Tietoturva

"Tuotantotason hyökkäys" – Androidin pahin vaara muuttui juuri pahemmaksi

Julkaistu:

Jos tutkijat tähän pystyvät, niin pystyvät luultavasti rikollisetkin, Wired-kirjoittaa.
Viime kesänä Googlen Android-käyttöjärjestelmästä löytynyt Stagefright-haavoittuvuus on edelleen ongelma ja nyt entistä pahempi sellainen. Israelilainen tietoturvayritys NorthBit sanoo kehittäneensä keinon hyökätä haavoittuvuuteen tehokkaasti.

Firma julkaisi menetelmästään tutkimuspaperin ja esittelee sitä myös videolla. Tutkijat onnistuivat murtamaan puhelimen etäältä tavalla, joka voi uhata miljoonittain Android-laitteita.

– Tutkimuksemme onnistui saamaan [hyökkäyksen] tuotantotason asteelle tarkoittaen, että jokainen – sekä hyvikset että pahikset tai hallitukset – voivat käyttää tutkimustamme [hyökätäkseen] kentällä, NorthBitin perustaja Gil Dabah sanoo Wired-lehdelle.

Menetelmän nimi on Metaphor ja se toimii Androidin versioissa 2.2, 4.0, 5.0 ja 5.1. Metaphor kykenee ohittamaan uudempien Androidien aslr-suojauksen (address space layout randomisation).
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Menetelmää testattiin onnistuneesti Nexus 5-, LG G3-, HTC One- ja Samsung Galaxy S5 -puhelimissa, ja hyökkäykseen riittää se, että uhri käy vaarallisella verkkosivulla.

The Register huomauttaa hyökkäyksen silti vaativan tietoja kohdelaitteen muistirakenteesta ja firmware-ohjelmistosta, mikä tekee Metaphorin käytöstä hieman mutkikasta.

Stagefright-hyökkäykset luultavasti jo tosiasia

Stagefrightia luonnehdittiin jo tuoreeltaan viime vuonna harvinaisen vakavaksi haavoittuvuudeksi. Se sai seuraajan Stagefright 2 -aukosta syksyllä.

Google korjasi haavoittuvuuden, mutta sirpaleinen Android-ekosysteemi eri valmistajineen, laitteineen ja operaattoreineen tarkoittaa, että läheskään kaikkia puhelimia ei ole vielä päivitetty. Ja osaan vanhoja laitteita päivitys tuskin tulee koskaan.

Stagefrightin alun perin löytäneen Zimperiumin mukaan NorthBitin julkaisemat tiedot mahdollistavat ammattirikollisille täysin toimivan ja luotettavan hyökkäyskeinon toteuttamisen.

Lisäksi Zimperium uskoo, että asiansa osaavat tietomurtoryhmät ovat jo muutenkin onnistuneet kehittämään toimivia aseita Stagefrightia vastaan.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      77-vuotias Tina Turner teki yllätyspaluun – tyylikästä naista ei ollut tunnistaa: Upea muodonmuutos

    2. 2

      Seksiskandaali sakenee: Game of Thrones -kaunotar paljasti, mitä Harvey Weinstein teki hississä – matka hotellihuoneeseen katkesi

    3. 3

      Sankarikoira Yaya puolusti perhettään käärmeen puremilta Mäntsälässä – menehtyi itse myrkkyyn

    4. 4

      Testaa! Helppo 3 liikkeen kuntotesti paljastaa, oletko siinä kunnossa, missä sinun pitäisi ikäiseksesi olla

    5. 5

      17-vuotiaan tyttöystävänsä teippaamalla murhannut tuomittiin elinkautiseen

    6. 6

      Lento 12 tuntia myöhässä – näin Heidi sai 1600 euron korvaukset

    7. 7

      Tätä taloa Laihialla remontoitiin 15 vuotta – Kees ja Anne tekivät mummon hylätystä talosta unelmiensa kodin

    8. 8

      Video: Lentäjältä hurja temppu Air Berlinin viimeisellä Yhdysvaltain-lennolla – ”Manööveri voi olla epätavallinen...”

    9. 9

      Kotibileet riistäytyivät käsistä Helsingin Käpylässä – 40 kutsumatonta vierasta tunkeutui kotiin: Rikkoi paikkoja, kävi kimppuun ja varasti

    10. 10

      MTV: Ensitreffit alttarilla -sarjan riitaisa pariskunta haki heti avioeroa – hakemus jo vetämässä

    11. Näytä lisää
    1. 1

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    2. 2

      Elvis Presleyn harvoin julkisuudessa nähdyt kaksos-lapsenlapset ihastuttivat – poseerasivat äidin rinnalla suloisina

    3. 3

      Mies yritti iskeä plusmalli Marjaanaa yökerhossa – ei saanut vastakaikua: lyttäsi järkyttävällä tavalla

    4. 4

      Jane voitti lotossa jättipotin 17-vuotiaana – tuhlasi rahat rintoihin ja peppuun: Jakaa netissä kuvia ylpeänä

    5. 5

      Helsinkiläinen Diana, 43, on geneettisesti sekä mies että nainen – päivittäin viestejä innostuneilta miehiltä

    6. 6

      TM: Näin käy, jos Audin, Seatin, Skodan tai VW:n öljyä syövän moottorin jättää korjaamatta – ja lisää vain halvinta mahdollista öljyä

    7. 7

      Olli Turusella, 33, on yli 30 sijoitusasuntoa ja velkaa yli miljoona euroa

    8. 8

      17-vuotiaan tyttöystävänsä teippaamalla murhannut tuomittiin elinkautiseen

    9. 9

      Olympiavoittaja rikkoi hiljaisuuden 27 vuoden jälkeen – kertoi joutuneensa 15-vuotiaana lajilegendan raiskaamaksi

    10. 10

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    11. Näytä lisää
    1. 1

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    2. 2

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    3. 3

      Onko tässä erikoisin hääkuva ikinä? Kreikkalaiskappeli kielsi ulkomaalaisparien häät rivon kuvan seurauksena

    4. 4

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    5. 5

      Aku Hirviniemi katosi vuosi sitten äkisti julkisuudesta – nyt hän kertoo, mitä silloin tapahtui: ”Tuijotin vain tyhjyyteen”

    6. 6

      Jopa miljoonia uhreja – kävitkö vuoden sisällä suositulla pornosivustoilla?

    7. 7

      Tällaisen elämän miljardööri Niklas Herlin eli – muistokirjoitus

    8. 8

      Madonnaa, 59, syytetään räikeästä kuvanmuokkauksesta – tuoreet kuvat kertovat totuuden: ”Tämä on jo noloa”

    9. 9

      Matti Ahde kertoo sairaudestaan ja yhä jatkuvista hoidoista – ”Tilanne on vakava”

    10. 10

      Niklas Herlin on kuollut

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      77-vuotias Tina Turner teki yllätyspaluun – tyylikästä naista ei ollut tunnistaa: Upea muodonmuutos

    2. 2

      Seksiskandaali sakenee: Game of Thrones -kaunotar paljasti, mitä Harvey Weinstein teki hississä – matka hotellihuoneeseen katkesi

    3. 3

      Sankarikoira Yaya puolusti perhettään käärmeen puremilta Mäntsälässä – menehtyi itse myrkkyyn

    4. 4

      Testaa! Helppo 3 liikkeen kuntotesti paljastaa, oletko siinä kunnossa, missä sinun pitäisi ikäiseksesi olla

    5. 5

      17-vuotiaan tyttöystävänsä teippaamalla murhannut tuomittiin elinkautiseen

    6. Näytä lisää
    1. 1

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    2. 2

      Elvis Presleyn harvoin julkisuudessa nähdyt kaksos-lapsenlapset ihastuttivat – poseerasivat äidin rinnalla suloisina

    3. 3

      Mies yritti iskeä plusmalli Marjaanaa yökerhossa – ei saanut vastakaikua: lyttäsi järkyttävällä tavalla

    4. 4

      Jane voitti lotossa jättipotin 17-vuotiaana – tuhlasi rahat rintoihin ja peppuun: Jakaa netissä kuvia ylpeänä

    5. 5

      Helsinkiläinen Diana, 43, on geneettisesti sekä mies että nainen – päivittäin viestejä innostuneilta miehiltä

    6. Näytä lisää
    1. 1

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    2. 2

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    3. 3

      Onko tässä erikoisin hääkuva ikinä? Kreikkalaiskappeli kielsi ulkomaalaisparien häät rivon kuvan seurauksena

    4. 4

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    5. 5

      Aku Hirviniemi katosi vuosi sitten äkisti julkisuudesta – nyt hän kertoo, mitä silloin tapahtui: ”Tuijotin vain tyhjyyteen”

    6. Näytä lisää