Tietoturvakonferenssissa tehtiin aloittelijamoka – paljastuminen ei kestänyt kauan

Julkaistu: , Päivitetty:

Tapahtumassa käytetyn lukitun sovelluksen salasana oli jätetty selkokieliseksi ohjelman koodiin.


Tällä viikolla järjestetyssä RSA-tietoturvakonferenssissa paljastui aloittelijatason virhe, kertoo Security Week.

Järjestäjät jakoivat tapahtuman näytteilleasettajille Samsung Galaxy S4 -älypuhelimia osastolla käyvien vierailijoiden osallistujakorttien lukemiseksi. Älypuhelimet oli määritelty toimimaan "kioskitilassa", eli ne pystyivät käyttämään ainoastaan viivakoodinlukusovellusta.

Bluebox Security -tietoturvayhtiön tutkijat latasivat lukusovelluksen Google Playsta omalle puhelimelleen ja huomasivat sovelluksen oletussalasanan löytyvän selkokielisenä sen ohjelmakoodista.

Salasanalla pääsi käsiksi kioskitilassa toimineen sovelluksen asetuksiin ja sitä kautta puhelimen kehittäjävalikkoon. Tätä kautta puhelimen saattoi rootata, viedä sen tiedot ja asentaa laitteelle haittaohjelmia.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Sovellus oli kehitetty nimenomaan RSA-konferenssia varten. Kyseessä oli kolmannen osapuolen toteuttama tilaustyö.

Tutkijat arvelivat, että kyseessä oli jäänne koodausvaiheesta. Jättämällä salasana näkyväksi se olisi käsillä, vaikka se olisikin laitteessa vaihdettu. Salasanan jättäminen lopulliseen koodiin kieli kuitenkin huolimattomuudesta, laiskuudesta tai leväperäisyydestä.

Rehellisyyden nimissä on todettava, että tietoturvatapahtuman järjestäjän osa ei ole kiitollinen. Kävijät etsivät ympäristöstä haavoittuvuuksia kilvan, sillä löydösten näkyvyys kollegojen keskuudessa on iso ja välitön.

RSA sai runsaasti negatiivista julkisuutta toissa vuonna, kun kävi ilmi, että yhtiö jatkoi NSA:n murtaman suojaustekniikan käyttöä. Muun muassa F-Securen Mikko Hyppönen boikotoi tämän takia RSA:n konferenssia.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Olli Turusella, 33, on yli 30 sijoitusasuntoa ja velkaa yli miljoona euroa

    2. 2

      Mies maksoi 75,50 euron laskua käteisellä pankissa ja yllättyi – pankin mukaan tasarahalla ei kannata maksaa

    3. 3

      Kommentti: Hullujen päivien maksulliset muovikassit ja Fortumin Uniper-tarjous – yritykset ovat pulassa, kun teot ja mielikuvat eivät kohtaa

    4. 4

      Korkman: Työmarkkinat eivät tue kotouttamista – ”Suomessa joka toinen somali on työtön, USA:ssa yksi viidestä”

    5. 5

      Taksiautoilija säästi alle puolessa vuodessa yli 1 000 euroa kaasuautolla – katso, milloin kaasuauto kannattaa

    6. 6

      Nordea sulki uusnatsien pankkitilin Ruotsissa

    7. 7

      Valtio suunnittelee Koskenkorvasta tutun Altian listaamista pörssiin

    8. 8

      Pörssi romahti merkillisesti liki päivälleen 30 vuotta sitten – voiko historia toistaa itseään?

    9. 9

      180 000 € vuodessa tienannut työtön ex-johtaja suivaantui te-toimiston ehdotuksesta – lukijat muistuttavat tasa-arvosta

    10. 10

      Lintilä uskoo Altian kiinnostavan sijoittajia – ”Pohjanmaalla nousee aika kova kossuosakeliike”

    11. Näytä lisää
    1. 1

      Mies maksoi 75,50 euron laskua käteisellä pankissa ja yllättyi – pankin mukaan tasarahalla ei kannata maksaa

    2. 2

      Olli Turusella, 33, on yli 30 sijoitusasuntoa ja velkaa yli miljoona euroa

    3. 3

      Taksiautoilija säästi alle puolessa vuodessa yli 1 000 euroa kaasuautolla – katso, milloin kaasuauto kannattaa

    4. 4

      Korkman: Työmarkkinat eivät tue kotouttamista – ”Suomessa joka toinen somali on työtön, USA:ssa yksi viidestä”

    5. 5

      180 000 € vuodessa tienannut työtön ex-johtaja suivaantui te-toimiston ehdotuksesta – lukijat muistuttavat tasa-arvosta

    6. 6

      Pörssi romahti merkillisesti liki päivälleen 30 vuotta sitten – voiko historia toistaa itseään?

    7. 7

      200 vai 600 euroa? Kokosimme 6 vinkkiä palkankorotusta pyytävälle

    8. 8

      Kommentti: Hullujen päivien maksulliset muovikassit ja Fortumin Uniper-tarjous – yritykset ovat pulassa, kun teot ja mielikuvat eivät kohtaa

    9. 9

      Finnwatch: Wärtsilä maksaa Intiassa palkkoja, joilla ei pysty elättämään perhettä

    10. 10

      Valtio suunnittelee Koskenkorvasta tutun Altian listaamista pörssiin

    11. Näytä lisää
    1. 1

      Ex-johtaja tienasi 180 000 euroa vuodessa: kutsuttiin palkattomaan työkokeiluun – "Ehdotetaan jotain kärrypojan hommia"

    2. 2

      Mies maksoi 75,50 euron laskua käteisellä pankissa ja yllättyi – pankin mukaan tasarahalla ei kannata maksaa

    3. 3

      Ala käy kuumana ja tekijöille tarvetta: keskiansiot yli 4100 e/kk – pääsy­vaatimuksena yksi koe

    4. 4

      Jyri hämmentyi työllisyyspalveluiden sekavasta kirjeestä – ”ystävällisin terveisin hei”

    5. 5

      Margit osti talon 30 000 eurolla ja remontoi sitä nyt ilman lainaa – ”Säästän suunnittelemalla ostokseni”

    6. 6

      Heli Juupajoelta teki arkisesta ongelmasta miljoonabisneksen – ”Mieletöntä, miten pitkälle olen päässyt”

    7. 7

      Yli 300 kunnan selvitys: Näin omakotitalojen hinnat ovat kehittyneet alueellasi

    8. 8

      Olli Turusella, 33, on yli 30 sijoitusasuntoa ja velkaa yli miljoona euroa

    9. 9

      Tiina ja Vesa myivät 12 vuotta vanhan talonsa hetkessä – ”Emme tehneet muuta kuin perussiivoukset”

    10. 10

      Taloyhtiölainoista isoja ongelmia – ”Monessa yhtiössä on osakkaana käytännössä maksukyvyttömiä henkilöitä”

    11. Näytä lisää