Android-laitteista on löytynyt neljä merkittävää haavoittuvuutta, kertoo löydöksestä vastannut tietoturvayhtiö Check Point.
Haavoittuvuuksien joukko on saanut nimekseen QuadRooter, ja koskettaa Check Pointin mukaan 900 miljoonaa Android-älypuhelinta ja tablettia, joissa on käytössä Qualcommin järjestelmäpiiri.
Jokainen QuadRooter-haavoittuvuuksista mahdollistaa hyökkääjälle kohdelaitteen täyden haltuunoton, tietoihin pääsyn sekä esimerkiksi kameran hallinnan vihamielisellä sovelluksella, joka ei asennettaessa vaatisi erityisen laajoja oikeuksia.
MAINOS (ARTIKKELI JATKUU ALLA)
Vielä toistaiseksi ei ole tietoa tapauksista, joissa QuadRooter-haavoittuvuutta olisi hyödynnetty.
Esitetyt haavoittuvuudet koskevat erittäin laajaa joukkoa eri Android-laitteita. Check Point on julkaissut työkalun, jolla oman Android-laitteensa haavoittuvuuden voi tarkistaa. Työkalu on saatavilla Google Playsta tästä linkistä.
Haavoittuvien puhelinten joukkoon lukeutuu erittäin, erittäin laajasti eri Android-puhelimia ja -tabletteja – muun muassa viimeisimmät Qualcomm-piirilliset lippulaivamallit niin Samsungilta, LG:ltä, HTC:lta, OnePlussalta kuin myös Googlen Nexus-sarjasta.
MAINOS (ARTIKKELI JATKUU ALLA)
Qualcomm on toimittanut jo kolmen haavoittuvuuden osalta paikkaavia ajuripäivityksiä piireihinsä, mutta laitevalmistajien täytyy tuoda nämä päivitykset tarjolle omille laitteilleen eikä toistaiseksi näiden päivitysten tarjoamisesta ole kattavaa kuvaa.
Laitteista ainakin Googlen Nexukset ovat kuitenkin jo saaneet haavoittuvuuksia paikkaavia turvapäivityksiä osana elokuun Android-tietoturvakorjauksia.
Neljännenkin haavoittuvuuden korjaus on Qualcommin osalta jo valmis, mutta se ei ehtinyt mukaan vielä elokuun alun Android-tietoturvapäivityksiin vaan tulee vasta seuraavassa päivityksessä syyskuussa.
Check Point kehottaa noudattamaan päivityksiä odoteltaessa yleisiä tietoturvaohjeita, kuten olemaan asentamatta sovelluksia tuntemattomista lähteistä sovelluskaupan ulkopuolelta sekä tarkkailemaan sovellusten vaatimia käyttöoikeuksia. Lisäksi kannattaa välttää julkisia ja muita Wi-Fi-verkkoja, joiden ylläpitäjän luotettavuudesta ei ole varmuutta.
Lisätietoa QuadRooterista löytyy Check Pointin raportista.
Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla
Salasana hukassa?
Etkö ole vielä rekisteröitynyt? Rekisteröidy tästä »