Pixel-puhelinten näyttökuvatoiminnossa oli haavoittuvuus – saattoi paljastaa liikaa

Googlen Pixel-älypuhelimissa oli hankala haavoittuvuus, joka saattoi paljastaa ruutukaappauksista enemmän kuin oli tarkoitus. Kaikeksi onneksi bugi on kuitenkin jo korjattu.

Google julkaisi Android 9 Pie -ohjelmistoon vuonna 2018 Markup-nimisen työkalun helpottaakseen ruutukaappausten tallentamista, muokkaamista ja jakamista. Tammikuussa Pixel-puhelimista paljastui toimintoon kytkeytyvä haavoittuvuus, joka tietyissä tilanteissa mahdollisti muokkausten poistamisen jälkikäteen.

Häiriö saattaa kuulostaa harmittomalta, mutta olisi voinut johtaa hyvin ikäviin seurauksiin, asiasta uutisoiva 9to5Google selventää. Monilla on nimittäin tapana jakaa esimerkiksi luottokorttinumeroita mustaamalla ruutukaappauksesta tietyt, maksamiseen tarvittavat luvut, mutta haavoittuvuuden vuoksi vastaanottaja olisi voinut poistaa muokkaukset ja täten päästä käsiksi kortin tietoihin.

Useimmissa tapauksissa aivan koko ruutukaappausta ei testeissä saatu palautettua, mutta jo tutkijoiden saavuttama 80 prosenttia alkuperäisestä olisi monesti saattanut olla tarpeeksi.

Myös muun muassa henkilötietoja sisältävien asiakirjojen jakamisesta muokattuna olisi voinut koitua ongelmia, mutta kaikeksi onneksi haavoittuvuudesta ei tiedetä seuranneen harmia ainakaan laajemmin.

Haavoittuvuuden vakavuuteen vaikuttaa ainakin jossakin määrin myös käytetty palvelu. Esimerkiksi Twitter jälkikäsittelee kuvia ennen jakamista, joten ruutukaappausten palauttaminen alkuperäiseen, muokkaamatomaan tilaan ei käy päinsä.

Google julkaisi haavoittuvuuden paikkaavan korjauksen maaliskuun Pixel-päivityspaketissaan, ja muiden valmistajien älypuhelimilla vastaavaa ei ole havaittu.

Maaliskuun päivityspaketissa tilkittiin myös tiettyihin modeemipiireihin liittyviä, mahdollisesti vakavia haavoittuvuuksia. Google Pixel -älypuhelimet on siis hyvä päivittää viipymättä, mikäli maaliskuun paketti on vielä asentamatta.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla