Tietoturva

Meego ja Android avoimia nfc-hyökkäykselle

Julkaistu: , Päivitetty:

Nokian N9-puhelin ja Android-älypuhelimet ovat avoimia nfc-hyökkäyksille, sanoi tietoturva-asiantuntija Charlie Miller BlackHat-konferensissa Las Vegasissa.


Near Field Communication eli nfc -siruja voidaan käyttää Android- ja Meego-älypuhelimiin kohdistuvissa hyökkäyksillä. Hyökkäävän nfc-sirun lähituntumaan, muutaman sentin etäisyydelle tuleva lähipuhelin voidaan lähettää saastuneelle verkkosivulle ilman, että käyttäjä on tietoinen siitä.

Asiantuntija Charlie Millerin mukaan hyökkäysaukko on olemassa, koska nämä puhelimet ottavat vastaan ja suorittavat nfc-komentoja ilman käyttäjän nimenomaista suostumusta.

BlackHat-tietoturvakonferenssissa Miller demonstroi kuinka hän pystyy ottamaan puhelimen kokonaan haltuunsa käyttäjän tietämättä sitä. Asiasta kertoo Cnet News.com.

Miller osoitti konferenssissa, kuinka laitteeseen voidaan ladata selaimen aukkoa hyödyntävä haittaohjelma, jonka avulla hyökkääjä voi lukea evästeitä ja seurata käyttäjän nettiselailua ja ottaa koko puhelin haltuun.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Jos käyttäjä ei ole muuttanut N9-puhelimen oletusasetuksia, sen Meego-käyttöjärjestelmä sallii toisen laitteen suorittaa bluetooth-pariutuminen vaikka bluetooth ei ole päällä. Tämä ominaisuus on tarkoitettu nfc-laitteiden, kuten kaiuttimen helppoon käyttöön. Millerin mukaan toiminne avaa puhelimen tavallisille bluetooth-hyökkäyksille. Silloin hyökkääjä voi käyttää puhelinta soittamiseen, tekstiviestin lähettämiseen ja tiedostojen lataamiseen.

Miller sanoi N9-puhelimen olevan avoin myös nfc:n kautta lähetettävälle word-haittadokumentille, joka käyttää hyväkseen dokumentin esittämismekanismissa oleva bugia.

Nfc-hyökkäys ei mahdollinen silloin, kun puhelimen näyttö ei ole aktiivinen tai kun puhelin on lukittu, sillä silloin nfc-siru ei ole päällä.

Miller sanoi lähettäneensä tiedot mahdollisista hyökkäyksistä Google ja Nokialle. Hän huomautti myös, että toistaiseksi iPhone ei tue nfc-tiedonsiirtoa, mutta Applen älypuhelimen huhutaan saavan tuon ominaisuuden tulevaisuudessa.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    2. 2

      Jari Sillanpää julkaisi harvinaisen kuvan isosiskonsa Sarin kanssa – onnellisena Espanjassa

    3. 3

      Mikolle, 27, jää Kelan rahoista käteen 480 e / kk, ei halua töihin – ”Juon, luen ja keilaan”

    4. 4

      Vuori Norjassa uhkaa sortua – kilometrin kivimassa lähdössä uudestaan liikkeelle

    5. 5

      Kela vaati työkyvytöntä realisoimaan lapselle säästetyt varat – Etuusjohtaja: Ratkaisu kuulostaa oikealta

    6. 6

      Radiojuontaja Jenni Alexandrova kertoi rehellisesti kokemastaan seksuaalisesta häirinnästä – ”Kyllä tuohon työmies tarpeensa tekisi”

    7. 7

      Windowsin jättipäivitys tulee tällä viikolla: Näin suojaudut

    8. 8

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    9. 9

      AP: Pohjois-Korea antoi varoituksen – ”Ydinsota voi syttyä minä hetkenä hyvänsä”

    10. 10

      Ensitreffit alttarilla -Aliisa murtuu kyyneliin – Esa-puolison käytös loukkasi syvästi: ”En pääse irti siitä”

    11. Näytä lisää
    1. 1

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    2. 2

      Voihan maanantai! Jaajo Linnonmaa julkaisi rehellisen kuvan radiotyöstä – ”Minuutti ennen lähetystä”

    3. 3

      Aamuposti: Onko seteliisi painettu nämä kaksi tunnusta? Siitä voidaan pulittaa jopa 1100 euroa

    4. 4

      Mies maksoi 75,50 euron laskua käteisellä pankissa ja yllättyi – pankin mukaan tasarahalla ei kannata maksaa

    5. 5

      Huippukokki tekee jauhelihakastikkeen vallankumouksellisella tavalla – ja se kannattaa

    6. 6

      Millan vatsavaivat vähenivät huomattavasti – vain yksi muutos aamiaisessa riitti

    7. 7

      Yksi sana saa Ensitreffit alttarilla -vaimon polttamaan päreensä – ”Se on minulle punainen vaate”

    8. 8

      Radiojuontaja Jenni Alexandrova kertoi rehellisesti kokemastaan seksuaalisesta häirinnästä – ”Kyllä tuohon työmies tarpeensa tekisi”

    9. 9

      Maajussi-Aapon käytös pelästyttää morsianehdokkaan: kahvinkeitto johtaa epäilyihin ja hampaiden kiristelyyn – ”Ei uskalla sanoa mitään”

    10. 10

      Kuvat: Hirmumyrsky Ophelia kietoi Britannian aavemaiseen punaiseen harsoon – ”Tämä ei ole apokalypsi!”

    11. Näytä lisää
    1. 1

      Äänite paljasti uimavalvojien törky­puheet: alaikäisten koulu­tyttöjen opettaja sai kuulla pöyristyttävän kommentin

    2. 2

      Valokuvaaja paljastaa 55 vuotta alastonkuvien jälkeen: Marilyn Monroella oli vain yksi ehto nakuilulle

    3. 3

      Onko tässä erikoisin hääkuva ikinä? Kreikkalaiskappeli kielsi ulkomaalaisparien häät rivon kuvan seurauksena

    4. 4

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    5. 5

      Jopa miljoonia uhreja – kävitkö vuoden sisällä suositulla pornosivustoilla?

    6. 6

      Aku Hirviniemi katosi vuosi sitten äkisti julkisuudesta – nyt hän kertoo, mitä silloin tapahtui: ”Tuijotin vain tyhjyyteen”

    7. 7

      Tällaisen elämän miljardööri Niklas Herlin eli – muistokirjoitus

    8. 8

      Madonnaa, 59, syytetään räikeästä kuvanmuokkauksesta – tuoreet kuvat kertovat totuuden: ”Tämä on jo noloa”

    9. 9

      Matti Ahde kertoo sairaudestaan ja yhä jatkuvista hoidoista – ”Tilanne on vakava”

    10. 10

      Niklas Herlin on kuollut

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    2. 2

      Jari Sillanpää julkaisi harvinaisen kuvan isosiskonsa Sarin kanssa – onnellisena Espanjassa

    3. 3

      Mikolle, 27, jää Kelan rahoista käteen 480 e / kk, ei halua töihin – ”Juon, luen ja keilaan”

    4. 4

      Vuori Norjassa uhkaa sortua – kilometrin kivimassa lähdössä uudestaan liikkeelle

    5. 5

      Kela vaati työkyvytöntä realisoimaan lapselle säästetyt varat – Etuusjohtaja: Ratkaisu kuulostaa oikealta

    6. Näytä lisää
    1. 1

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    2. 2

      Voihan maanantai! Jaajo Linnonmaa julkaisi rehellisen kuvan radiotyöstä – ”Minuutti ennen lähetystä”

    3. 3

      Aamuposti: Onko seteliisi painettu nämä kaksi tunnusta? Siitä voidaan pulittaa jopa 1100 euroa

    4. 4

      Mies maksoi 75,50 euron laskua käteisellä pankissa ja yllättyi – pankin mukaan tasarahalla ei kannata maksaa

    5. 5

      Huippukokki tekee jauhelihakastikkeen vallankumouksellisella tavalla – ja se kannattaa

    6. Näytä lisää
    1. 1

      Äänite paljasti uimavalvojien törky­puheet: alaikäisten koulu­tyttöjen opettaja sai kuulla pöyristyttävän kommentin

    2. 2

      Valokuvaaja paljastaa 55 vuotta alastonkuvien jälkeen: Marilyn Monroella oli vain yksi ehto nakuilulle

    3. 3

      Onko tässä erikoisin hääkuva ikinä? Kreikkalaiskappeli kielsi ulkomaalaisparien häät rivon kuvan seurauksena

    4. 4

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    5. 5

      Jopa miljoonia uhreja – kävitkö vuoden sisällä suositulla pornosivustoilla?

    6. Näytä lisää