Tietoturva

Viranomainen neuvoo luopumaan vaarallisista Android-puhelimista: Katso pitääkö sinunkin

Julkaistu:

Oman puhelimen haavoittuvuuden voi tarkistaa Stagefright Detector -sovelluksella.
Viestintäviraston Kyberturvallisuuskeskus suositteli eilisessä kirjoituksessaan luopumaan Android-puhelimista, jotka ovat alttiita Stagefright-aukon Metaphor-hyödyntämismenetelmälle.

Käytännössä tämä tarkoittaisi useimpien Android-puhelimien siirtämistä eläkkeelle, sillä haavoittuvuus koskee paikkaamattomia Android-versioita 2.2–4.0 sekä 5.0–5.1.

– Versionumerot eivät kuitenkaan kerro kaikkea. Omalle puhelimelle on voinut tulla päivitys, huomauttaa Viestintäviraston Kyberturvallisuuskeskuksen tietoturva-asiantuntija Markus Lintula.

Vaarassa ovat silti useimmat ihmisiltä löytyvät Android-puhelimet. Etenkin vanhempiin ja marginaalisempiin malleihin tulee päivityksiä hyvin kitsaasti.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Kyberturvallisuuskeskus suosittelee mahdollisesti haavoittuvan Android-version sisältävän puhelimien omistajien tarkistavan puhelimensa Google Playsta ladattavalla ilmaisella Stagefright Detector -työkalulla. Sovellus kertoo, onko omassa puhelimessa tietoturva-aukko.

Vanhenevien puhelimien suhteen Lintula on tiukka.

– Tilanne on sama kuin Windows XP:n suhteen. Niiden käytöstä tulisi luopua, Lintula sanoo.

Hyökkäyksiä ei ole vielä tapahtunut, sillä israelilaisen NorthBit-tietoturvayrityksen kehittämä hyökkäyskoodi ei ole julkista. Lintulan mukaan on vain ajan kysymys, milloin hämärämiehet saavat kehitettyä vastaavan koodin.

Vaikka Google korjasi asian ohjelmistopäivityksellä, se ei löydä tietään läheskään kaikkiin puhelimiin.

Onko koko Android-ekosysteemi muuttunut tämän myötä turvattomaksi?

– Tämän myötä riski on huomattavasti kasvanut. Kun hyökkäyskoodi on valmis, haavoittuvat laitteet voidaan murtaa nopeasti, Lintula muotoilee.

– Kun puhelin joutuu hyökkääjien käsiin, siitä voidaan esimerkiksi varastaa kaikki tiedot, siihen voidaan asentaa haittaohjelmia ja laittaa puhelin vaikka soittamaan maksullisiin palvelunumeroihin, Lintula jatkaa.

Metaphor-hyökkäyksen voi tehdä paitsi verkkosivuilta käsin, myös lähettämällä uhrille multimediaviestin tai sähköpostiviestin. Tällaisen hyökkäyksen voi saattaa saada aktivoitumaan ilman mitään käyttäjän tekemää toimenpidettä, mutta asiasta ei ole vielä täyttä varmuutta. Alkuperäisessä Stagefright-mms-haavoittuvuudessa ei edellytetty käyttäjän toimia.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Video: Kaikkien aikojen valtavin luonnonilmiö Suomessa – ”Kuin lähestyvän pikajunan kohina”

    2. 2

      Yle: Mika Myllylän Olivia-tytär kuuli isänsä kuolemasta kesken huvipuistoretken – osasi odottaa uutista: ”Sitä sai pelätä jo aiemmin”

    3. 3

      Nahka-asuisen Jannika B:n esitys villitsi Toni Wirtasen täysin – hurrasi ja karjui Tähdet, tähdet -yleisössä

    4. 4

      Ensi viikon lauha sää peruttu – tilalle lunta ja räntää

    5. 5

      Työttömät kieltäytyivät työstä aina samalla selityksellä – teollisuuspohatan vastaveto saikin hakijan leuan loksahtamaan

    6. 6

      MTV: Janna joutui äkillisesti sairaalahoitoon – jää pois illan Tähdet, tähdet -lähetyksestä

    7. 7

      Thaimaalaista Marisaa vietiin, kun Pattayan baarikadulla asteli vastaan suomalainen Mauri: ”Olen onnen nainen, kun sain hyvän miehen”

    8. 8

      Leivinuunin ”lisälaite” yllätti pariskunnan – tunnelmallinen lauantai-ilta meni pilalle

    9. 9

      Suomalaiset Italia-konkarit: Älä ihmettele, jos saat kummallisia katseita tilattuasi cappuccinon ruoan jälkeen

    10. 10

      Legendaarinen Roope-setä -lehti lopettaa – ehti ilmestyä melkein 40 vuotta

    11. Näytä lisää
    1. 1

      Työttömät kieltäytyivät työstä aina samalla selityksellä – teollisuuspohatan vastaveto saikin hakijan leuan loksahtamaan

    2. 2

      Leivinuunin ”lisälaite” yllätti pariskunnan – tunnelmallinen lauantai-ilta meni pilalle

    3. 3

      Thaimaalaista Marisaa vietiin, kun Pattayan baarikadulla asteli vastaan suomalainen Mauri: ”Olen onnen nainen, kun sain hyvän miehen”

    4. 4

      Pitkä ennuste julki: Näin talven ensimmäiset merkit saapuvat Suomeen

    5. 5

      Olisitko tiennyt vastauksen 60 000 euron arvoiseen kysymykseen? Haluatko miljonääriksi? -kisailija jäi vain kolmen kysymyksen päähän jättipotista!

    6. 6

      Manuela Bosco julkaisi ensimmäisen yhteiskuvan Tuure Kilpeläisen kanssa – hymyilee rakkaansa kainalossa

    7. 7

      Nuori nainen julkaisi paljonpuhuvan kuvaparin: jo pieni kuvanmuokkaus muuttaa ulkonäköä hätkähdyttävästi – huomaatko eron?

    8. 8

      Harvinainen näky: Kaikki elossa olevat USA:n ex-presidentit saapuivat lavalle hyväntekeväisyyskonsertissa

    9. 9

      Pelastaja kertoo karmeasta näystä Tehtaankadulla 20 vuotta sitten: ”Täällä on tapahtunut teloitus” – sitten sattuma vei hänet lähelle poliisimurhaajaa

    10. 10

      Vaeltamaan lähtenyt nuoripari löydettiin kuolleina USA:ssa – vaikuttivat syleilevän toisiaan, vieressä käsiase

    11. Näytä lisää
    1. 1

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    2. 2

      Työttömät kieltäytyivät työstä aina samalla selityksellä – teollisuuspohatan vastaveto saikin hakijan leuan loksahtamaan

    3. 3

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    4. 4

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    5. 5

      Leivinuunin ”lisälaite” yllätti pariskunnan – tunnelmallinen lauantai-ilta meni pilalle

    6. 6

      Näin päättyi Napakymppi-parin Ikaalisten matka – piikki auki, Ville jätti taksit maksamatta: ”Odotin, milloin pääsen pois”

    7. 7

      Nuoren Emman netti-ihastus olikin kaljuuntuva, 53-vuotias kauppias – sen jälkeen tapahtui jotain käsittämätöntä

    8. 8

      Kova väite K-Supermarketin kalatiskin kikasta ja takahuoneen tapahtumista – 22-vuotias Miss Tampere kertoo olevansa yksi kauppiaan uhreista

    9. 9

      Lahdesta löytynyt vainaja edelleen tunnistamatta – poliisi julkaisi poikkeuksellisesti kuvan ruumiista

    10. 10

      Onko tässä erikoisin hääkuva ikinä? Kreikkalaiskappeli kielsi ulkomaalaisparien häät rivon kuvan seurauksena

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Video: Kaikkien aikojen valtavin luonnonilmiö Suomessa – ”Kuin lähestyvän pikajunan kohina”

    2. 2

      Yle: Mika Myllylän Olivia-tytär kuuli isänsä kuolemasta kesken huvipuistoretken – osasi odottaa uutista: ”Sitä sai pelätä jo aiemmin”

    3. 3

      Nahka-asuisen Jannika B:n esitys villitsi Toni Wirtasen täysin – hurrasi ja karjui Tähdet, tähdet -yleisössä

    4. 4

      Ensi viikon lauha sää peruttu – tilalle lunta ja räntää

    5. 5

      Työttömät kieltäytyivät työstä aina samalla selityksellä – teollisuuspohatan vastaveto saikin hakijan leuan loksahtamaan

    6. Näytä lisää
    1. 1

      Työttömät kieltäytyivät työstä aina samalla selityksellä – teollisuuspohatan vastaveto saikin hakijan leuan loksahtamaan

    2. 2

      Leivinuunin ”lisälaite” yllätti pariskunnan – tunnelmallinen lauantai-ilta meni pilalle

    3. 3

      Thaimaalaista Marisaa vietiin, kun Pattayan baarikadulla asteli vastaan suomalainen Mauri: ”Olen onnen nainen, kun sain hyvän miehen”

    4. 4

      Pitkä ennuste julki: Näin talven ensimmäiset merkit saapuvat Suomeen

    5. 5

      Olisitko tiennyt vastauksen 60 000 euron arvoiseen kysymykseen? Haluatko miljonääriksi? -kisailija jäi vain kolmen kysymyksen päähän jättipotista!

    6. Näytä lisää
    1. 1

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    2. 2

      Työttömät kieltäytyivät työstä aina samalla selityksellä – teollisuuspohatan vastaveto saikin hakijan leuan loksahtamaan

    3. 3

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    4. 4

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    5. 5

      Leivinuunin ”lisälaite” yllätti pariskunnan – tunnelmallinen lauantai-ilta meni pilalle

    6. Näytä lisää