Digitoday

Sovelluskaupan kuitilla voi tehdä verkkohyökkäyksen

Julkaistu:

JavaScript-koodin upottaminen mobiililaitteen nimeen mahdollistaa hyökkäykset verkkoselaimen kautta.
Vulnerability Labin perustaja Benjamin Kunz Mejri kertoo löytäneensä uuden tietoturva-aukon Applen Mac- ja iOS App Store- sekä Googlen Google Play -sovelluskaupasta. Asiasta kirjoittaa myös The Register.

Molemmissa tapauksissa hyökkäysmenetelmä on sama: Mobiililaitteen nimi muutetaan asetuksista käsin, ja uusi nimi rakentuu JavaScript-koodista. Tämän jälkeen sovelluskaupasta ostetaan applikaatio.

Käyttäjä saa ostoksesta sähköpostiinsa kuitin, jossa on mukana laitteen nimi. Tähän upotettu JavaScript-koodi avaa hyökkäyksen, kun kuittia katselee web-selaimessa.

Kuitin asettaminen verkkosivulle ja siihen linkkaaminen altistaa linkin klikkaajan hyökkäykselle, jolla voi esimerkiksi kaapata session. Muita vaihtoehtoja ovat tietojenkalastelu sekä muihin ulkoisiin lähteisiin ohjaaminen.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Mejri sanoo informoineensa Applea haavoittuvuudesta kesäkuun alussa, mutta yhtiö ei reagoinut asiaan mitenkään. Apple ei myöskään kommentoinut asiaa The Registerille.

Alla olevalla videolla näytetään, kuinka kauppakuittihyökkäys tapahtuu.



Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Onko Venäjällä tapahtunut ydin­onnettomuus? Virasto: ”Erittäin korkeaa” radioaktiivisuutta lähellä Tsheljabinskia

    2. 2

      Ainutlaatuinen video näyttää Therese Johaugin reaktion – tyly uutinen paljastui hänelle tv-kameroiden edessä

    3. 3

      Yhtä USA:n suurimmista stadioneista oltiin juuri räjäyttämässä, kun epä­onninen bussi kurvasi suoraan lähetykseen

    4. 4

      Kainuulainen opettaja raiskasi vaimonsa ja alisti

    5. 5

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    6. 6

      Cheekin viimeinen keikka loppuunmyytiin alle minuutissa – lisäkeikka perjantaille!

    7. 7

      Synkkä arvio ilman riittävyydestä kadonneessa sukellusveneessä – syvyyksistä kuuluneen koputuksen arvoitus ratkesi

    8. 8

      10 asiaa, jotka tapahtuvat, kun lakkaat syömästä leipää

    9. 9

      Pelastuslaitos varoittaa talven tullen yleistyvästä näystä parkkipaikoilla – vaara leikkiville lapsille

    10. 10

      MTV: Legendaarinen The Joulukalenteri tekee paluun – Mitä kulttimaineeseen nousseen sarjan näyttelijöille kuuluu nyt?

    11. Näytä lisää
    1. 1

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    2. 2

      10 asiaa, jotka tapahtuvat, kun lakkaat syömästä leipää

    3. 3

      Pikkulapsen väitetään tuhonneen 1 100 € meikit – kuvan sekamelskasta julkaissut nainen joutui yllättävän raivon kohteeksi

    4. 4

      Kenen Suomi-julkkiksen kanssa olet samanpituinen? Tarkista yli 150 nimen listasta

    5. 5

      Susan Atkins oli vain 21-vuotias osallistuessaan maailmaa järkyttäneisiin murhiin – näin Charles Mansonin ”Perheen” jäsenille kävi

    6. 6

      Suomen halvimman uuden auton saa vuoden alusta 8 499 eurolla – katso, kuinka lukuisten autojen hinnat laskevat

    7. 7

      Jari Sillanpää laihtui useita kiloja – havahtui muuttuneeseen ulkonäköönsä karulla tavalla

    8. 8

      7 ”noloa” seksimokaa, joita häpeät ihan turhaan

    9. 9

      Poptähti Christina Aguilera pelmahti gaalaan lähes tunnistamattomana: fanit ihmeissään muutoksesta

    10. 10

      Synkkä arvio ilman riittävyydestä kadonneessa sukellusveneessä – syvyyksistä kuuluneen koputuksen arvoitus ratkesi

    11. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    3. 3

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    4. 4

      Frederik palasi matkoilta kotiin ja purskahti itkuun – avovaimo oli pakannut tavaransa ja lähtenyt

    5. 5

      Mitä sinä näet kuvassa? 1800-luvulla maalattu teos häkellyttää – naisen kädessä on tutunnäköinen esine

    6. 6

      Juho muutti Puolaan töihin palvelemaan suomalaisia – ”Muistan yllättyneeni katsoessani ensimmäistä palkkakuittia”

    7. 7

      6 asiaa, jotka tapahtuvat, kun lakkaat juomasta maitoa

    8. 8

      Lentokone lähti rajuun nousuun kesken laskeutumisen Helsinki-Vantaalle – matkustajat hämmästyivät

    9. 9

      Nuoren naisen pyörätuoli horjahti bussin ovella kohtalokkain seurauksin – kuskin reaktio tyrmistytti

    10. 10

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Onko Venäjällä tapahtunut ydin­onnettomuus? Virasto: ”Erittäin korkeaa” radioaktiivisuutta lähellä Tsheljabinskia

    2. 2

      Ainutlaatuinen video näyttää Therese Johaugin reaktion – tyly uutinen paljastui hänelle tv-kameroiden edessä

    3. 3

      Yhtä USA:n suurimmista stadioneista oltiin juuri räjäyttämässä, kun epä­onninen bussi kurvasi suoraan lähetykseen

    4. 4

      Kainuulainen opettaja raiskasi vaimonsa ja alisti

    5. 5

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    6. Näytä lisää
    1. 1

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    2. 2

      10 asiaa, jotka tapahtuvat, kun lakkaat syömästä leipää

    3. 3

      Pikkulapsen väitetään tuhonneen 1 100 € meikit – kuvan sekamelskasta julkaissut nainen joutui yllättävän raivon kohteeksi

    4. 4

      Kenen Suomi-julkkiksen kanssa olet samanpituinen? Tarkista yli 150 nimen listasta

    5. 5

      Susan Atkins oli vain 21-vuotias osallistuessaan maailmaa järkyttäneisiin murhiin – näin Charles Mansonin ”Perheen” jäsenille kävi

    6. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    3. 3

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    4. 4

      Frederik palasi matkoilta kotiin ja purskahti itkuun – avovaimo oli pakannut tavaransa ja lähtenyt

    5. 5

      Mitä sinä näet kuvassa? 1800-luvulla maalattu teos häkellyttää – naisen kädessä on tutunnäköinen esine

    6. Näytä lisää