Galaxy S3:n pyyhkimistä koskeva osuus alkaa ajassa 6.30. 


Muokkaus: dialer-ohjelman vaihtamisesta kertova osa lisätty

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    1. 1

      Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

    2. 2

      13 sisarusta löydettiin kammottavista oloista kotoaan Yhdysvalloissa – vanhemmille syytteet kidutuksesta

    3. 3

      Kadonneen jäljillä -juontaja Ellen Jokikunnas rehellisenä: Tällainen suosikkisarja on kulissien takana – ”Ei ole ihme, että jotkut peruvat”

    4. 4

      Sebastian Aholle vakavat vammat hirmutaklauksesta – seuralta tuore ilmoitus jatkosta

    5. 5

      Lohjalla kadonnut retkiluistelija löytyi hukkuneena Ruumissaaren edustalta

    6. 6

      7 asiaa, joista syntyy riitaa parisuhteessa – terapeutti kummeksuu sitä, että mies maksaa usein laskut

    7. 7

      Viisikymppinen Marja vapautui avioeron jälkeen harrastamaan seksibileitä ja parinvaihtoa: ”Tämän ikäinen nainen on tosi kuumaa kamaa”

    8. 8

      WhatsAppiin tulee uutta: Nämä 4 ominaisuutta ovat kohta mukana

    9. 9

      Yle: Äiti juotti lapselleen hopeavettä – poliisi kuulusteli pahoinpitelystä epäiltynä

    10. 10

      Jyväskylän putka suljettiin, poliisi joutuu ajamaan humalaiset jopa Tampereelle asti – ”Meistä tuli lopullisesti taksikuskeja”

    11. Näytä lisää
    1. 1

      Anna-Leena Härkönen ärsyyntyi Teneriffan-lennollaan rasittavasta ilmiöstä koneen vessajonossa – oletko huomannut tällaista käytöstä?

    2. 2

      Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

    3. 3

      Viisikymppinen Marja vapautui avioeron jälkeen harrastamaan seksibileitä ja parinvaihtoa: ”Tämän ikäinen nainen on tosi kuumaa kamaa”

    4. 4

      ”Suomalainen viihde-elämän kukko” yritti raiskata Lenita Airiston – 81-vuotias puhuu suunsa puhtaaksi vaikeasta aiheesta

    5. 5

      13 sisarusta löydettiin kammottavista oloista kotoaan Yhdysvalloissa – vanhemmille syytteet kidutuksesta

    6. 6

      Haluatko vähentää vatsarasvaa? Yksi treeni on yli muiden

    7. 7

      14-vuotias tyttö heräsi asuntovaunusta – väitti poliisille joutuneensa yhdeksän miehen raiskaamaksi

    8. 8

      Diakonissa purkaa turhautumistaan: Piispa käytti seurakunnan rahoja samppanjaan – diakoniatyön lounaiden maito vaihdettiin vedeksi

    9. 9

      Äiti aavisti pahaa, kun Sanna-Marin Facebook-kuva oli vaihtunut yöllä – kodista paljastui kauhein mahdollinen painajainen

    10. 10

      Maria Veitola vierailee tv-ohjelmassaan Sipilöiden kodissa – juontaja yllättyi hulppeassa paikassa yhdestä asiasta

    11. Näytä lisää
    1. 1

      Äiti aavisti pahaa, kun Sanna-Marin Facebook-kuva oli vaihtunut yöllä – kodista paljastui kauhein mahdollinen painajainen

    2. 2

      Tallinnalaisen 19-vuotiaan fitness-kaunottaren kuvapari omasta takapuolestaan herätti vihaista keskustelua Instagramissa – ”Oletko tosissasi?”

    3. 3

      Nuorukainen palautti pulloja K-Marketiin – hetken kuluttua alkoi naismyyjän piina

    4. 4

      10 asiaa, jotka jokaisen pitäisi hävittää kodistaan heti

    5. 5

      Tällaisia ovat vanhempien naisten seksimatkat Gambiassa – nuoret ”rantapojat” tarjoavat seuraa häkellyttävän aktiivisesti

    6. 6

      Influenssa jyllää nyt koko maassa, perusterveitä aikuisia joutunut sairaalahoitoon – näillä alueilla on eniten tartuntoja

    7. 7

      Tyttö pakeni 13-vuotiaana pahamaineisesta Jumalan lapset -seksikultista – hirvittävät yksityiskohdat paljastuivat tv:ssä

    8. 8

      Kadonneen jäljillä: Oottin, 33, vuosien etsintä päättyi – Thaimaasta löytyneelle pikkuveljelle paljastui murheellinen totuus

    9. 9

      Muistatko vielä hittiyhtye Kwanin Marikon? Vaihtoi täysin alaa: tältä hän näyttää nyt!

    10. 10

      Hugh Hefnerin leski Crystal, 31, palasi julkisuuteen täysin muuttuneena – povipommityyli on nyt historiaa: elelee elatusmaksuilla

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

    2. 2

      13 sisarusta löydettiin kammottavista oloista kotoaan Yhdysvalloissa – vanhemmille syytteet kidutuksesta

    3. 3

      Kadonneen jäljillä -juontaja Ellen Jokikunnas rehellisenä: Tällainen suosikkisarja on kulissien takana – ”Ei ole ihme, että jotkut peruvat”

    4. 4

      Sebastian Aholle vakavat vammat hirmutaklauksesta – seuralta tuore ilmoitus jatkosta

    5. 5

      Lohjalla kadonnut retkiluistelija löytyi hukkuneena Ruumissaaren edustalta

    6. Näytä lisää
    1. 1

      Anna-Leena Härkönen ärsyyntyi Teneriffan-lennollaan rasittavasta ilmiöstä koneen vessajonossa – oletko huomannut tällaista käytöstä?

    2. 2

      Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

    3. 3

      Viisikymppinen Marja vapautui avioeron jälkeen harrastamaan seksibileitä ja parinvaihtoa: ”Tämän ikäinen nainen on tosi kuumaa kamaa”

    4. 4

      ”Suomalainen viihde-elämän kukko” yritti raiskata Lenita Airiston – 81-vuotias puhuu suunsa puhtaaksi vaikeasta aiheesta

    5. 5

      13 sisarusta löydettiin kammottavista oloista kotoaan Yhdysvalloissa – vanhemmille syytteet kidutuksesta

    6. Näytä lisää
    1. 1

      Äiti aavisti pahaa, kun Sanna-Marin Facebook-kuva oli vaihtunut yöllä – kodista paljastui kauhein mahdollinen painajainen

    2. 2

      Tallinnalaisen 19-vuotiaan fitness-kaunottaren kuvapari omasta takapuolestaan herätti vihaista keskustelua Instagramissa – ”Oletko tosissasi?”

    3. 3

      Nuorukainen palautti pulloja K-Marketiin – hetken kuluttua alkoi naismyyjän piina

    4. 4

      10 asiaa, jotka jokaisen pitäisi hävittää kodistaan heti

    5. 5

      Tällaisia ovat vanhempien naisten seksimatkat Gambiassa – nuoret ”rantapojat” tarjoavat seuraa häkellyttävän aktiivisesti

    6. Näytä lisää