Kännyköitä uhkaa ensi kertaa kriittinen turva-aukko
0
Kännykkävirukset alkavat olla jo arkipäivää, mutta tähän saakka saastuminen on aina vaatinut käyttäjän toimia. Nyt kännyköiden viestiohjelmistoista on löytynyt ensimmäistä kertaa turva-aukko, eli puhelimen voi saastuttaa automaattisesti pelkällä mms-multimediaviestillä. Uhka ei onneksi ole suuri, vielä.
Aukot ovat löytyneet mms-multimediaviesteihin liittyvästä smil-ohjauskielestä, kertoo F-Secure. Aukot löysi jo puoli vuotta sitten Collin Mulliner niminen henkilö, ja hän raportoi niistä asiaan liittyville ohjelmistovalmistajille. Kun Mulliner ei puoleen vuoteen saanut korjausta ongelmaan, hän julkisti ongelman ja mallihyökkäyskoodin tietoturvaa ja tietomurtoja käsittelevässä tapahtumassa Berliinissä.
Multimediaviestien puskuriylivuoto voi vaikuttaa useisiin puhelimiin
Mullinerin mukaan multimediaviesteistä on löytynyt eräänlainen puskuriylivuoto, joka pc-puolella on ollut perinteisesti yleisin turva-aukkojen aiheuttaja. Jos multimediaviestin tietty dataosa on liian suuri, loppuosa menee ohjelmakoodin päälle, eli hyökkääjä voi ajaa puhelimessa omaa koodiaan
F-Securen mukaan on vielä epäselvää mihin kaikkiin puhelinmalleihin vika voi vaikuttaa. Mulliner on saanut mallikoodinsa toimimaan HP:n vanhemmassa Ipaq 6315 -mallissa ja harvinaisemmassa I-mate Pda2k -laitteessa.
Myös Windows puhelimet vaarassa?
F-Securen mukaan näyttäisi siltä, että myös Windows Pocket PC 2003 ja Windows Smartphone 2003 -ohjelmistoja käyttävät puhelimet olisivat vaarassa.
Tähän aukkoon hyökkääminen vaatisi lisäksi oikeaa arvausta muistiosoitteesta. Näin ollen puhelimen saa yleensä vain kaatumaan mutta ei saastutettua.
Kyseessä on kuitenkin merkittävä vaihe mobiileissa haittaohjelmissa. Jos turva-aukot yleistyvät myös kännyköissä, saattaa uhkana olla pc-maailman tapaiset jatkuvat tietoturvaongelmat.
