Samsung Galaxy S 3:n voi hakkeroida lähitunnistussirun kautta

Hittipuhelin Samsung Galaxy S 3:lle voi murtautua nfc-lähitunnistusominaisuuden kautta.

Tietoturvayhtiö MWR Labsin tutkijat demonstroivat asiaa Mobile Pwn2Own -kilpailussa Amsterdamissa keskiviikkona pitämällä kahta puhelinta vierekkäin.

Hyökkäys mahdollistaa tietojen varastamisen puhelimesta siihen ladatun tiedoston kautta. Tiedosto avautuu automaattisesti ja saa laitteeseen täydet oikeudet, jolloin murtautujalla on kontrolli koko puhelimesta ja sen sisällöstä – tekstiviesteistä, sähköposteista, yhteystiedoista, valokuvista.

Käyttäjä ei itse huomaa sovelluksen latautumista ja toimintaa. Vaikka puhelinten on oltava hyvin lähekkäin, jotta haitake voisi latautua, hyvin lyhyt aikakin riittää. Tämän jälkeen luodaan wifi-yhteys, jonka kautta tiedot voidaan varastaa.

Haitake on suunniteltu dokumentinkatselusovellukselle, joka on ladattu oletuksena Galaxy S 2:een ja Galaxy S 3:een sekä joihinkin HTC:n puhelimiin. MWR Labsin tutkijat eivät paljastaneet sovelluksen nimeä, koska eivät halua kenenkään yrittävän hyötyä siitä. Haavoittuvuutta testattiin sekä Galaxy S 2:lla että Galaxy S 3:lla, ja se toimi molemmissa laitteissa.

Haitake voi latautua puhelimeen myös esimerkiksi sähköpostin liitetiedostona.

IDG News Service

Kommentoi (6)

Lähetä

Tulosta

Kommentoi artikkelia

Katso kaikki kommentit (6 kappaletta)

Re: Samsung Galaxy S 3:n voi hakkeroida lähitunnistussirun kautta 20.9.2012 11:54

Viikko sitten jaksettiin suureen ääneen rutista iPhone 5:sen puuttuvasta NFC:stä, "onpa vanhanaikainen". Juuri tästä syystä Applella ei NFC:tä iPhonessa ole. Kaikki tunnetut toteutukset vuotavat kuin seula.

Apple on ainoa tieturvan vakavasti ottava toimija. Esim. ne muutamat softa-firmat, jotka tekevät softat ensin Androidille pitävät sen parhaana etuna sitä, että Androidilla he saavat selville, kenen kanssa soittelet, ja kuinka paljon.

erkki Vastaa Ilmoita asiattomasta viestistä

Ilmoitus epäasiallisesta viestistä Sulje

Teit ilmoituksen epäasiallisesta viestistä.
Ilmoituksesi käsitellään seuraavan työpäivän kuluessa.

Default=Ole hyvä ja tarkista, että vastauksesi on kuvan teksti. Voit vaihtaa kuvaa kuvan napsauttamalla "Uusi kuva"

Re: Samsung Galaxy S 3:n voi hakkeroida lähitunnistussirun kautta 20.9.2012 11:54

"... murtautujalla on kontrolli koko puhelimesta ja sen sisällöstä..."

Onpahan taas Google-käännös. Tarkoittanee suunnilleen "... murtautuja hallitsee koko puhelinta ja sen sisältöä..."

Arska Vastaa Ilmoita asiattomasta viestistä

Re: Samsung Galaxy S 3:n voi hakkeroida lähitunnistussirun kautta 20.9.2012 13:56

No, erkki the apple faniboy taas löyhässä. Kyllä applen syyt on kaikessa muussa kuin tietoturvassa kuten esim. http://thenextweb.com/apple/2012/09/19/dutch-security-researchers-hack-apple-iphone-4s-exploiting-safari/

Huvittavaa tuo nfc tietoturvan huuhaa kuka sitä päällä edes pitää mikäli ei tarvitse sitä juuri sillä hetkellä? ja yksittäisistä sovelluksista tuon nfc ominaisuuden pois kytkeminen ei tarvitse pahemmin älliä..

codeX Vastaa Ilmoita asiattomasta viestistä

Re: Samsung Galaxy S 3:n voi hakkeroida lähitunnistussirun kautta 20.9.2012 13:56

kyseessä on 99% varmuudella polaris office johon on julkaistu jo päivitys.

root_user Vastaa Ilmoita asiattomasta viestistä

Re: Samsung Galaxy S 3:n voi hakkeroida lähitunnistussirun kautta 20.9.2012 14:01

Ja artikkelissa ei tarkkaan mainita, pitääkö käyttäjän kuitenkin erikseen hyväksyä tiedoston lataaminen (puhutaan vain käynnistymisestä)?

Tempo Vastaa Ilmoita asiattomasta viestistä

Katso kaikki kommentit (6 kappaletta)

keskiviikko 22.5.2013

13:27 - Norjalaiset tietoturvatutkijat paljastivat intialaiset verkkovakoilijat - intialaiskilpailija uhkaa oikeudella »

13:04 - 170 000 asiakkaansa tiedot verkossa julkaisseet operaattorit syyttävät toimittajia hakkereiksi »

10:37 - Hollywoodilta kapuloita Pirate Baysta kertovan dokumentin rattaisiin »