Digitoday

CommCenter avaa iPhonen tekstarihyökkäykselle

Julkaistu: , Päivitetty:

Tietoturvatutkija Charlie Miller paljasti torstaina, kuinka iPhone-puhelin voidaan kaapata tekstiviesteillä Black Hat -tietoturvakonferenssissa Las Vegasissa. Kaappaustilanteessa puhelimen omistaja voi seurata vain sivusta.


Millerin mukaan väärin muotoilluilla tekstiviesteillä voidaan luoda jopa sitkeä palvelunestohyökkäys tekstiviestikeskuksien kautta. Keskukset nimittäin säilyttävät viestit siihen asti, kunnes kohdepuhelin on ottanut ne vastaan.

Independent Security Evaluators -tietoturvayhtiön pääanalyytikko Miller tunnetaan Applen tietoturvaimagon romuttamisesta. Torstaina hän paljasti yksityiskohtia Applen iPhone-puhelimen tietoturva-aukosta. Miller ilmoitti aukosta Applelle useita viikkoja sitten. Noin kolme viikkoa sitten Miller kertoi aukosta ensimmäisen kerran julkisuuteen.

Haavoittuvuus sijaitsee puhelimissa käytetyn iPhone OS -käyttöjärjestelmän CommCenter-palvelussa, joka käsittelee tekstiviestejä, langattomia yhteyksiä ja muita puhelimen toimintoja. CommCenter toimii vahvimmalla root-oikeustasolla, joten tavallisia sovelluksia koskevat rajoitukset eivät koske sitä.

Hyökkäykseen käytetään tekstiviestejä, joiden udh-käyttäjätietokentistä on jätetty pois pari viimeistä tavua pois.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Miller löysi haavoittuvuuden, kun hän pommitti älypuhelimia puolella miljoonalla viallisella tekstiviestillä yhdessä toisen tieturvatutkijan Collin Mullinerin kanssa. Tutkijat eivät kuitenkaan käyttäneet operaattorien verkkoa viestipommitukseen vaan syöttivät ne sisään modeemin jälkeiseen kanavaan.

Pommituksen kohteina oli lisäksi Android- ja Windows Mobile -käyttöjärjestelmillä varustettuja puhelimia. Myös niistä löytyi haavoittuvuuksia, uutissivusto The Register raportoi.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Uhkarohkeita selfie-kuvia harrastanut mies putosi 62 kerrosta ja kuoli

    2. 2

      Muistatko Dr. Philin tyrmäävän Robin-vaimon? Tältä hän näyttää nykyään – ”Mitä ikinä hän onkaan kasvoilleen tehnyt...”

    3. 3

      Nainen kertoo ”juorunneensa baarissa” seksuaalisesta häirinnästä – pian sähköpostiin kopsahti lakimiehen terveiset elokuva-alan ammattilaiselta

    4. 4

      Tulipalojen sarja Espoon yössä: Päiväkoti, roskakatoksia ja autoja liekeissä – ”Viittaa siihen, että palot ovat tahallaan sytytettyjä”

    5. 5

      Linnan juhlien vieraslista sai kritiikkiä – Jenni Haukio otti tiukasti kantaa Facebookissa

    6. 6

      Trump aikoo lähettää amerikkalaiset takaisin Kuuhun – ja lopulta myös Marsiin

    7. 7

      Vantaalaiset Maija ja Niko pelastivat suhteensa parinvaihdolla – näin koko kuvio toimii

    8. 8

      Tupakaksi pistänyt nainen aiheutti kaaoksen lentokoneessa – uhkasi tappaa kaikki matkustajat

    9. 9

      Kaiken nähnyt poliisi hämmästyi asunnon ovella – tajusi uuden ilmiön tulleen Helsingin prostituutioon

    10. 10

      Susi jolkotteli koulun pihalle keskellä kirkasta päivää – ”Se oli siinä käytännössä lasten keskellä”

    11. Näytä lisää
    1. 1

      Kaiken nähnyt poliisi hämmästyi asunnon ovella – tajusi uuden ilmiön tulleen Helsingin prostituutioon

    2. 2

      Rockmoguli Juhani Merimaa täräytti suorat sanat tv:n laulukisoista – käytti Pete Parkkosta ja Saara Aaltoa esimerkkeinä

    3. 3

      Uskomaton yhteensattuma: Mies huomasi kihlattunsa lapsuuskuvassa hämmästyttävän yksityiskohdan – ”Tämä antoi minulle kylmiä väreitä”

    4. 4

      Voimakas lumimyräkkä iskee Suomeen tiistaina – Meteorologi: ”Huomenna on luvassa pelkkää hankaluutta”

    5. 5

      Vauvan hengen vaatinut kolari: isä yritti ohittaa ja törmäsi vastaan­tulijaan

    6. 6

      Susi jolkotteli koulun pihalle keskellä kirkasta päivää – ”Se oli siinä käytännössä lasten keskellä”

    7. 7

      Halkoja, aurausta, mökin laajennusta – näin tavallinen kansa välttelee veroja

    8. 8

      ”Autojobbari Antti tienaa yli 70 000 euroa vuodessa ja viettää luksuselämää” – verottajalle vyöryy vinkkejä autokaupasta

    9. 9

      Tätä ovelaa kikkaa lentohenkilökunta käyttää, kun he eivät halua jutella kanssasi

    10. 10

      Pin up -malli Sini Ariellilta raju tilitys vauva-arjesta – kuvailee kotiaan vankilaksi: ”Tekisi vain mieli ottaa ja lähteä”

    11. Näytä lisää
    1. 1

      Kaiken nähnyt poliisi hämmästyi asunnon ovella – tajusi uuden ilmiön tulleen Helsingin prostituutioon

    2. 2

      Venäläinen Anna, 28, ällistyi suomalaisessa vessassa: ”En ole koskaan nähnyt vastaavaa”

    3. 3

      Mies otti kuvan lentokentällä – some raivostui takana jonottaneen naisen törkeästä käytöksestä: ”Onpa hänellä otsaa”

    4. 4

      Upea puku meni monelta täysin ohi – onko tässä sittenkin Linnan kaunein asu?

    5. 5

      Tiesitkö miksi lentoemäntä vetäisee käsiinsä mustat nahkahanskat nousun aikana?

    6. 6

      Uskomaton yhteensattuma: Mies huomasi kihlattunsa lapsuuskuvassa hämmästyttävän yksityiskohdan – ”Tämä antoi minulle kylmiä väreitä”

    7. 7

      Upeat kuvat: Yksi heistä on Linnan juhlien 2017 kuningatar – äänestä suosikkiasi

    8. 8

      Helsinkiläisperheen kotiinpaluusta meinasi tulla fiasko – lentokapteeni teki upean palveluksen

    9. 9

      Naiset astelivat Linnaan identtisissä puvuissa – muotiasiantuntija kommentoi kärkkäästi: ”Ei varmasti jäänyt keneltäkään huomaamatta”

    10. 10

      47-vuotias konsultti on maannut yli 100 varatun miehen kanssa – ”Pettäminen voi pelastaa avioliiton”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Uhkarohkeita selfie-kuvia harrastanut mies putosi 62 kerrosta ja kuoli

    2. 2

      Muistatko Dr. Philin tyrmäävän Robin-vaimon? Tältä hän näyttää nykyään – ”Mitä ikinä hän onkaan kasvoilleen tehnyt...”

    3. 3

      Nainen kertoo ”juorunneensa baarissa” seksuaalisesta häirinnästä – pian sähköpostiin kopsahti lakimiehen terveiset elokuva-alan ammattilaiselta

    4. 4

      Tulipalojen sarja Espoon yössä: Päiväkoti, roskakatoksia ja autoja liekeissä – ”Viittaa siihen, että palot ovat tahallaan sytytettyjä”

    5. 5

      Linnan juhlien vieraslista sai kritiikkiä – Jenni Haukio otti tiukasti kantaa Facebookissa

    6. Näytä lisää
    1. 1

      Kaiken nähnyt poliisi hämmästyi asunnon ovella – tajusi uuden ilmiön tulleen Helsingin prostituutioon

    2. 2

      Rockmoguli Juhani Merimaa täräytti suorat sanat tv:n laulukisoista – käytti Pete Parkkosta ja Saara Aaltoa esimerkkeinä

    3. 3

      Uskomaton yhteensattuma: Mies huomasi kihlattunsa lapsuuskuvassa hämmästyttävän yksityiskohdan – ”Tämä antoi minulle kylmiä väreitä”

    4. 4

      Voimakas lumimyräkkä iskee Suomeen tiistaina – Meteorologi: ”Huomenna on luvassa pelkkää hankaluutta”

    5. 5

      Vauvan hengen vaatinut kolari: isä yritti ohittaa ja törmäsi vastaan­tulijaan

    6. Näytä lisää
    1. 1

      Kaiken nähnyt poliisi hämmästyi asunnon ovella – tajusi uuden ilmiön tulleen Helsingin prostituutioon

    2. 2

      Venäläinen Anna, 28, ällistyi suomalaisessa vessassa: ”En ole koskaan nähnyt vastaavaa”

    3. 3

      Mies otti kuvan lentokentällä – some raivostui takana jonottaneen naisen törkeästä käytöksestä: ”Onpa hänellä otsaa”

    4. 4

      Upea puku meni monelta täysin ohi – onko tässä sittenkin Linnan kaunein asu?

    5. 5

      Tiesitkö miksi lentoemäntä vetäisee käsiinsä mustat nahkahanskat nousun aikana?

    6. Näytä lisää