Tietoturvatutkija: Iphonen selaimen puhelinnumerotunnistus on vaarallinen
18.7.2007 15:54 SPI Labsin päätutkija Billy Hoffman varoittaa, että Iphonen mobiili-Safari -selaimen erikoisominaisuus voi räjäyttää käyttäjien puhelinlaskut ja sotkea puhelimen toimintaa.
Mobiili-Safarissa osaa automaattisesti tunnistaa web-sivuille kirjoitetut puhelinnumerot ja tarjota niitä avattavina linkkeinä, jotka käskyttävät puhelimen soittamaan kyseiseen puhelinnumeroon.
SPI Labsin mukaan tätä ominaisuutta voidaan hyödyntää muun muassa ohjaamalla puhelut hyökkääjän valitsemaan numeroon, seuraamalla käyttäjän tekemiä puhelinnumeroita ja käskyttää käyttäjän Iphonen soittamaan ilman käyttäjän hyväksymistä.
Lisäksi Iphonen voi puhelinnumeroiden avulla jumiuttaa loputtomaan soittokierteeseen, josta ei selviä kuin puhelimen uudelleenkäynnistyksellä sekä estää Iphonella soiton kokonaan.
Myös maksunumeroihin soittaminen ilman käyttäjän suostumista on mahdollista.
SPI Labs ilmoitti ongelmista Applelle heinäkuun alussa. SPI Labs suosittelee käyttäjiä välttämään mobiili-Safariin sisäänrakennettua puhelinnumeroihin soittamistoimintoa kunnes Apple korjaa ongelmat.
Matias Mäki
matias.maki@sanoma.fi
Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.
- Digitodayn tuoreimmat uutiset.
- 25.5. Robottikäsivarsi hinasi Dragonin asemalle
- 25.5. Googlen Android-kauppa sai uusia rahastuskeinoja
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- 25.5. Diablo III:n julkaisija hekumoi myyntiä ja pahoittelee bugeja
- 25.5. Lumialla voi katsella videoklippejä
- 25.5. Applen Cook kieltäytyy optioiden osingoista
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 25.5. Tämä käkikello muni Pebblen Kickstarter- pesään
- 25.5. Facebook Camera ottaa ja jakaa kuvia iPhonessa
- 24.5. IPhoneen uusi alihankkija
- 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
- 24.5. Yle siirtää seuraavaksi Pasilan teräväpiirtoon
- 24.5. Nokia luopuu isosta massatapahtumasta
- 24.5. Huhu: Symbianiin ei enää päivityksiä
- 24.5. Blackberryn joukot harvenevat
- 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
- 24.5. HP irtisanoo ja palaa taulutietokoneisiin
- 24.5. Motorola Mobilityn johdossa on nyt myyntimies
- Uusimmat
- 48h luetuimmat kaikista uutisista.
- 24.5. Huhu: Symbianiin ei enää päivityksiä
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- 25.5. Lumialla voi katsella videoklippejä
- 25.5. Googlen Android-kauppa sai uusia rahastuskeinoja
- 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
- 24.5. HP irtisanoo ja palaa taulutietokoneisiin
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 24.5. Nokia luopuu isosta massatapahtumasta
- 24.5. IPhoneen uusi alihankkija
- 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
- Luetuimmat
- 48h suositelluimmat kaikista uutisista.
- Suositelluimmat
- 48h kommentoiduimmat kaikista uutisista.
- 24.5. Huhu: Symbianiin ei enää päivityksiä
- 25.5. Lumialla voi katsella videoklippejä
- 25.5. Applen Cook kieltäytyy optioiden osingoista
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
- 24.5. IPhoneen uusi alihankkija
- 24.5. Nokia luopuu isosta massatapahtumasta
- 24.5. HP irtisanoo ja palaa taulutietokoneisiin
- 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- Kommentoiduimmat
Uutispäivä
Vuorokauden kaikki uutiset yhdellä sivulla.
RSS-feedit
Seuraa Digitodayn kaikkia uutisia tai vain tiettyä osiota RSS:llä.
Uusimmat uutiset
- IBM pitää iPhonen Siriä tietoturvariskinä 15:40
- Adoben flash saa saattohoitoa Windows 8:ssa 09:17
- Googlen Larry Page: Facebook pitää käyttäjiä panttivankeina 07:00
- Anonymous löysi reitin jenkkiministeriön palvelimelle 22:24
- ”Apple ei anna kehittää virustorjuntaa iPhoneen” 16:55
- Uutuustuotteen lupaus verkkopelaajille: ei enää ärsyttäviä salasanoja 13:55
- Mobiilikonnat entistä ovelampia: Esimerkkinä uusi Angry Birds 14:24
- Äärijuutalaisten nettikokous täyttää kaksi stadionia 07:00
- Lisää
Poiminnat
Digiyesterday
Viisi vuotta sitten
Suuri tietokantavarkaus johti luottokorttipetoksiin Britanniassa
27.05.2007 Cable & Wireless syyttää entistä johtajaansa tietokantavarkaudesta. Kannasta oli 100 000 asiakkaan tiedot.
Kolme vuotta sitten
AKEn it-urakka meni pahasti pieleen
27.05.2009 Heikko johtaminen ja liian suuri työmäärä puskivat AKEn tietojärjestelmähankkeen reippaasti yli kustannusarvion ja aikataulun, Valtiontalouden tarkastusvirasto tukistaa.
Taloussanomat
- Asuntopula ja 24 600 tyhjää asuntoa, mikä kaupunki? 06:01
- Suomikin oli hukkua liian vahvaan valuuttaan 06:09
- Yritysguru: Facebook tappaa Piilaakson 10:17
- Tämäkin vielä: Turistitkin kaihtavat Kreikkaa 15:08
- Muhkean muovinen Nissan Juke 06:05
- Unohda hameenhelmaindeksi – ensitreffit kertovat talouden tilan 16:19
- Yle: Katainen torjuu ajatuksen valtion kaivosyhtiöstä 16:54
- Konkareiden neuvot koulunsa päättäville: Intohimoa ja tasapainoa 17:47
- Jos Kreikka lähtee, Saksa kärsii 11:08
- Yllätys? Aurinkohan säteilee täällä Saksan malliin 06:09
- » Taloussanomat.fi
Kommentit (48)
Akkujahan ei itse tarvitse vaihtaa vaan se on oivasti Applen palvelu.
Nyt myöskään ei tarvitse päättää kenelle soittaa ja milloin! Tätä ominaisuutta me muut kaipaamme vielä!
Jos olet ikinä katsonut mitä määriä OS X vetää tietoturvapäivityksiä -- säännöllisesti ja kerrallaan kymmeniä megatavuja -- niin olet saattanut huomata että Applen koodi on aika bugista ja ei erityisen tietoturvallista.
Se, että ketään ei kiinnosta hyödyntää Applen tietoruva-aukkoja, ei ole peruste hyväksyä niitä. OS X ei ole relevantti käyttöjärjestelmä - ei sitä vastaan kannata hyökätä. Mistä sellaisen käyttäjän edes löytää haittakoodilleen?
Siltikään ei huonoa koodia tule hyväksyä. Et sinä halua huonosti suunniteltua siltaakaan kotikaupunkiisi, vaikka olisikin tiedossa, ettei siitä tulla ikinä ajamaan raskailla kuormilla.
eikös se safari vain ohjaa sen numerosarjan puhelimeen ilman sen kummempia linkkikoodeja?, eikös nokian puhelinten selain tee aivan saman, näin ainakin muistaisin...
Se että Apple lisäisi puhelimeen sisäisen numerosarjatunnistimen joka varoittaisi maksullisista numeroista (esm 0700-numerolla alkava aiheuttaisi ensiksi kysymyskehotteen ennenkuin menisi eteenpäin)....
"käskyttää käyttäjän Iphonen soittamaan ilman käyttäjän hyväksymistä"
tarkoittaa että,
"käskyttää Iphonen soittamaan ilman käyttäjän hyväksymistä"
niin silloin kieltämättä on mahdollista tehdä sekä käyttökelpoisia että vaarallisia asioita.
Luulisi, että iPhonen selaimessa on "luota tämän saitin antamiin soittokomentoihin"-tyyppinen rasti. Turvallisempi, mutta kertaluokkaa ärsyttävämpi ratkaisu olisi kysyä lupa joka soittoon.
Onko digitodaylla joku mustamaalauskampanja menossa, kun ei voi edes tuotteen nimeä kirjoittaa oikein? Tai sitten tämäkin juttu käsittelee nyt jotain ihan muuta laitetta kuin Applen iPhonea.
Taidan lopettaa tämän saitin uutisten lukemisen kokonaan, kun ei lukijaa arvosteta sen vertaa, että kamalimmat kirjoitusvirheet tulisi karsittua ennen julkaisua.
Niin, jos onkin niin että tuo kirjoitusvirhe todella johtuu mustamaalauksesta?
Voisiko silloin jopa ajatella asiaa niin, että se on jopa tervettä?
Applen toimintaa on lähivuosina kehuttu ja kehuttu ja virheistä ei puhuta.
Kuitenkin yritys on vaivihkaa myynyt sielunsa, vaihtanut nimensä Apple Computerista pelkkään appleen, prosessorit vaihdettu inteliin, applen oman palm koneen ideat vaihdettu rahakkaaseen (joskin käsittämättömän suosittuun keksintöön, etenkin ideaansa ja toteutukseensa nähden), ipodiin. Saati sitten lisääntyvä integraatio sen asian kanssa mitä macillä joskus vielä pystyi välttämään eli microsoftia.
Ihmettelen jos joku vielä voi nähdä applen toiminnassa paljon microsoftin rahanhakuisesta toiminnasta eroavaia piirteitä ja antavat surutta sille tukensa. Joskus olisi kaikkien syytä tarkistaa omat näkökantansa asoista.
Ehkei applekaan ole ihan täydellinen, kuten ei nokia tai mikään muukaan. Kritiikki tekee kuitenkin hyvää ja se pitää kestää.
- tietoturvaongelmat julkisesti esillä ovat motivaatio kehitykseen
- kuluttajien on tiedostettava ja tunnettava riskit
- nykypäivän tietoverkkorikollisten aiheuttamia ongelmia on korostettava, että heidät mielletään vihdoinkin vähintään yhtä pahoiksi rikollisiksi kun pommeja räjäyttävät terroristit
- nokia ja kumppanitkin voivat oppia kilpailijoiden virheistä, eivätkä ehkä tee sitten samoja virheitä itse
Minun elämääni Apple ja perinteisempi PC ovat mahtuneet vierekkäin sovussa. Häpeän silmät päästäni lukiessani ompun nimissä herjaavien käyttäjien juttuja näissäkin keskusteluissa. Ennen kaikkea sen takia, että moni Maccien käyttäjä on fiksuja ihmisiä, säälittävää että muutama riidanhaluinen idiootti saa koko porukan näyttämään tyhmältä.