Yhdysvallat varoittaa: Applen iOS:ssä vakava tietoturva-aukko

Manu Pitkänen

Yhdysvallat varoittaa: Applen iOS:ssä vakava tietoturva-aukko
Yhdysvaltain hallinnon Computer Security Readiness Team -tietoturvayksikkö on varoittanut tällä viikolla uutisoidusta iOS-käyttäjiä koskettavasta haavoittuvuudesta.

Tietoturvayhtiö FireEyen löytämän haavoittuvuuden avulla iPhoneen tai iPadiin asennettu sovellus voidaan korvata haittaohjelmalla. Perusskenaariossa iOS-laitteisiin ei pysty asentamaan sovelluksia muuta kuin App Storesta, mutta mikäli käyttäjä hyväksyy kalastelulinkissä tarjotun sovelluslatauksen, saattaa linkin takana oleva haittaohjelma korvata puhelimeen asennetun turvallisen sovelluksen. Tämä on mahdollista mikäli haittaohjelma käyttää samaa niin sanottua bundle indentifier -tunnistetta kuin App Storesta löytyvä sovelluskin.

Haittaohjelmien välttämiseksi iOS-käyttäjien tulee ohittaa epämääräiset sovelluslatausikkunat ja hyväksyä ohjelmalataukset vain App Storessa. FireEye raportoi haavoittuvuudesta jo kesällä, mutta Apple ei ole vieläkään saanut sitä korjattua. Alla olevassa videossa demotaan kuinka haavoittuvuuden mahdollistama masque attack -hyökkäysmenetelmä toimii. Haavoittuvuus koskee käyttöjärjestelmäversioita iOS 7.1.1, 7.1.2, 8.0, 8.1, ja 8.1.1 beta.



Yhdysvaltain hallinto ei varoita tietoturva-aukoista kovin usein. Tänä vuonna se on julkaissut 13 tietoturvahälytystä, joihin kuuluu muun muassa keväällä ilmi tullut Heartbleed-haavoittuvuus, SSL 3.0:ssa havaittu Poodle-haavoittuvuus sekä Windows XP:n ja Windows Server 2003:n tuen päättyminen.



Tilaa Puhelinvertailun uutiskirje!

Lähetämme noin kerran viikossa uutiskirjeen, joka sisältää viikon ajalta tärkeimmät uutisemme.

Tilaamalla uutiskirjeemme hyväksyt sääntömme ja tietosuojakäytäntömme.

Parhaat kännykkätarjoukset

Realme GT 6 – hinta laskenut -27%

Realme GT 6
437 € CDON

Alin hinta viikko sitten: 599 €

Honor 400 – hinta laskenut -18%

Samsung Galaxy Z Flip5 – hinta laskenut -16%

Samsung Galaxy Z Flip5
1049 € CDON
1249 € Proshop
1249 € Power

Alin hinta viikko sitten: 1249 €

Motorola Edge 60 Fusion – hinta laskenut -13%

Motorola Edge 60 Fusion
308 € Multitronic
342 € Dustin Home
356 € CDON

Alin hinta viikko sitten: 355 €

Kommentoi artikkelia

Pysy aiheessa ja kirjoita asiallisesti. Epäasialliset viestit voidaan poistaa tai niitä voidaan muokata toimituksen harkinnan mukaan.

Haluan ilmoituksen sähköpostitse, kun ketjuun kirjoitetaan uusi viesti.