Taloussanomat
Lue uutinen mobiilisivustolla
Potentiaalinen kiusa

F-Secure torjuu tekstiviestihyökkäyksen

Kuva: Lehtikuva

31.12.2008 14:05 F-Securen Mobile Security -ohjelma suojaa palvelunestohyökkäykseltä, joka voidaan tehdä suosituille älypuhelimille.

Vastikään tuli tietoon uusi haavoittuvuus, joka mahdollistaa "SMS Curse of Silence" (hiljaisuuden kirous) -tekstiviestihyökkäykset. Sen toi julkisuuteen löytäjä Tobias Engel 25th Chaos Communication Congress -tapahtumassa.

- Hyökkäyksen teko ei vaadi erityistä teknistä osaamista ja siksi onkin vaara että tämä kiusa leviää. F-Secure Mobile Security -asiakkailla on jo päivitys, joka suojaa kyseistä uhkaa vastaan, kertoo Samu Konttinen, F-Securen mobiiliyksikön johtaja tiedotteessa.

Hyökkäys tekee puhelimen tekstiviestitoiminnosta käyttökelvottoman, sillä kohteeksi joutuneet puhelimet eivät voi vastaanottaa tekstiviestejä.

F-Securen mukaan hyökkäykselle alttiisiin älypuhelimiin kuuluvat UIQ-laitteet, S60 2nd Edition Feature Packit 2 ja 3, sekä 3rd Edition ja 3rd Edition Feature Pack 1. S60 3rd Edition Feature Pack 2 tai 5th Edition -puhelimet ovat immuuneja hyökkäykselle.

Palvelunestohyökkäys rakentuu puhelinmallista riippuen yhdestä tai useammasta tietyllä tavalla muotoillusta tekstiviestistä. Vanhemmissa puhelinmalleissa käyttäjä ei näe oireita hyökkäyksestä, mutta uudemmissa voi näkyä varoitus vähäisestä muistista tai vilkkuvia viestikuvakkeita.

Jutun kirjoitti: Tuomas Linnake

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Mainitut yritykset

Kommentit (9)

Huono 0
hienoa että kyseiselle ohjelmallekin on nyt sitten käyttötarkoitus. tähän astihan sillä on voinut vain kuluttaa kännykkänsä "ylimääräistä" suorituskykyä.
iLari
Totisesti iLari puhuu asiaa - mobiilitietoturvaohjelma sai näemmä oikeutuksen olemassaololleen :)
Frank Balls
Huono 0
Laittaisivat siihen F-Secureen myös sellaisia valvovia toiminteita, että luurin kaikki muutkin ohjelmat toimisivat. Sitäpaitsi, luurin ohjelmabugi se on jos jumittaa.
Veli
F-Securen bloatware-softa todennäköisesti jumittaa puhelimen yhtä pahasta kuin itse hyökkäys tuota haavoittuvuutta käyttäen.
Kasper Taivas
Huono 4
F-Securen bloatware-softa todennäköisesti jumittaa puhelimen yhtä pahasta kuin itse hyökkäys tuota haavoittuvuutta käyttäen.

Vaan eipä virukset iske puhelimeen eikä toisaalta viestit lähde puhelimesta -> on siis virusvapaa.
Lauri Logiikka
Huono 5
Saaks tota sitten ostaa App Storesta kun sieltä voi ostaa firman luottokortilla??
iPhone Nano
Huono 0
Voiko uutinen edes enää näyttää enemmän mainokselta?
adblock
Huono 0
Voiko uutinen edes enää näyttää enemmän mainokselta?

Kyllähän ne Applen kanssa kovasti yrittävät..
Sivut: 1 Edellinen Seuraava
Kirjoita vastaus
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday


Kolme vuotta sitten

Puolustusvoimista kaavaillaan Suomen tietoturvanyrkkiä

27.05.2009 Puolustusvoimiin aiotaan perustaa koko valtionhallinnon kattava tietoturvayksikkö, joka varautuisi sekä sotilaallisiin että siviilimaailman tietoturvauhkiin. Keskus myös koordinoisi vastatoimia.

.