Kaarlo Räihä
11. maaliskuuta, 2011 9:15
CanSecWest-tietoturvatapahtumassa järjestettävä tietoturva-aukkoihin liittyvä Pwn2Own-kisa jatkui eilen älypuhelimia vastaan kohdistuvilla hyökkäyksillä. Hakkerit onnistuivat yrityksissään iPhone 4 - ja BlackBerry Torch 9800 -puhelinten osalta, joista molemmat luovuttivat tietojaan hakkereille.
iPhone 4:n kohdalla osoitekirjasta tietoja vievän hyökkäyksen kehittivät Charlie Miller ja Dion Blazakis. Tässä tapauksessa puhelimen Mobile Safari -selaimen johdattaminen sopivasti muotoilulle web-sivulle riitti, jolloin puhelimesta voidaan viedä tietoja tietoturva-aukon avulla.
Millerin mukaan hyökkäys ei toimi sellaisenaan uuden iOS 4.3-version kanssa, koska Apple on parantanut siinä puhelimeen tietoturvaa ASLR-tekniikalla (address space layout randomization). Hyökkäys toimii kuitenkin iOS:n 4.2.1-versiossa, joten iPhone 3G:n omistajat ovat edelleen vaaravyöhykkeellä.
BlackBerry Torch 9800:n osalta tietoturva-aukko löytyy WebKit-pohjaisesta selaimesta, joten myös tämän puhelimen kohdalla selaimen ohjaaminen pahantahtoiselle web-sivustolle riittää. Hakkerit Vincenzo Iozzo, Willem Pinckaers ja Ralf Philipp Weinmann työstivät hyökkäystä pidemmän aikaa, sillä Research In Motion (RIM) ei tarjoa sovelluskehittäjille tarkkoja tietoja puhelimen toiminnasta, joten hyökkääjät joutuivat turvautumaan yritys ja erehdys -menetelmään.
Toimivan tekniikan löydyttyä operaatio oli kuitenkin helppo suorittaa, koska RIM:in nykyiset matkapuhelinmallit eivät hyödynnä esim. DEP- (data execution prevention) tai ASLR-tekniikoita. RIM:in tietoturvapuolella työskentelevän Adrian Stonen mukaan näihin epäkohtiin on tulossa muutoksia, ja nyt löytyneen aukon korjaaminen aloitetaan välittömästi.
Molemmat onnistuneen hyökkäyksen tehneet joukkueet saivat palkinnoksi 15 000 dollaria ja hyökkäyksessä murtuneen puhelimen.
Kisassa olivat mukana lisäksi Samsung Nexus S - ja Dell Venue -puhelimet, mutta näiden murtamiseen ilmoittautuneet hakkerit eivät syystä tai toisesta kokeilleet onneaan laitteiden kanssa paikan päällä.