Digitoday

Varo Androidin selainta: Uhkana kriittisten tietojen vakoilu

Julkaistu: , Päivitetty:

Androidin oletusselain tekee jotain, mitä minkään selaimen ei pitäisi tehdä.


Googlen Android-käyttöjärjestelmästä on paljastettu ilkeä haavoittuvuus. Tietoturvatutkija Rafay Balochin äkkäämä ongelma antaa hyökkääjän tehdä kaikenlaista kurjaa uhrin laitteessa.

Ongelma on Androidin verkkoselaimessa nimeltä AOSP Browser. Haavoittuvuus loukkaa selainten perusperiaatetta, jonka mukaan verkkosivuston ei saa olla mahdollista käsitellä toiseen sivustoon liittyviä tietoja.

Nyt se on mahdollista, ja seurauksena selain on valmis luovuttamaan hyökkääjälle käyttäjän kannalta kriittisiä tietoja, kuten avaimet hänen käyttämiinsä verkkopalveluihin, vaikkapa sähköpostiin.

Viestintäviraston Kyberturvallisuuskeskuksen mukaan kyseessä on vakava haavoittuvuus. Hyökkääjä voisi tehdä temppunsa käyttäjän vieraillessa selaimella haitallisella sivustolla. Tällöin rikollinen näkee avoimina olevien välilehtien sisällön ja saa haltuunsa selaimella vierailtuihin sivustoihin liittyviä tietoja, kuten palveluihin kirjautumisen kannalta kriittisiä evästeitä.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Lieventävä seikka on, että aukkoa ei ole Androidin uusimmassa versiossa 4.4 KitKat. Mutta tämä ei kovin paljoa lohduta, sillä Googlen mukaan noin 75 prosenttia Android-käyttäjistä ajaa jotakin muuta käyttöjärjestelmän versiota kuin 4.4. Lisäksi Android-laitteiden päivitystahti on varsin verkkainen, ja loppukäyttäjät ovat siinä Googlen ja operaattorien armoilla.

Hyökkäyskoodi on jaossa julkisesti, mutta varsinaisista hyökkäyksistä ei ole tietoa. Samaan aikaan Google vaikuttaa oudon välinpitämättömältä asian suhteen. Google totesi Forbesille vain, ettei se kommentoi huhuja ja spekulaatiota.

Toistaiseksi kannattaa käyttää Android-laitteessa jotain muuta kuin käyttöjärjestelmän omaa selainta.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Torstaille luvassa kunnon myräkkä: lunta jopa 30 senttiä, myrskytuuli pieksee rannikkoa

    2. 2

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    3. 3

      Syyte 10-vuotiaan tytön raiskauksesta hylättiin hovioikeudessa – uhrin vastustelusta ei ollut näyttöä

    4. 4

      Erika Vikman julkaisi hupaisan kuvan – kuittailee Dannylle: ”Sorry Lipsanen”

    5. 5

      Viidakosta pelastettu tv-seikkailija kiisti eksyneensä reissullaan – ”Asiat vain alkoivat mennä pieleen”

    6. 6

      Puhutko ”tätikieltä”? Vastaa 16 kysymykseen ja testaa, mitä sanavarastosi paljastaa iästäsi

    7. 7

      Seitsemän loukkaantunut vakavassa liikenneonnettomuudessa Vantaalla

    8. 8

      Michael Jacksonin nuorimmasta pojasta Blanketista, 15, julkaistiin tuore kuva – fanit hullaantuivat: ”Näyttää isältään”

    9. 9

      Saara Aallon X Factorissa voittanut Matt Terry palasi tv-kisan lavalle vuotta myöhemmin – joutui valtavan ryöpytyksen kohteeksi ulkonäkönsä vuoksi

    10. 10

      Onko Venäjällä tapahtunut säteilyonnettomuus? Virasto: ”Erittäin korkeaa” radioaktiivisuutta lähellä Tsheljabinskia

    11. Näytä lisää
    1. 1

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    2. 2

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    3. 3

      Hyväksikäyttöä ja aliravitsemusta: Loikkari kertoo naissotilaiden kokemista kauhuista Pohjois-Korean armeijassa

    4. 4

      Synkkä arvio ilman riittävyydestä kadonneessa sukellusveneessä – syvyyksistä kuuluneen koputuksen arvoitus ratkesi

    5. 5

      Onko Venäjällä tapahtunut säteilyonnettomuus? Virasto: ”Erittäin korkeaa” radioaktiivisuutta lähellä Tsheljabinskia

    6. 6

      Kainuulainen opettaja raiskasi vaimonsa ja alisti

    7. 7

      Seitsemän loukkaantunut vakavassa liikenneonnettomuudessa Vantaalla

    8. 8

      6 mekkoa, joihin ei kannata pukeutua oikeassa elämässä mihinkään tilaisuuteen

    9. 9

      Puhutko ”tätikieltä”? Vastaa 16 kysymykseen ja testaa, mitä sanavarastosi paljastaa iästäsi

    10. 10

      Järkyttävä video: 5-vuotias oli hukuksissa useita minuutteja uima­hallin altaassa – äiti oli mennyt saunaan lämmittelemään

    11. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    3. 3

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    4. 4

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    5. 5

      Frederik palasi matkoilta kotiin ja purskahti itkuun – avovaimo oli pakannut tavaransa ja lähtenyt

    6. 6

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    7. 7

      10 asiaa, jotka tapahtuvat, kun lakkaat syömästä leipää

    8. 8

      Juho muutti Puolaan töihin palvelemaan suomalaisia – ”Muistan yllättyneeni katsoessani ensimmäistä palkkakuittia”

    9. 9

      Lentokone lähti rajuun nousuun kesken laskeutumisen Helsinki-Vantaalle – matkustajat hämmästyivät

    10. 10

      Nuoren naisen pyörätuoli horjahti bussin ovella kohtalokkain seurauksin – kuskin reaktio tyrmistytti

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Torstaille luvassa kunnon myräkkä: lunta jopa 30 senttiä, myrskytuuli pieksee rannikkoa

    2. 2

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    3. 3

      Syyte 10-vuotiaan tytön raiskauksesta hylättiin hovioikeudessa – uhrin vastustelusta ei ollut näyttöä

    4. 4

      Erika Vikman julkaisi hupaisan kuvan – kuittailee Dannylle: ”Sorry Lipsanen”

    5. 5

      Viidakosta pelastettu tv-seikkailija kiisti eksyneensä reissullaan – ”Asiat vain alkoivat mennä pieleen”

    6. Näytä lisää
    1. 1

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    2. 2

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    3. 3

      Hyväksikäyttöä ja aliravitsemusta: Loikkari kertoo naissotilaiden kokemista kauhuista Pohjois-Korean armeijassa

    4. 4

      Synkkä arvio ilman riittävyydestä kadonneessa sukellusveneessä – syvyyksistä kuuluneen koputuksen arvoitus ratkesi

    5. 5

      Onko Venäjällä tapahtunut säteilyonnettomuus? Virasto: ”Erittäin korkeaa” radioaktiivisuutta lähellä Tsheljabinskia

    6. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    3. 3

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    4. 4

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    5. 5

      Frederik palasi matkoilta kotiin ja purskahti itkuun – avovaimo oli pakannut tavaransa ja lähtenyt

    6. Näytä lisää