Android-puhelimet vaarassa

Vaarallinen Android-aukko havaittu – haittaohjelmat käyttäneet kieroa kikkaa

Toistaiseksi ei ole varmuutta siitä, miten todennusavaimet ovat päätyneet rikollisten tahojen käsiin.

Varmuuden vuoksi. Android-käyttäjien kannattaa ladata puhelimeensa tuoreimmat päivitykset.
Varmuuden vuoksi. Android-käyttäjien kannattaa ladata puhelimeensa tuoreimmat päivitykset.

Android-puhelinvalmistajien käyttämiä todennusavaimia on päässyt lipsahtamaan haittaohjelmiin.

Havainnon tehnyt Googlen Łukasz Siewierski kertoi jakamassaan Twitter-päivityksessä Android Partner Vulnerability Initiative -ohjelman julkisesti paljastaneen, miten useiden Android-laitevalmistajien (Android oem) käyttämät Android-todennusavaimet ovat päässeet vuotamaan ulkopuolisten tahojen käsiin.

Kyseisiä avaimia tai varmenteita käytetään esimerkiksi tarkistamaan, että käyttäjän käyttämä Android-versio on aito ja laitekehittäjän luoma, 9To5Google kirjoittaa. Avainta käytetään myös eri sovelluksissa.

Ei ole varmuutta, mitä kautta avaimia hyödyntäviä haittaohjelmia on jaettu. Googlen mukaan ei ole havaittu, että haitakkeita olisi levitetty Play Storen kautta.

Näitä avaimia käyttämällä haittaohjelmien kehittäjät ovat voineet vaatia sovelluksen lataajaa antamaan haitakkeelle täydet ohjelmistotason oikeudet. Käytännössä tämä tarkoittaisi sitä, että kaikki laitteen tiedot olisivat hyökkääjien saatavilla.

Julkistettujen haitakenäytteiden pohjalta on osattu päätellä, että tunnisteita on viety ainakin sellaisilta yhtiöiltä kuten Samsung, LG, Revoview sekä Mediatek. Google on varoittanut kaikkia asianosaisia laitevalmistajia, minkä lisäksi yhtiö on kehottanut valmistajia vaihtamaan käytetyt avaimet. Samalla Google muistuttaa, että kyseisiä tunnisteita tulisi käyttää mahdollisimman harvoin.

Bleeping Computer kuitenkin kirjoittaa, että ainakin Samsung käyttää edelleen vuotaneita tunnisteita sovelluksiin kirjautumiseen.

Android-käyttäjien kannattaa ladata puhelimeensa tuoreimmat käyttöjärjestelmän ja sovellusten päivitykset.

LÄHDE: TIVI.fi/Samuli Leppälä 02.12.2022