Digitoday

Varo: Tekstiviesti riittää Android-puhelimen tyhjentämiseen

Julkaistu: , Päivitetty:

Puhelimen resetointikoodin voi syöttää tekstiviestillä tai webbisivun ja lähiluvun lautta.


Kännykkävalmistaja Samsungin lippulaivasta, Galaxy S3:sta ja ilmeisesti useammastakin Android-puhelimesta on paljastunut vakava haavoittuvuus.

Puhelin on palautettavissa tehdasasetuksiin – eli käytännössä pyyhittävissä tyhjäksi – lähettämällä käyttäjälle oikeantyyppinen tekstiviesti tai naruttamalla hänet nettisivulle, joka sisältää puhelimen resetointikoodin.

Berliinin yliopiston tietoliikenneturvallisuuden laitoksen tutkija Ravi Borgaonkar piti berliiniläisen Ekoparty 2012  turvallisuustapahtumassa luennon, jossa hän esitteli matkapuhelimissa käytetyn USSD-tiedonsiirtoprotokollan heikkouksia.

Borgaonkar pyyhki esityksessään Samsung Galaxy S3 -puhelimen muistin, palautti puhelimen alkuperäisasetuksiinsa ja tuhosi puhelimen sim-kortin sisällön kolmessa sekunnissa.
Mainos (Teksti jatkuu alla)
Mainos päättyy

Tutkija ohjasi puhelimen tietylle nettisivulle QR-koodia käyttämällä. Nettisivun frameen oli piilotettu -koodi, joka huijaa puhelimen soittamaan – tässä tapauksessa suorittamaan – huoltokoodin. Huoltokoodina Borgaonkar käytti puhelimen palauttamista tehdasasetuksiinsa.

Puhelin ei kysy käyttäjältään vahvistusta huoltokoodin suorittamiseksi.

Borgaonkarin mukaan aukkoa voi hyödyntää myös käyttämällä lähilukua eli nfc:tä. Hyökkäyksen voi tehdä myös wap push -tekstiviestillä, joka näkyy vastaanottajalleen tavallisena tekstiviestinä.

Haavoittuvuus on aivan uusi, joten korjausta ei tiettävästi vielä ole.

Tekstiviestihyökäykset saa eliminoitua kytkemällä puhelimen asetuksista service loading -asetuksen päältä. Lähiluku ei puolestaan ole useimmissa puhelimissa oletusarvoisesti päällä.

Tiedon alettua levitä ircissä ja Twitterissä alkoivat Android-puhelimien omistajat testata omien puhelimiensa haavoittuvuutta. Ainakin HTC Sensationiin ja vanhempaan Huawein puheilmeen käyttäjät ovat saaneet syötettyä huoltokoodia, joka on Samsungin tavoin suoritettu käyttäjältä lupaa kysymättä. Näitä tietoja ei tosin ole vielä vahvistettu.

Borgaonkarin hieman intialaisittain murretulla englannilla pidetty esitys on nähtävissä alta. Galaxy S3:n pyhkimistä koskeva osuus alkaa ajassa 6.30.

Päivitys: ongelma on kierrettävissä dialer-ohjelmaa vaihtamalla.




Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Seurakunta remontoi Teemu Laajasalon tulevaa virka-asuntoa 100 000 eurolla – uusi parketti, kodinkoneita, seinät, sauna...

    2. 2

      Työttömän Jukan, 59, työmatka aktiivimallin tähden: 140 km per suunta – ”Palkka menee bensaan ja pysäköintiin”

    3. 3

      Työpaikkasuhteen seurauksena syntynyt Mirva etsii isäänsä tv-ruudussa – juontajan epäilykset heräsivät, kun miestä ei millään löydy

    4. 4

      Erityisen intiimi ja harvinainen sairaus koettelee Mikaa, 40: Vaikeuttaa seksielämää ja aiheuttaa häpeää

    5. 5

      Bill Gatesin 21-vuotias tytär elää silmitöntä luksuselämää – isä ei jätä tyttärelleen miljardiperintöä: ”En aio haudata lapsiani rahaan”

    6. 6

      Trump lätkäisi isot tuontitullit pesukoneille ja aurinkopaneeleille – näin markkinat reagoivat

    7. 7

      Annimari Korte joutui aggressiivisen ryöstön uhriksi Barcelonassa – ”Tässä on oltu vähän liikaa poliisien kanssa tekemisissä”

    8. 8

      Nokkela autoilija voi säästää yhden katsastuskerran – uusi laki voimaan pian

    9. 9

      Seksuaalisesti hyväksikäytetty Patrik Sjöberg paljasti – näin suomalainen isäpuoli manipuloi häntä teini-iässä: ”Antoi unilääkettä”

    10. 10

      Turkulainen Petteri kuvasi huoltomiehen hulvattoman asennusmokan – some ratkesi nauruun: ”Urakkahomma varmaan painanut päälle”

    11. Näytä lisää
    1. 1

      Turkulainen Petteri kuvasi huoltomiehen hulvattoman asennusmokan – some ratkesi nauruun: ”Urakkahomma varmaan painanut päälle”

    2. 2

      Sometähti kärkkyi ilmaista majoitusta – hotelliomistajan raivopäinen reaktio johti käsittämättömään selkkaukseen: julkinen nolaus

    3. 3

      Tällainen on ollut Jari Sillanpään kaksoiselämä

    4. 4

      Valkoisen talon kuva Trumpista ”työskentelemässä” nosti pilkkamyrskyn – huomio kiinnittyi työpöytään

    5. 5

      Erityisen intiimi ja harvinainen sairaus koettelee Mikaa, 40: Vaikeuttaa seksielämää ja aiheuttaa häpeää

    6. 6

      Lauri Ylösen luksustalo Sipoossa ei käy kaupaksi – laski myyntihintaa miljoonalla eurolla

    7. 7

      Perheenisä Matti tienaa yli 100 000 € vuodessa, mutta rahat eivät meinaa riittää elämiseen – paljastaa nyt, mihin kovatuloisen rahat menevät

    8. 8

      Veikkaus: Loton 1,2 miljoonan päävoitto pelattiin sellaisessa paikassa, että voittaja ei ehkä tiedä voittaneensa – ”Onhan tämä erikoinen tilanne”

    9. 9

      Bill Gatesin 21-vuotias tytär elää silmitöntä luksuselämää – isä ei jätä tyttärelleen miljardiperintöä: ”En aio haudata lapsiani rahaan”

    10. 10

      Salkkarit-tähti haki avioeroa 14 vuoden liiton jälkeen – avautuu nyt syistä: ”Emme halunneet enää omistaa toisiamme”

    11. Näytä lisää
    1. 1

      Perheenisä Matti tienaa yli 100 000 € vuodessa, mutta rahat eivät meinaa riittää elämiseen – paljastaa nyt, mihin kovatuloisen rahat menevät

    2. 2

      Radiojuontajaa odotti pankkiautomaatilla muhkea yllätys – edellisen asiakkaan kuitti löi ällikällä

    3. 3

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    4. 4

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    5. 5

      Puoliso joutui potkaisemaan alaikäistä tyttöä nuollutta viiden lapsen isää

    6. 6

      Näin Jari Sillanpää kertoi poliisille huumeiden käytöstä – lue kuulustelu sanasta sanaan: ”Nautin polttamalla amfetamiinia”

    7. 7

      Nelihenkinen perhe löytyi kuolleena Ruotsissa – vanhempien allekirjoittama kirje paljasti järkyttävän motiivin

    8. 8

      Ylen juontaja haki asuntolainaa Nordeasta, virkailija kehotti palaamaan kotimaahan – näin vastaa pankki

    9. 9

      Isän karmiva aavistus osui oikeaan: Päätti toimia vastoin poliisin ohjeita ja löysi poikansa viime hetkellä

    10. 10

      Ilmatieteen laitoksen meteorologilta synkkä ennustus: ”Torstaina ihmiset heräävät siihen totuuteen”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Seurakunta remontoi Teemu Laajasalon tulevaa virka-asuntoa 100 000 eurolla – uusi parketti, kodinkoneita, seinät, sauna...

    2. 2

      Työttömän Jukan, 59, työmatka aktiivimallin tähden: 140 km per suunta – ”Palkka menee bensaan ja pysäköintiin”

    3. 3

      Työpaikkasuhteen seurauksena syntynyt Mirva etsii isäänsä tv-ruudussa – juontajan epäilykset heräsivät, kun miestä ei millään löydy

    4. 4

      Erityisen intiimi ja harvinainen sairaus koettelee Mikaa, 40: Vaikeuttaa seksielämää ja aiheuttaa häpeää

    5. 5

      Bill Gatesin 21-vuotias tytär elää silmitöntä luksuselämää – isä ei jätä tyttärelleen miljardiperintöä: ”En aio haudata lapsiani rahaan”

    6. Näytä lisää
    1. 1

      Turkulainen Petteri kuvasi huoltomiehen hulvattoman asennusmokan – some ratkesi nauruun: ”Urakkahomma varmaan painanut päälle”

    2. 2

      Sometähti kärkkyi ilmaista majoitusta – hotelliomistajan raivopäinen reaktio johti käsittämättömään selkkaukseen: julkinen nolaus

    3. 3

      Tällainen on ollut Jari Sillanpään kaksoiselämä

    4. 4

      Valkoisen talon kuva Trumpista ”työskentelemässä” nosti pilkkamyrskyn – huomio kiinnittyi työpöytään

    5. 5

      Erityisen intiimi ja harvinainen sairaus koettelee Mikaa, 40: Vaikeuttaa seksielämää ja aiheuttaa häpeää

    6. Näytä lisää
    1. 1

      Perheenisä Matti tienaa yli 100 000 € vuodessa, mutta rahat eivät meinaa riittää elämiseen – paljastaa nyt, mihin kovatuloisen rahat menevät

    2. 2

      Radiojuontajaa odotti pankkiautomaatilla muhkea yllätys – edellisen asiakkaan kuitti löi ällikällä

    3. 3

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    4. 4

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    5. 5

      Puoliso joutui potkaisemaan alaikäistä tyttöä nuollutta viiden lapsen isää

    6. Näytä lisää