- Sijainti
- saimaa
Applen iPhone -puhelimista ja lukuisista Googlen Android-käyttöjärjestelmää käyttävistä puhelinmalleista haavoittuvuus, joilla ulkopuolinen murtautuja saa muutettua puhelimet salakuuntelulaitteiksi.
Menetelmässä käytetään hyväksi puhelimien automaattista vastaustoimintoa, jonka avulla puhelimesta voi tehdä etäkuuntelulaitteen.
Murtautumismenetelmän on kehittänyt Luxemburgin yliopiston tutkija Ralf-Philipp Weinmann, joka aikoo esitellä sen ensi viikolla "Black Hat"-tapahtumassahttps://www.blackhat.com/html/bh-dc-11/bh-dc-11-briefings.html#Weinmann Yhdysvalloissa. Weinmann aikoo käyttää esittelyssään Applen iPhonea sekä Googlen Android-käyttöjärjestelmää käyttäviä puhelimia.
Weinmann on löytänyt virheitä tavoista, joilla Qualcommin ja Infineonin toimittamat kantataajuussirut käsittelevät radiosignaaleja gsm-verkoissa. Weinmannin kehittämä murtotapa on täysin uusi, sillä yleensä matkapuhelimien hakkeroinnit perustuvat niiden käyttöjärjestelmien tai ohjelmistojen tietoturva-aukkoihin.
Uusi murtotekniikka on kuitenkin melko monimutkainen, sillä hyökkääjän on ensin perustettava väärennetty matkapuhelinverkon tukiasema, johon kohdepuhelin ottaa yhteyden. Vasta tämän kautta hyökkääjä voi toimittaa haittakoodin puhelimeen.
Lisäksi haittakoodi ei perustu puhelimien käyttöjärjestelmien koodiin, vaan kantataajuussiruissa käytettyyn, melko harvojen tuntemaan ohjelmointimenetelmään.
lähde:
http://www.itviikko.fi/tietoturva/2...ekee-iphonesta-salakuuntelulaitteen/2011886/7
alkuperäinen uutinen:
http://www.infoworld.com/d/security-central/coming-soon-new-way-hack-smartphones-694
hakkeritapaamisen blogi:
https://www.blackhat.com/html/bh-dc-11/bh-dc-11-briefings.html#Weinmann
Menetelmässä käytetään hyväksi puhelimien automaattista vastaustoimintoa, jonka avulla puhelimesta voi tehdä etäkuuntelulaitteen.
Murtautumismenetelmän on kehittänyt Luxemburgin yliopiston tutkija Ralf-Philipp Weinmann, joka aikoo esitellä sen ensi viikolla "Black Hat"-tapahtumassahttps://www.blackhat.com/html/bh-dc-11/bh-dc-11-briefings.html#Weinmann Yhdysvalloissa. Weinmann aikoo käyttää esittelyssään Applen iPhonea sekä Googlen Android-käyttöjärjestelmää käyttäviä puhelimia.
Weinmann on löytänyt virheitä tavoista, joilla Qualcommin ja Infineonin toimittamat kantataajuussirut käsittelevät radiosignaaleja gsm-verkoissa. Weinmannin kehittämä murtotapa on täysin uusi, sillä yleensä matkapuhelimien hakkeroinnit perustuvat niiden käyttöjärjestelmien tai ohjelmistojen tietoturva-aukkoihin.
Uusi murtotekniikka on kuitenkin melko monimutkainen, sillä hyökkääjän on ensin perustettava väärennetty matkapuhelinverkon tukiasema, johon kohdepuhelin ottaa yhteyden. Vasta tämän kautta hyökkääjä voi toimittaa haittakoodin puhelimeen.
Lisäksi haittakoodi ei perustu puhelimien käyttöjärjestelmien koodiin, vaan kantataajuussiruissa käytettyyn, melko harvojen tuntemaan ohjelmointimenetelmään.
lähde:
http://www.itviikko.fi/tietoturva/2...ekee-iphonesta-salakuuntelulaitteen/2011886/7
alkuperäinen uutinen:
http://www.infoworld.com/d/security-central/coming-soon-new-way-hack-smartphones-694
hakkeritapaamisen blogi:
https://www.blackhat.com/html/bh-dc-11/bh-dc-11-briefings.html#Weinmann