Lue uutinen mobiilisivustolla

IPhonen kaappaaja julkistetaan tänään

IPhonen haavoittuvuudesta kerrottiin Applelle kuusi viikkoa sitten. Tutkijoiden mukaan sen olisi pitänyt riittää aukon tukkimiseen.

30.7.2009 16:21 Tunnetut tietoturvatutkijat Charlie Miller ja Collin Mulliner julkistavat tänään torstaina hyväksikäytön iPhonessa olevaan haavoittuvuuteen. Heidän mukaansa maailman kaikki iPhone-puhelimet voidaan ottaa haltuun aukon kautta.

Charlie Millerin ja Collin Mullinerin mukaan iPhonessa on turva-aukko, joka mahdollistaa puhelimen haltuunoton enimmäkseen näkymättömien tekstiviestien kautta. Hyökkääjä ottaa puhelimen haltuun satojen sms-ohjausviestien avulla, mutta vain ensimmäinen niistä näkyy puhelimen haltijalle.

Saatuaan puhelimen haltuunsa hyökkääjä voi käyttää puhelimen osoitekirjaa ja lähettää siinä oleviin puhelimiin hyökkäysviestejä. Ainoa keino estää tartunta on puhelimen sulkeminen verkosta.

Miller ja Mulliner esittelivät hyökkäystä käytännössä CNet Newsin toimittajalle keskiviikkoiltana.

He ovat luvanneet esitellä tänään Las Vegasissa päättyvässä Black Hat -konferenssissa myös Android-puhelimen haavoittuvuutta ja sen hyväksikäyttöä. Hyökkääjä ei tosin saa Android-kännykkää haltuunsa, mutta pystyy sulkemaan sen ulos verkosta.

ArkistoTutkija hoksasi sms-aukon iPhonesta 2.7.2009

Timo Poropudas
timo.poropudas@sanoma.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (120)

0

0

Where is your god now

omenapoika

Lainaa Ilmoita asiaton viesti

# 30.7.2009 16:29

91

125

"Only human". Ihmetyttää miten Apple ei saanut vikaa korjatuksi kuukaudessa?

musti

Lainaa Ilmoita asiaton viesti

# 30.7.2009 16:34

117

221

Sellasta se on kun syydetään puhelinta markkinoille älyttömällä hypellä, perusasiat tais unohtua.
On se hienoa kun sun hieno puhelin on kaikkien puhelin.

Juudas

Lainaa Ilmoita asiaton viesti

# 30.7.2009 16:35

92

62

"Only human". Ihmetyttää miten Apple ei saanut vikaa korjatuksi kuukaudessa?

Siellä on yhtä vähän vikaa kuin saman jätkän ilmoituksessa aukosta Safarista viime vuonna.
Sitäkään ei tarvinnut koskaan korjata.
Ja satoja SMS viestejä lähettämällähän saa puhelimen tukkoon jos niissä on Control osio.

iPhöne onkin kunnossa, SMS normi vaan ei ole

Lainaa Ilmoita asiaton viesti

# 30.7.2009 16:36

66

177

Ei ne ole ehtiny ku menny aika kassavirran laskemiseen. Rahaa tulee ovista ja ikkunoista.

Minä

Lainaa Ilmoita asiaton viesti

# 30.7.2009 16:36

148

76

Ei ne ole ehtiny ku menny aika kassavirran laskemiseen. Rahaa tulee ovista ja ikkunoista.

sulla on varmaa julma elämä... ku pitää noin kateellinen olla. itke poika itke itke. tuntuu et suomalaisille on tärkeämpää itkeminen kuin toimiminen...

mut siitä vaa...

Lainaa Ilmoita asiaton viesti

# 30.7.2009 16:46

106

99

Haavoittuvuus... höpö höpö. Se on ominaisuus.

Cupertinon sanansaattaja

Lainaa Ilmoita asiaton viesti

# 30.7.2009 16:47

75

35

Tämähän näyttää yhtä surkealta kuin Nokian suhtautuminen tietoturvaan. Ensin aukko kiistetään, sitten tietoturvaongelmaa kerrotaan selvitettävän ja sen jälkeen asiasta ei kuulu yhtään mitään mistään.

Näin on ollut siis joka kerta tähän asti, kun Symbian S60 -haavoittuvuuksia on uutisoitu.

insinööri

Lainaa Ilmoita asiaton viesti

# 30.7.2009 16:56

105

43

Tämähän muistuttaa jo Nokian suhtautumista Symbian S60 -haavoittuvuuksiin.

Ensin haavoittuvuudet kiistetään kokonaan. Kun riittävän moni tiedotusväline kysyy, ne ensin kiistetään. Ja sitten "asiaa selvitetään".

Sen jälkeen koko homma unohdetaankin kokonaan, eikä siihen palata.

Näin on käynyt tähän asti, kun S60-haavoittuvuuksista on harvoissa medioissa kerrottu.

insinööri

Lainaa Ilmoita asiaton viesti

# 30.7.2009 16:58

53

19

Odotetaanko nyt kuitenkin siihen aukon julkistukseen ennen kuin hypetetään mahdollista haavoittuvuutta.

jooko?

Lainaa Ilmoita asiaton viesti

# 30.7.2009 17:09

Sivut: 1 2 3 4 5 6 7 ... 12 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen voittoon
• Pää edellä sukeltanut mies pelastui nuorten ansiosta
• Hyvinkäällä haavoittunut poliisi on HJK:n naisten liigajoukkueen pelaaja