Digitoday

Kaikista iPhoneista löytyi ammottava aukko – kolme neuvoa suojautumiseen

Julkaistu:

Iphonet vaarassa
Kaikki iPhonet ja iPadit ovat "naamiohyökkäyksen" vaaravyöhykkeessä. Toistaiseksi käyttäjiä suojaa vain vaaran merkkien noteeraaminen, sillä korjausta ei vielä ole.
Tietoturvayhtiö FireEye kertoo löytäneensä Applen iOS-käyttöjärjestelmästä tietoturva-aukon, joka mahdollistaa haittaohjelmien ujuttamisen iPhone-puhelimeen tai iPad-tablettiin.

Aukko mahdollistaa sovelluksen korvaamisen uudella käyttäjän huomaamatta. Alkuperäisen sovelluksen korvaavan haittaohjelman asentamiseen riittää linkin klikkaaminen verkkosivulla, minkä jälkeen haitake asentaa itsensä vanhan ohjelman tilalle. FireEye käyttää tekniikasta nimeä naamiohyökkäys (masque attack).

Hyökkäys onnistuu Applen virallisesta App Storesta ladattuja ohjelmia kohtaan. Puhelimessa valmiiksi olevia ohjelmia vastaan se ei onnistu. Hyökkäys ei ole riippuvainen käyttäjän tekemästä iOS-käyttöjärjestelmän murtamisesta ("jailbreakkaamisesta"), vaan sen voi kohdistaa mihin tahansa älypuhelimeen.

Yhtiön käyttämässä esimerkissä esimerkiksi verkkopankkisovellus voitaisiin korvata vakoiluversiolla, joka toimii kuten alkuperäinenkin, mutta varastaa samalla käyttäjän tunnuksen ja salasanan. Vakoiluversio osaa myös lukea alkuperäisen version puhelimeen tallentamaa tietoa.

Haavoittuvuus koskee käytännössä kaikkia käytössä olevia iOS-käyttöjärjestelmän versioita. Aukko on löytynyt järjestelmäversioista 7.1.1, 7.1.2, 8.0, 8.1. sekä 8.1.1:n betasta. FireEye kertoo ilmoittaneensa Apelle haavoittuvuudesta heinäkuun lopulla, mutta korjausta ei ole vielä kuulunut.

Aukkoon ei ole toistaiseksi olemassa paikkausta. Siltä voi suojautua ainoastaan omalla varovaisuudella. Tutkijat antavat kolme ohjetta suojautumiseen:

1. Sovelluksia ei saa asentaa muualta kuin App Storesta. Yrityskäyttäjät voivat asentaa it-osastonsa hyväksymiä ohjelmia myös yritysverkon kautta. Tämä ei tosin vielä riitä yksin suojautumiseen.

2. Verkkosivuilta aukeaviin ohjelmien asennuskehotuksiin ei saa ikinä vastata myöntävästi. Ei, vaikka ohjelma vaikuttaisi kuinka viralliselta ja uskottavalta.

3. Jos sovellusta avatessa tulee ilmoitus siitä, että ohjelma on peräisin ei-luotetulta taholta (untrusted app developer), seuraavaan "haluatko luottaa julkaisijaan" -kysymykseen on vastattava kieltävästi ja ohjelma poistettava laitteesta välittömästi.

Apple ei ole kommentoinut asiaa. On oletettavaa, että yhtiö korjaa haavoittuvuuden käyttöjärjestelmäpäivityksellä. Yhtiö ei kuitenkaan enää julkaise päivityksiä iOS:n 7-versioihin ,joten esimerkiksi iPhone 4:n omistajat jäänevät ilman korjausta.

Alla oleva seikkaperäinen, mutta tekninen video kertoo, miten tutkijat korvaavat iOS:ään asennetun Gmail-ohjelman New Flappy Bird -sovelluksella.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    1. 1

      Radiojuontajaa odotti pankkiautomaatilla muhkea yllätys – edellisen asiakkaan kuitti löi ällikällä

    2. 2

      Radiojuontaja haki asuntolainaa Nordeasta, virkailija kehotti palaamaan kotimaahan – näin vastaa pankki

    3. 3

      Nelihenkinen perhe löytyi kuolleena Ruotsissa – vanhempien allekirjoittama kirje paljasti järkyttävän motiivin

    4. 4

      Suomalaisten seksikäytös Thaimaassa huolestuttaa – tähän perustuu vaarallinen legenda vastustuskyvystä HI-virukselle

    5. 5

      Lähes 50 kiloa laihtunut Antti Railio Iskelmällä rankasta vuodestaan: ”Erosin puolisostani ja se vei aika syviin vesiin”

    6. 6

      Pandaparin yhteiselo käynnistyi Ähtärissä: ”Hyvältä se kemia on näyttänyt”

    7. 7

      Uusi pakastepizza sai legendan maineen, mutta monessa Lidlissä ovat vastassa vain tyhjät laarit: ”Nähty täällä”, ihmiset vinkkaavat toisilleen

    8. 8

      Jari Sillanpään kodista löytyi nestepusseja – poliisi hämmästyi käyttösyystä: ”En ole koskaan kuullut tällaisesta”

    9. 9

      Menikö tuttu hieroja liian pitkälle? 47-vuotiasta miestä syytetään naisasiakkaan seksuaalisesta ahdistelusta

    10. 10

      Norwegianin Dreamliner rikkoi Atlantin ylityksen nopeusennätyksen – lensi ääntä nopeammin

    11. Näytä lisää
    1. 1

      Meghan Markle rikkoi räikeästi protokollaa kouluvierailulla – teki kuninkaallisilta tiukasti kielletyn eleen

    2. 2

      Pikkulapsi sairaalaan Las Palmasin lentohelvetistä – kapinoivat matkustajat vaativat tavaroitaan lentokoneesta

    3. 3

      Espoosta paljastui järkyttävä suhdehelvetti: Oma mies hakkasi naista vuosien ajan joka viikko ja raiskasi kerran kuussa

    4. 4

      Näin Jari Sillanpää kertoi poliisille huumeiden käytöstä – lue kuulustelu sanasta sanaan: ”Nautin polttamalla amfetamiinia”

    5. 5

      Mitä kuuluu Poliisiopisto-elokuvien tähdille? Näin heille kävi 80-luvun hittielokuvien jälkeen: lääkeyliannostus, traaginen kuolema...

    6. 6

      Nelihenkinen perhe löytyi kuolleena Ruotsissa – vanhempien allekirjoittama kirje paljasti järkyttävän motiivin

    7. 7

      Järisyttävän elämänmuutoksen tehnyt Ringa Ropo saapui Urheilugaalaan ensi kertaa uuden rakkaansa kanssa – pari hehkui onnea punaisella matolla

    8. 8

      Uusi pakastepizza sai legendan maineen, mutta monessa Lidlissä ovat vastassa vain tyhjät laarit: ”Nähty täällä”, ihmiset vinkkaavat toisilleen

    9. 9

      ”Lapset oksentavat, vanhukset pyörtyvät” – Las Palmasissa 36 tuntia odottanut Olli-Pekka haukkuu matkanjärjestäjän

    10. 10

      Jari Sillanpään kodista löytyi nestepusseja – poliisi hämmästyi käyttösyystä: ”En ole koskaan kuullut tällaisesta”

    11. Näytä lisää
    1. 1

      Äiti aavisti pahaa, kun Sanna-Marin Facebook-kuva oli vaihtunut yöllä – kodista paljastui kauhein mahdollinen painajainen

    2. 2

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    3. 3

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    4. 4

      Tällaisia ovat vanhempien naisten seksimatkat Gambiassa – nuoret ”rantapojat” tarjoavat seuraa häkellyttävän aktiivisesti

    5. 5

      Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

    6. 6

      Isän karmiva aavistus osui oikeaan: Päätti toimia vastoin poliisin ohjeita ja löysi poikansa viime hetkellä

    7. 7

      Anna-Leena Härkönen ärsyyntyi Teneriffan-lennollaan rasittavasta ilmiöstä koneen vessajonossa – oletko huomannut tällaista käytöstä?

    8. 8

      Palkittu muusikko kävi käsiksi ja roikkui juontajan rinnuksissa – haukkui gaalassa Ylen, helsinkiläiset ja Lilli Paasikiven

    9. 9

      Hugh Hefnerin leski Crystal, 31, palasi julkisuuteen täysin muuttuneena – povipommityyli on nyt historiaa: elelee elatusmaksuilla

    10. 10

      13 sisarusta löydettiin kammottavista oloista kotoaan Yhdysvalloissa – vanhemmille syytteet kidutuksesta

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Radiojuontajaa odotti pankkiautomaatilla muhkea yllätys – edellisen asiakkaan kuitti löi ällikällä

    2. 2

      Radiojuontaja haki asuntolainaa Nordeasta, virkailija kehotti palaamaan kotimaahan – näin vastaa pankki

    3. 3

      Nelihenkinen perhe löytyi kuolleena Ruotsissa – vanhempien allekirjoittama kirje paljasti järkyttävän motiivin

    4. 4

      Suomalaisten seksikäytös Thaimaassa huolestuttaa – tähän perustuu vaarallinen legenda vastustuskyvystä HI-virukselle

    5. 5

      Lähes 50 kiloa laihtunut Antti Railio Iskelmällä rankasta vuodestaan: ”Erosin puolisostani ja se vei aika syviin vesiin”

    6. Näytä lisää
    1. 1

      Meghan Markle rikkoi räikeästi protokollaa kouluvierailulla – teki kuninkaallisilta tiukasti kielletyn eleen

    2. 2

      Pikkulapsi sairaalaan Las Palmasin lentohelvetistä – kapinoivat matkustajat vaativat tavaroitaan lentokoneesta

    3. 3

      Espoosta paljastui järkyttävä suhdehelvetti: Oma mies hakkasi naista vuosien ajan joka viikko ja raiskasi kerran kuussa

    4. 4

      Näin Jari Sillanpää kertoi poliisille huumeiden käytöstä – lue kuulustelu sanasta sanaan: ”Nautin polttamalla amfetamiinia”

    5. 5

      Mitä kuuluu Poliisiopisto-elokuvien tähdille? Näin heille kävi 80-luvun hittielokuvien jälkeen: lääkeyliannostus, traaginen kuolema...

    6. Näytä lisää
    1. 1

      Äiti aavisti pahaa, kun Sanna-Marin Facebook-kuva oli vaihtunut yöllä – kodista paljastui kauhein mahdollinen painajainen

    2. 2

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    3. 3

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    4. 4

      Tällaisia ovat vanhempien naisten seksimatkat Gambiassa – nuoret ”rantapojat” tarjoavat seuraa häkellyttävän aktiivisesti

    5. 5

      Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

    6. Näytä lisää