Nyt iPhonen päivittäminen on todella tärkeää – vakavia haavoittuvuuksia käytetty jo hyväksi

Markus Lehtiniitty | Julkaistu pe 26.8.2016, klo 11:41

Jaa tämä

• Facebook
• Twitter
• LinkedIn
• WhatsApp

iPhone kannattaa nyt ehdottomasti päivittää. Kuvassa iPhone SE.

Apple julkaisi eilen tietoturvakorjauksia tuoneen iOS 9.3.5 -päivityksen iOS-laitteilleen eli iPhoneille, iPadeille ja iPod toucheille.

Tällä kertaa nopeasti uuteen versioon päivittäminen todella on tärkeää.

iOS 9.3.5 korjaa käyttöjärjestelmästä kolme nollapäivähaavoittuvuutta, joista osaa on ainakin jo myös hyödynnetty. Haavoittivuuksien kolmikko on ristitty Trident (atrain) -nimellä.

MAINOS (ARTIKKELI JATKUU ALLA)

Helpoiten haavoittuvuuksista hyödynnettävä löytyy Safari-selaimenkin käyttämästä WebKitistä. Se mahdollistaa hyökkääjän komentojen suorittamisen järjestelmässä laitteella vain vierailtaessa haitalliseksi suunnitellulla verkkosivulla.

Lisäksi kaksi haavoittuvuuksista koskee käyttöjärjestelmäydintä eli kerneliä. Niiden avulla hyökkääjän on mahdollista kartoittaa muistista kernelin sijainti ja kiertää käyttöjärjestelmään rakennetut rajoitukset (jailbreak) ja asentaa laitteeseen muita haitallisia ohjelmistoja.

Israelilaisen NSO Groupin raportoidaan myyneen hyökkäyksiä halukkaille ja haavoittuvuuksia hyödyntämällä on jo vakoiltu aktivisteja ja toimittajia. NSO:n ratkaisulla on päässyt haavoittuvuuden avulla lukemaan tekstiviestejä, sähköposteja, yhteystietoja sekä kaappaamaan salasanat, tallentamaan ääntä sekä paikantamaan laitteen.

Jaa tämä

• Facebook
• Twitter
• LinkedIn
• WhatsApp

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla

Lue lisää aiheista

iOS 9.3.5 Trident (atrain)

Kommentoi

Kirjaudu sisään kommentoidaksesi.

1. 26.8.2016, klo 15:21

   Kirjaudu sisään vastataksesi

   Minä

   iOS on turvallinen… Niinpä niin ei sekään turvallinen ole (!).

   • 26.8.2016, klo 23:05

     Kirjaudu sisään vastataksesi

     Tuska

     Kuka muka noin on väittänyt ettei iOS:ssa ois koskaan tietoturvaongelmia? Sellaista järjestelmää ei ole olemassakaan. Aina löytyy ongelmia joita joudutaan paikkaamaan päivityksillä. Varmaan joku Android fani laittanut kiertämään juttuja netissä, kun tuntuu joka mediasivustolla kiertävän samat kommentit, että eihän näissä pitänyt olla tällaisia? No, ainakin lapsellisia ovat jos ei muuta. Ekaluokkalaiset saaneet ensimmäiset Android- puhelimensa ja heti spämmätään sivustot täyteen.

     • 31.8.2016, klo 02:09

       Kirjaudu sisään vastataksesi

       Phablet

       Juu. Myös iphone6 näyttöongelmat on ekaluokkalaisten liikkeelle laittama huhu.