Tietoturva

Matkapuhelin kaapattavissa yhdellä tekstiviestillä

Julkaistu: , Päivitetty:

Kännyköiden kaappauksen mahdollistava haavoittuvuus on muuttumassa entistä akuutimmaksi, aukon löytänyt tamperelainen tietoturvayhtiö arvioi.


Windows Mobile- ja Symbian-puhelimen kaappauksen yhdellä tekstiviestillä mahdollistava haavoittuvuus huomattiin Erace Security Solutions Oy:n tuotekehitysosastolla pari vuotta sitten, ja ensin Erace toi asian pienen ammattilaisryhmän sekä viranomaisten tietoisuuteen Suomessa.

Kysymys on siitä, että matkapuhelimen voi kaapata puhelimeen lähetettävällä ja tekstiviestin sisään piilotetulla asetusviestillä, minkä jälkeen puhelin voidaan esimerkiksi tyhjentää kokonaan. Kännykkä voidaan myös pitää hyökkääjän hallinnassa vaikkapa silloin, kun vaarasta tietämätön uhri vierailee puhelimellaan verkkopankissa.

– Tyhjennetty puhelin herää kuin tehtaalta tulleena ja kyselee "mikä maa, mikä valuutta". Periaatteessa koko puhelinliikenne voidaan kaapata, ja hyökkääjät voivat päästä yritysten sisäverkkoihin, Eracen toimitusjohtaja Jussi Pirhonen koostaa.

– "Huvittavinta" on, että tällä asetusviestillä voidaan myös poistaa samana päivänä päivitetty älypuhelimen virustorjuntaohjelma.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Erace myy ratkaisua
operaattoreille


Vasta viime aikoina uhka on levinnyt laajaan tietoisuuteen.

Huhtikuun puolivälissä Amsterdamissa pidetty BlackHat-tietoturvakonferenssi nosti julkisuuteen tietoturvariskin, joskin maalaillut uhkakuvat eivät Pirhosen mukaan yltäneet vielä ihan pahimpiin mahdollisiin skenaarioihin.

– Olemme hyvin tietoisia Amsterdamissa julkisuuteen tuodusta matkapuhelinten tietoturvariskistä, ja olemme tehneet kaikkemme, että aukko voidaan paikata ennen kuin joku keksii käyttää sitä hyödykseen.

Erace on puolentoista vuoden hiljaisen työn päätteeksi saanut valmiiksi ohjelmistoratkaisun sekä Symbian- että Windows Mobile -puhelimiin.

Settings Firewall -ohjelmaa myydään operaattoreille, ja sopimus on toistaiseksi vain Tele2:n kanssa. Pirhosen mukaan on operaattorien asia, jakavatko ne uhan poistavaa ratkaisua ilmaiseksi vai maksusta loppukäyttäjille.

Vastuullisia
vaikea nimetä


Erace kertoi löydöstään reilusti etukäteen suomalaisviranomaisille, operaattoreille, laitevalmistajille sekä tietoturva-alan organisaatioille.

Kysymykseen, miksi korjaavaa päivitystä ei ole tullut ilmaisena jo aikaisemmin operaattoreilta tai matkapuhelinvalmistajilta, Pirhonen sanoo, että tässä tapauksessa oli hyvin vaikea osoittaa sormella ketään yksittäistä tahoa, jolle korjausvastuu olisi kuulunut. Ongelma on protokollissa, joiden luomisessa on ollut useita osapuolia.

– Nokia on tiedostanut ongelman viimeistään viime kesästä lähtien ja on pitänyt ongelmaa vähäisenä, Pirhonen kertoo.

Viestintävirasto kutsui operaattorit viime syksynä palaveriin, jossa haavoittuvuutta käsiteltiin yhdessä Eracen edustajan kanssa. Operaattorit ottivat tilanteen Pirhosen mukaan vakavasti, mutta totesivat, etteivät voi tehdä mitään. Suomessa laki ei salli viestien tutkimista ennakkoon.

Viestintävirasto jäi odottavalle kannalle ja päätti aloittaa tiedottamisen vasta, kun ratkaisu on saatavilla tai tarve pakottaa.

Erace odottaa Viestintäviraston Cert-Fi-yksikön julkistavan asiasta varoituksen tällä viikolla, sillä matkapuhelinaukko on nyt noteerattu muun muassa uutistoimisto Reutersin toimesta.

Pirhonen huomioi Reutersin juttua lainatun aina Washington Postia ja China Todayta myöten.

Käyttäjä pahimmillaan
voimaton


Työkalut ja ohjeistukset hyökkäysmenetelmälle ovat olleet jo pitkään saatavilla, mutta hyökkäyksiä on tiedossa vähän. Erace tietää yhdestä tapauksesta ulkomailla, joka koski yrityskäyttäjiä.

– Asetusviestin tekeminen ei ole kuitenkaan ihan niin yksinkertaista, että jokainen nörtti osaisi sen lähettää, Pirhonen katsoo.

Tietyissä Windows-puhelimissa käyttäjällä ei ole mitään mahdollisuutta estää hyökkäystä, Erace korostaa. Symbian-puhelimissa riski ei ole aivan yhtä suuri, mutta tekstiviesti voidaan kuitenkin naamioida tulemaan niin sanotusta luotetusta lähteestä, kuten operaattorilta tai pankilta, jolloin käyttäjä helpommin hyväksyy viestin vastaanoton.

Eracen mukaan muut matkapuhelimiin tarjolla olevat virustorjunta- ja palomuurisovellukset eivät pysty poistamaan uhkaa.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Naismatkustaja teki valituksen Air Asian lentoemäntien asuista Malesian hallitukselle: ”Näin hänen alushousunsa, kammottavaa”

    2. 2

      Reijo Jylhän keskustelua herättänyt päätös tuli Johanna Matintalolle sokkina – ”On kurja olo, miten tässä on toimittu”

    3. 3

      Ähtärin pandalippujen hinta närkästyttää kansaa verkossa: ”Katson mieluummin vaikka Pandan lakupussia”

    4. 4

      Perheenisä Matti tienaa yli 100 000 € vuodessa, mutta rahat eivät meinaa riittää elämiseen – paljastaa nyt, mihin kovatuloisen rahat menevät

    5. 5

      ”Nyt bussi palaa, äkkiä ulos” – Lahden Matkakeskuksessa vaaratilanne

    6. 6

      Kaukopartiomies kertoo, miten uskomattomia asioita pervitiini sai aikaan rättiväsyneissä sotilaissa – ”Kaamea näky”

    7. 7

      Maria Lund vietiin ambulanssilla sairaalaan kesken teatterinäytöksen

    8. 8

      Kuka on Helsingin poliisin kiittelemä mystinen sankari? – ”Todennäköisesti pelasti miehen hengen”

    9. 9

      Suomen joukkue palkintokorokkeelle yhdistetyssä! Edellisestä kerrasta yli 11 vuotta

    10. 10

      Ruotsin perhesurman taustat alkavat selvitä – pitivät tilannettaan helvetillisenä: ”Elivät mahdollisesti harhaluulon vallassa”

    11. Näytä lisää
    1. 1

      Perheenisä Matti tienaa yli 100 000 € vuodessa, mutta rahat eivät meinaa riittää elämiseen – paljastaa nyt, mihin kovatuloisen rahat menevät

    2. 2

      Viveca Lindforsilta kipakat terveiset Emmi Peltoselle olympialaisiin – ”Se paikka on minun selkänahastani otettu”

    3. 3

      Puoliso joutui potkaisemaan alaikäistä tyttöä nuollutta viiden lapsen isää

    4. 4

      Ruotsin perhesurman taustat alkavat selvitä – pitivät tilannettaan helvetillisenä: ”Elivät mahdollisesti harhaluulon vallassa”

    5. 5

      Ilmatieteen laitoksen meteorologilta synkkä ennustus: ”Torstaina ihmiset heräävät siihen totuuteen”

    6. 6

      Amerikkalaiset hullaantuivat Ismo Leikolasta – laukoo härskejä vitsejä suomalaisuudesta: Angelika-vaimo iso osa show’ta

    7. 7

      Ähtärin pandalippujen hinta närkästyttää kansaa verkossa: ”Katson mieluummin vaikka Pandan lakupussia”

    8. 8

      Kaukopartiomies kertoo, miten uskomattomia asioita pervitiini sai aikaan rättiväsyneissä sotilaissa – ”Kaamea näky”

    9. 9

      Näihin kahteen kysymykseen Jari Sillanpää jätti vastaamatta poliisikuulustelussa

    10. 10

      Remun viimeinen keikka suorana ISTV:ssä

    11. Näytä lisää
    1. 1

      Äiti aavisti pahaa, kun Sanna-Marin Facebook-kuva oli vaihtunut yöllä – kodista paljastui kauhein mahdollinen painajainen

    2. 2

      Radiojuontajaa odotti pankkiautomaatilla muhkea yllätys – edellisen asiakkaan kuitti löi ällikällä

    3. 3

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    4. 4

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    5. 5

      Puoliso joutui potkaisemaan alaikäistä tyttöä nuollutta viiden lapsen isää

    6. 6

      Nelihenkinen perhe löytyi kuolleena Ruotsissa – vanhempien allekirjoittama kirje paljasti järkyttävän motiivin

    7. 7

      Ylen juontaja haki asuntolainaa Nordeasta, virkailija kehotti palaamaan kotimaahan – näin vastaa pankki

    8. 8

      Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

    9. 9

      Näin Jari Sillanpää kertoi poliisille huumeiden käytöstä – lue kuulustelu sanasta sanaan: ”Nautin polttamalla amfetamiinia”

    10. 10

      Isän karmiva aavistus osui oikeaan: Päätti toimia vastoin poliisin ohjeita ja löysi poikansa viime hetkellä

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Naismatkustaja teki valituksen Air Asian lentoemäntien asuista Malesian hallitukselle: ”Näin hänen alushousunsa, kammottavaa”

    2. 2

      Reijo Jylhän keskustelua herättänyt päätös tuli Johanna Matintalolle sokkina – ”On kurja olo, miten tässä on toimittu”

    3. 3

      Ähtärin pandalippujen hinta närkästyttää kansaa verkossa: ”Katson mieluummin vaikka Pandan lakupussia”

    4. 4

      Perheenisä Matti tienaa yli 100 000 € vuodessa, mutta rahat eivät meinaa riittää elämiseen – paljastaa nyt, mihin kovatuloisen rahat menevät

    5. 5

      ”Nyt bussi palaa, äkkiä ulos” – Lahden Matkakeskuksessa vaaratilanne

    6. Näytä lisää
    1. 1

      Perheenisä Matti tienaa yli 100 000 € vuodessa, mutta rahat eivät meinaa riittää elämiseen – paljastaa nyt, mihin kovatuloisen rahat menevät

    2. 2

      Viveca Lindforsilta kipakat terveiset Emmi Peltoselle olympialaisiin – ”Se paikka on minun selkänahastani otettu”

    3. 3

      Puoliso joutui potkaisemaan alaikäistä tyttöä nuollutta viiden lapsen isää

    4. 4

      Ruotsin perhesurman taustat alkavat selvitä – pitivät tilannettaan helvetillisenä: ”Elivät mahdollisesti harhaluulon vallassa”

    5. 5

      Ilmatieteen laitoksen meteorologilta synkkä ennustus: ”Torstaina ihmiset heräävät siihen totuuteen”

    6. Näytä lisää
    1. 1

      Äiti aavisti pahaa, kun Sanna-Marin Facebook-kuva oli vaihtunut yöllä – kodista paljastui kauhein mahdollinen painajainen

    2. 2

      Radiojuontajaa odotti pankkiautomaatilla muhkea yllätys – edellisen asiakkaan kuitti löi ällikällä

    3. 3

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    4. 4

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    5. 5

      Puoliso joutui potkaisemaan alaikäistä tyttöä nuollutta viiden lapsen isää

    6. Näytä lisää