Digitoday

Samsungin supersähläys: Yli 600 miljoonaa Galaxy-puhelinta salakuunneltavissa – mistään ei näe koskeeko omaa puhelinta

Julkaistu:

Tietoturva
Samsung Galaxyissa S4:stä uuteen S6:teen on ohjelma-aukko, joka mahdollistaa ohjelmien asentamisen puhelimeen ja salakuuntelun. Käyttäjä ei voi tietää, onko hänen puhelimensa päivitetty.
Samsungin Galaxy-puhelimista on löytynyt paha haavoittuvuus, kertoo tietoturvayhtiö NowSecure.

Aukko päästää hyökkääjän käsiksi laitteen sensoreihin, estää sovellusten asentamisen huomaamattomasti, antaa muokata muita sovelluksia, mahdollistaa puheluiden ja viestiliikenteen salakuuntelun ja antaa mahdollisuuden päästä käsiksi käyttäjän henkilökohtaisiin tietoihin.

Haavoittuvuus on puhelimeen käyttöjärjestelmän osaksi asennetussa Swiftkey-näppämistössä. Näppäimistö ei validoi siihen asennettavia kielipaketteja oikein, mikä avaa murtautujalle tien puhelimeen.

Näppäimistö on asennettu Samsung-pääkäyttäjän oikeuksin, jolloin sillä on pääsy kaikkiin laitteen toimintoihin. NowSecuren mukaan näppäimistön asennusta ei myöskään voi poistaa.

Haavoittuvuus koskee yli 600 miljoonaa puhelinta. Se on löytynyt ainakin Galaxy S6-, S5-, S4- ja S4 Mini -puhelimista. Myös muut puhelimet saattavat olla vaarassa.

– Samsung ottaa turvauhat hyvin vakavasti. Olemme tietoisia uudesta uhasta, josta on raportoitu mediassa, kommentoi nimettömänä pysytellyt Samsungin edustaja asiaa sähköpostitse IS:lle.

Yhtiö kertoi myös, että pystyy poistamaan turvariskit muuttamalla puhelimen tietoturvakäytäntöjä. Yhtiön mukaan päivitykset alkavat ”muutaman päivän sisällä”. Tämän lisäksi yhtiö sanoo työskentelevänsä näppäimistöohjelman valmistajan kanssa estääkseen vastaavat tapahtumat tulevaisuudessa.

NowSecure sanoo kertoneensa Samsungille asiasta viime joulukuussa. Yhdysvaltain tietoturvaviranomainen Cert kehottaa välttämään julkisia wifi-verkkoja siihen asti, kunnes päivitys on varmuudella asentunut.

Tapahtumaa voi pitää massiivisena epäonnistumisena Samsungille. Certin mukaan päivityksen jakelu amerikkalaisasiakkaille on jo alkanut, mutta eurooppalaisten tilanne on epäselvempi. Tilannetta ei helpota sekään, että NowSecuren mukaan puhelimen omistajan on käytännössä mahdotonta tietää, onko hänen puhelimeensa päivitetty turvalliseksi.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    1. 1

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    2. 2

      Shirly Karvinen nappasi lemmekkään kuvan uima-altaalla – Vertti-rakas paljaiden säärten suojassa

    3. 3

      Surkeiden sattumusten sarja Nurmeksessa: Puu kaatui, sähköt meni, mökki syttyi tuleen, paloauto kolaroi

    4. 4

      Suvi Pitkänen katsoi tv:stä imetyskeskustelua ja kimmastui: ”Aamukahvit meinasi mennä väärään kurkkuun”

    5. 5

      Säilytätkö sinäkin maitopurkin jääkaapin ovessa? Se voi olla virhe – näin täytät jääkaapin oikein

    6. 6

      Prinssi William tulee Suomeen

    7. 7

      Valtakunnansyyttäjä Nissinen myöntää syyllistyneensä tuottamukselliseen virkarikokseen

    8. 8

      Windowsin jättipäivitys tulee tällä viikolla: Näin suojaudut

    9. 9

      Mikolle, 27, jää Kelan rahoista käteen 480 e / kk, ei halua töihin – ”Juon, luen ja keilaan”

    10. 10

      Lasten tv-kisan tehtävä järkyttää herkimpiä – pikkukokit kauhuissaan Suomen Junior MasterChefissä: ”Mulla meinasi tulla itku”

    11. Näytä lisää
    1. 1

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    2. 2

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    3. 3

      Mies maksoi 75,50 euron laskua käteisellä pankissa ja yllättyi – pankin mukaan tasarahalla ei kannata maksaa

    4. 4

      Millan vatsavaivat vähenivät huomattavasti – vain yksi muutos aamiaisessa riitti

    5. 5

      Mikolle, 27, jää Kelan rahoista käteen 480 e / kk, ei halua töihin – ”Juon, luen ja keilaan”

    6. 6

      Aamuposti: Onko seteliisi painettu nämä kaksi tunnusta? Siitä voidaan pulittaa jopa 1100 euroa

    7. 7

      Radiojuontaja Jenni Alexandrova kertoi rehellisesti kokemastaan seksuaalisesta häirinnästä – ”Kyllä tuohon työmies tarpeensa tekisi”

    8. 8

      Huippukokki tekee jauhelihakastikkeen vallankumouksellisella tavalla – ja se kannattaa

    9. 9

      Valtava ilmiö leviää: Julkkisnaiset rehellisinä seksuaalisesta häirinnästä – Paula Vesala jakoi pysäyttävän viestin

    10. 10

      Kuvat: Hirmumyrsky Ophelia kietoi Britannian aavemaiseen punaiseen harsoon – ”Tämä ei ole apokalypsi!”

    11. Näytä lisää
    1. 1

      Äänite paljasti uimavalvojien törky­puheet: alaikäisten koulu­tyttöjen opettaja sai kuulla pöyristyttävän kommentin

    2. 2

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    3. 3

      Valokuvaaja paljastaa 55 vuotta alastonkuvien jälkeen: Marilyn Monroella oli vain yksi ehto nakuilulle

    4. 4

      Onko tässä erikoisin hääkuva ikinä? Kreikkalaiskappeli kielsi ulkomaalaisparien häät rivon kuvan seurauksena

    5. 5

      Aku Hirviniemi katosi vuosi sitten äkisti julkisuudesta – nyt hän kertoo, mitä silloin tapahtui: ”Tuijotin vain tyhjyyteen”

    6. 6

      Jopa miljoonia uhreja – kävitkö vuoden sisällä suositulla pornosivustoilla?

    7. 7

      Tällaisen elämän miljardööri Niklas Herlin eli – muistokirjoitus

    8. 8

      Madonnaa, 59, syytetään räikeästä kuvanmuokkauksesta – tuoreet kuvat kertovat totuuden: ”Tämä on jo noloa”

    9. 9

      Matti Ahde kertoo sairaudestaan ja yhä jatkuvista hoidoista – ”Tilanne on vakava”

    10. 10

      Niklas Herlin on kuollut

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    2. 2

      Shirly Karvinen nappasi lemmekkään kuvan uima-altaalla – Vertti-rakas paljaiden säärten suojassa

    3. 3

      Surkeiden sattumusten sarja Nurmeksessa: Puu kaatui, sähköt meni, mökki syttyi tuleen, paloauto kolaroi

    4. 4

      Suvi Pitkänen katsoi tv:stä imetyskeskustelua ja kimmastui: ”Aamukahvit meinasi mennä väärään kurkkuun”

    5. 5

      Säilytätkö sinäkin maitopurkin jääkaapin ovessa? Se voi olla virhe – näin täytät jääkaapin oikein

    6. Näytä lisää
    1. 1

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    2. 2

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    3. 3

      Mies maksoi 75,50 euron laskua käteisellä pankissa ja yllättyi – pankin mukaan tasarahalla ei kannata maksaa

    4. 4

      Millan vatsavaivat vähenivät huomattavasti – vain yksi muutos aamiaisessa riitti

    5. 5

      Mikolle, 27, jää Kelan rahoista käteen 480 e / kk, ei halua töihin – ”Juon, luen ja keilaan”

    6. Näytä lisää
    1. 1

      Äänite paljasti uimavalvojien törky­puheet: alaikäisten koulu­tyttöjen opettaja sai kuulla pöyristyttävän kommentin

    2. 2

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    3. 3

      Valokuvaaja paljastaa 55 vuotta alastonkuvien jälkeen: Marilyn Monroella oli vain yksi ehto nakuilulle

    4. 4

      Onko tässä erikoisin hääkuva ikinä? Kreikkalaiskappeli kielsi ulkomaalaisparien häät rivon kuvan seurauksena

    5. 5

      Aku Hirviniemi katosi vuosi sitten äkisti julkisuudesta – nyt hän kertoo, mitä silloin tapahtui: ”Tuijotin vain tyhjyyteen”

    6. Näytä lisää