Tietoturva

Tietoturvakonferenssissa tehtiin aloittelijamoka – paljastuminen ei kestänyt kauan

Julkaistu:

Tapahtumassa käytetyn lukitun sovelluksen salasana oli jätetty selkokieliseksi ohjelman koodiin.
Tällä viikolla järjestetyssä RSA-tietoturvakonferenssissa paljastui aloittelijatason virhe, kertoo Security Week.

Järjestäjät jakoivat tapahtuman näytteilleasettajille Samsung Galaxy S4 -älypuhelimia osastolla käyvien vierailijoiden osallistujakorttien lukemiseksi. Älypuhelimet oli määritelty toimimaan "kioskitilassa", eli ne pystyivät käyttämään ainoastaan viivakoodinlukusovellusta.

Bluebox Security -tietoturvayhtiön tutkijat latasivat lukusovelluksen Google Playsta omalle puhelimelleen ja huomasivat sovelluksen oletussalasanan löytyvän selkokielisenä sen ohjelmakoodista.

Salasanalla pääsi käsiksi kioskitilassa toimineen sovelluksen asetuksiin ja sitä kautta puhelimen kehittäjävalikkoon. Tätä kautta puhelimen saattoi rootata, viedä sen tiedot ja asentaa laitteelle haittaohjelmia.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Sovellus oli kehitetty nimenomaan RSA-konferenssia varten. Kyseessä oli kolmannen osapuolen toteuttama tilaustyö.

Tutkijat arvelivat, että kyseessä oli jäänne koodausvaiheesta. Jättämällä salasana näkyväksi se olisi käsillä, vaikka se olisikin laitteessa vaihdettu. Salasanan jättäminen lopulliseen koodiin kieli kuitenkin huolimattomuudesta, laiskuudesta tai leväperäisyydestä.

Rehellisyyden nimissä on todettava, että tietoturvatapahtuman järjestäjän osa ei ole kiitollinen. Kävijät etsivät ympäristöstä haavoittuvuuksia kilvan, sillä löydösten näkyvyys kollegojen keskuudessa on iso ja välitön.

RSA sai runsaasti negatiivista julkisuutta toissa vuonna, kun kävi ilmi, että yhtiö jatkoi NSA:n murtaman suojaustekniikan käyttöä. Muun muassa F-Securen Mikko Hyppönen boikotoi tämän takia RSA:n konferenssia.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Jo kahdeksas lapsi menehtyi – Ikea uusi suosittua lipastoa koskevan varoituksensa

    2. 2

      90-luvun hittisarjan tähti katosi julkisuudesta – elää nyt linnassa kreivittärenä

    3. 3

      Kadonneen sukellusveneen mysteeri syvenee – laivasto havaitsi outoa melua tunteja viimeisen viestin jälkeen

    4. 4

      Trump luopui luksushotellista New Yorkissa – alamäki alkoi vaaleista: ”Kardashianit lakkasivat käymästä”

    5. 5

      5 asiaa, joita et saisi tehdä Kanarialla – yksi voi olla Suomi-turistille erityisen vaikea pala

    6. 6

      Pintaliitoelämästä tunnettu venäläismiljardööri pidätettiin Ranskassa – Kreml protestoi

    7. 7

      Yhdysvaltalainen Loren eli 200 dollarilla kuussa – Isoäidin vanha viltti paljastui 1,5 miljoonan arvoiseksi

    8. 8

      Katso, kuinka monella suomalaisella on sama sukunimi kuin sinulla

    9. 9

      Rukalla ulosmarssi – hiihtokeskuksen työntekijät poistuivat hisseiltä iltakuudelta

    10. 10

      Ilkka, 62, nostaa eläkettä ja käy kokopäivätöissä – ”Kyllä tässä pääsee voitolle”

    11. Näytä lisää
    1. 1

      Katso, kuinka monella suomalaisella on sama sukunimi kuin sinulla

    2. 2

      2 pitkää avioliittoa sai järkyttävän lopun peräkkäisinä päivinä: ”Anni ei varmasti sanonut mitään minulle pahasti”

    3. 3

      Turussa kadonnut Juuso-Petteri löytyi kuolleena – Poliisi ei epäile rikosta

    4. 4

      Onko sinulla sama kriittinen km-raja? Tällaista autoa suurin osa etsii netistä

    5. 5

      Yksi Vantaan ketjukolarissa loukkaantuneista lapsista kuoli

    6. 6

      Iso myräkkä tulossa: lunta jopa 30 senttiä

    7. 7

      5 asiaa, joita et saisi tehdä Kanarialla – yksi voi olla Suomi-turistille erityisen vaikea pala

    8. 8

      Mikä vartalo: Miss Suomi Michaela häikäisi Miss Universum -bikinikierroksella – fanit ihmeissään tummahiuksisesta suomalaismissistä

    9. 9

      Rakennusmies puuttui 10-vuotiaan pojan kiusaamiseen – isä halusi palkita: ”Hän toimi äärimmäisen hienosti”

    10. 10

      Erika Vikman julkaisi hupaisan kuvan – kuittailee Dannylle: ”Sorry Lipsanen”

    11. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    3. 3

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    4. 4

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    5. 5

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    6. 6

      10 asiaa, jotka tapahtuvat, kun lakkaat syömästä leipää

    7. 7

      Katso, kuinka monella suomalaisella on sama sukunimi kuin sinulla

    8. 8

      Juho muutti Puolaan töihin palvelemaan suomalaisia – ”Muistan yllättyneeni katsoessani ensimmäistä palkkakuittia”

    9. 9

      Lentokone lähti rajuun nousuun kesken laskeutumisen Helsinki-Vantaalle – matkustajat hämmästyivät

    10. 10

      Kenen Suomi-julkkiksen kanssa olet samanpituinen? Tarkista yli 150 nimen listasta

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Jo kahdeksas lapsi menehtyi – Ikea uusi suosittua lipastoa koskevan varoituksensa

    2. 2

      90-luvun hittisarjan tähti katosi julkisuudesta – elää nyt linnassa kreivittärenä

    3. 3

      Kadonneen sukellusveneen mysteeri syvenee – laivasto havaitsi outoa melua tunteja viimeisen viestin jälkeen

    4. 4

      Trump luopui luksushotellista New Yorkissa – alamäki alkoi vaaleista: ”Kardashianit lakkasivat käymästä”

    5. 5

      5 asiaa, joita et saisi tehdä Kanarialla – yksi voi olla Suomi-turistille erityisen vaikea pala

    6. Näytä lisää
    1. 1

      Katso, kuinka monella suomalaisella on sama sukunimi kuin sinulla

    2. 2

      2 pitkää avioliittoa sai järkyttävän lopun peräkkäisinä päivinä: ”Anni ei varmasti sanonut mitään minulle pahasti”

    3. 3

      Turussa kadonnut Juuso-Petteri löytyi kuolleena – Poliisi ei epäile rikosta

    4. 4

      Onko sinulla sama kriittinen km-raja? Tällaista autoa suurin osa etsii netistä

    5. 5

      Yksi Vantaan ketjukolarissa loukkaantuneista lapsista kuoli

    6. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    3. 3

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    4. 4

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    5. 5

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    6. Näytä lisää