Nokian java-puhelimissa epäillään tietoturva-aukkoa
0
Series 40 on maailman käytetyin kännykkäalusta. Se tukee java-sovelluksia, eikä natiivikoodia pääse ajamaan tavallisen käyttäjän oikeuksin.
Mobiililaitteiden tietoturvasta kiinnostunut tutkija Adam Gowdiak väittää löytäneensä haavoittuvuuden kännyköiden java-toteutuksesta, joka koskisi ainakin Nokian Series 40 -alustan puhelimia. Tietoturva-aukko mahdollistaa Gowdiakin mukaan haitallisten java-ohjelmien asentamisen etänä kännykkään.
Epätavallisesta tietoturvauutisesta kertoi ensimmäisenä The Register -verkkojulkaisu.
Erikoista tapauksessa on se, että Gowdiak vaatii 20 000 euroa haavoittuvuuden yksityiskohtien paljastamisesta. Hän kertoo kauppaamistaan tiedoista omilla sivuillaan.
Vuonna 2004 Gowdiak paljasti löytäneensä Nokia 6310i:ssä haavoittuvuuden, jonka hän väitti voivan tehdä puhelimen käyttökelvottomaksi.
The Registerin mukaan haavoittuvuus liittyy jotenkin wap-push-viesteihin. Verkkojulkaisun mukaan Gowdiak olisi keksinyt tavan päästä käsiksi kaikkiin puhelimen sovellusrajapintoihin ja natiiveihin Series 40 -käskyihin.
Gowdiakin mukaan haavoittuvuus voi koskea myös muiden valmistajien puhelimia, jotka hyödyntävät Sunin javaa. Jo Nokian Series 40 -puhelimiakin on maailmalla kuitenkin satoja miljoonia. Alusta on käytössä useimmissa Nokian keskihintaisissa matkapuhelimissa.
F-Securessa ei uskota vaaraa olevan
Tietoturvayhtiö F-Secure kommentoi blogissaan asiaa lyhyesti. F-Securen mukaan Series 40 -alustaa vastaan ei ole koskaan hyökätty haittaohjelmilla tai viruksilla. F-Securessa ei uskota, että Gowdiakin paljastamaa haavoittuvuutta hyödynnettäisiin hyökkäyksissä.
Tietoturva-asiantuntija Erkki Mustonen F-Securesta kertoo Tietokoneelle, että yhtiön mobiilitutkijat ovat perehtymässä asiaan, ja lisätietoja voidaan saada myöhemmin.
Nokiassa ei vielä tänään iltapäivällä osattu kertoa mahdollisesta haavoittuvuudesta mitään.
"Nokia on tietoinen asiasta. Olemme saaneet ilmoituksen haavoittuvuudesta yritykseltä ja analysoimme parhaillaan sitä", yhtiön viestinnästä todettiin.
