Lue uutinen mobiilisivustolla

HTC:n älypuhelimissa bluetooth-haavoittuvuus

Tutkijan mukaan esimerkiksi Touch Diamond kuuluu haavoitettavissa oleviin HTC-puhelimiin.
Kuva: Aleksi Moisio

15.7.2009 12:14 Espanjalaisen tietoturvatutkijan mukaan matkapuhelinvalmistaja HTC:n Windows Mobile -käyttöjärjestelmällä varustetut puhelimet ovat alttiita bluetooth-yhteyden kautta tehdyille hyökkäyksille.

Haavoittuvuudet koskevat HTC:n puhelimia, jotka käyttävät ohjelmistoyhtiö Microsoftin Windows Mobile -käyttöjärjestelmän versioita 6 tai 6.1, tutkija Alberto Moreno Tablado selvittää verkkosivuillaan. 

Bluetooth OBEX FTP -palvelusta löytyvä haavoittuvuus altistaa puhelimet hyökkääjille. 

Bluetooth-yhteyden avulla mahdollinen hyökkääjä pääsee käsiksi kännykän tiedostoihin tai voi asentaa puhelimeen haittaohjelmia.

Moreno Tabladon mukaan ongelma johtuu HTC:n puhelimiin asennetusta kolmannen osapuolen obexfile.dll-ajurista, jonka takia muiden valmistajien Windows Mobile -puhelimet eivät ole haavoittuvia samaan tapaan.

Ongelmat koskevat ainakin HTC:n Touch Diamond-, Touch Pro-, Touch Cruise-, Touch Find-, S710- ja S740-malleja. Moreno Tablado sanoo raportoineensa ongelmasta HTC:lle jo helmikuussa.

Hyökkäys edellyttää, että bluetooth-yhteys ja tiedostonjako ovat päällä hyökkäyksen kohteena olevassa matkapuhelimessa.

Hyökkäykseltä suojautuminen onnistuukin helpoimmin pidättäytymällä bluetooth-yhteyksien muodostamisesta tuntemattomiin laitteisiin.

Aleksi Moisio
aleksi.moisio@sanoma.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (7)

0

0

Kuka hölmö pitää bluetoothia auki kaikille jatkuvasti? Ja kuka hölmö käyttää jotain Windows-pohjaista puhelinta?

Ehkä jälkimmäisen kysymyksen vastaus antaa vastauksen ensimmäiseenkin kysymykseen :)

Johan nyt on markkinat

Lainaa Ilmoita asiaton viesti

# 15.7.2009 13:12

3

39

No eipä hetkauta kun en omista älypuhelinta, mutta mitä uutisia seurannut niin eipä kovin montaa muutakaan puhelin OS:ää ole niin laajalti kuin Windows mobilea. Symbian = yhtä kuraa, Apple OS = vain iPhone ja iPod Touch ja Android = vain muutamia malleja vielä.

Lainaa Ilmoita asiaton viesti

# 15.7.2009 13:55

1

0

Mitä se espanjalainen tässä tarkoittaa?
Kyllä se on joku muu tässä takana.Kaikki puhelimet ovat haavoittuneimpia kun on bluutuut päällä.

Lainaa Ilmoita asiaton viesti

# 15.7.2009 17:21

6

54

Kuka hölmö pitää bluetoothia auki kaikille jatkuvasti? Ja kuka hölmö käyttää jotain Windows-pohjaista puhelinta?

Ehkä jälkimmäisen kysymyksen vastaus antaa vastauksen ensimmäiseenkin kysymykseen :)

Kuka hölmö ei käytä windows mobile puhelinta? Ilmeisesti tässä oli nyt todellinen asiantuntijan kommentti, joka ei ole kyseisiä laitteita ikinä edes nähnyt elämässään ja luottaa tuttuun turvalliseen Mokia 2110:aansa.

MJ

Lainaa Ilmoita asiaton viesti

# 15.7.2009 18:44

2

32

Just niin se kotimainen .ja sit viäl paljon puhuttu lataus ongelma.Mulla windows puhelin kotilaturi /autolaturi/töissädatakaapeli mikä myös lataa,eikä ole tarvinnut naapurista hakea virtaa.
Mut se ei olekka Nokia vaa vähän perempi.

Lainaa Ilmoita asiaton viesti

# 15.7.2009 19:40

43

2

Jep. Kannattaa hankkia Windows-puhelin niin saa sitten buuttailla puhelinta ja tietokonetta vuorotellen.

Niinhän se on

Lainaa Ilmoita asiaton viesti

# 16.7.2009 7:58

0

31

Jep. Kannattaa hankkia Windows-puhelin niin saa sitten buuttailla puhelinta ja tietokonetta vuorotellen.
Niinhän se on

Tässä taitaa taas olla tosi tuuttailija.
Varmaan sekoittaa oman js toistenkin tietokoneen halppiksen tuotteilla Ja sitten buuttailee.

Se on niin että köyhällä ei ole varaa ostaa halpaa

Lainaa Ilmoita asiaton viesti

# 16.7.2009 18:13

Sivut: 1 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"