Tuhannet suositut Android- ja iOS-sovellukset haavoittuvaisia FREAK-hyökkäykselle

Lukuisat suositut Android- ja iOS-sovellukset ovat haavoittuvaisia FREAK-hyökkäyksille. Kyseessä on haavoittuvuus, joka koskee salattuja yhteyksiä käyttäviä verkkosivuja ja nyt siis myös sovelluksia. FREAK-niminen haavoittuvuus nousi otsikoihin kaksi viikkoa sitten, ja tuolloin huomio kiinnittyi verkkoselaimiin, jotka olivat alttiita hyökkäyksille, mutta tietoturvayhtiö FireEye on nyt käynyt läpi useita Android- ja iOS-laitteille tarkoitettuja sovelluksia, ja huomasi monien suosituimpien sovellusten olevan yhtä lailla haavoittuvaisia.

FREAK-haavoittuvuus juontuu yhdysvaltalaisviranomaisten 1990-luvun vaatimuksista, joilla määrättiin sikäläiset yhtiöt varustamaan ulkomaille myytäviä tietoteknisiä laitteita heikolla suojauksella. Vaikka vaatimukset on vuosia sitten poistettu, on monille sivustoille jäänyt kummittelemaan mahdollisuus hyökkääjille pakottaa selaimet, tai tässä tapauksessa mobiilisovellukset, käyttämään heikosti suojattuja verkkoyhteyksiä, jotka on mahdollista murtaa kohtuullisessa ajassa ja näin päästä käsiksi esimerkiksi salasanoihin tai luottokorttitietoihin.

FireEyen tutkijat kävivät läpi suosituimpia sovelluksia Google Play- ja App Store -sovelluskaupoista ja löysivät yhteensä 1999 sovellusta, jotka ovat altiita FREAK-hyökkäyksille. Yli miljoona kertaa ladatuista Android-sovelluksista haavoittuvaisia oli 1228 kappaletta ja kärkilistoilta löytyvistä 14 079 iOS-sovelluksesta haavoittuvaisia oli 771 kappaletta. Asiasta uutisoineen Ars Technican mukaan todennäköisesti haavoittuvaisten sovellusten määrä olisi kasvanut räjähdysmäisesti, jos etsintää olisi laajennettu vähemmän suosittuihin sovelluksiin.

Apple paikkasi haavoittuvuuden omasta Safari-verkkoselaimestaan iOS 8.2 -päivityksen yhteydessä, mutta mainitut 771 haavoittuvaista sovellusta ovat alttiita hyökkäyksille vanhempia iOS-versioita käyttävissä laitteissa. Lisäksi seitsemän sovelluksista oli altiita hyökkäyksille jopa iOS 8.2:n ollessa käytössä. Oman verkkoselaimensa haavoittuvuuden voi tarkistaa tämän linkin takaa.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla