Samsungin Galaxy-laitteista löytyi turva-aukko – jätetty tarkoituksella?

Erno Konttinen | Julkaistu to 13.3.2014, klo 21:12

Jaa tämä

• Facebook
• Twitter
• LinkedIn
• WhatsApp

Muun muassa Samsung Galaxy Nexuksesta löytyy kyseinen turva-aukko

Osasta Samsungin Galaxy-älypuhelimia on löytynyt tietoturva-aukko, jonka kautta on mahdollista, että ulkopuoliset pääsisivät urkkimaan puhelimen tietoja. Replicantin kanssa yhteistyötä tekevä kehitystiimi on löytänyt aukon ja on listannut muutamia Android-käyttöjärjestelmällä toimivia puhelimia ja pari tablettia, jotka ainakin ovat alttiita hyökkäykselle nyt paljastuneeseen tietoturva-aukkoon, jonka Samsung saattaa olla jättänyt mukaan tarkoituksellisesti laitteisiinsa.

Turva-aukko löytyy ainakin näistä Samsungin tuottamista Android-älypuhelimista ja -tableteista:

• Samsung Galaxy S
• Samsung Galaxy S II
• Samsung Galaxy S III
• Samsung Galaxy Note
• Samsung Galaxy Note II
• Samsung Galaxy Nexus
• Samsung Galaxy Tab 10.1
• Samsung Galaxy Tab 7.0
• Google Nexus S (Samsungin valmistama)
• Samsung Galaxy Nexus

Aukko piinaa myös Galaxy S III:a

Turva-aukon myötä älylaite vastaanottaa modeemin kautta tulevia rfs-komentoja, joista osan ohjelmisto hyväksyy. Replicantin tietojen perusteella ilmenee, että toiminnolle ei ole löytänyt mitään käyttäjälle hyödyllistä tarkoitusta. Luultavasti Samsung onkin tehnyt aukon tahallaan, mutta sen tarkoitusta on vaikea arvata.

MAINOS (ARTIKKELI JATKUU ALLA)

Kuitenkaan turva-aukkoa ei ole löydetty enää Samsungin uudemmista laitteista. Vielä ei ole tietoa, onko aukko ainoastaan Samsungin tuottamissa älylaitteissa vai voisivatko myös esimerkiksi LG:n tuottamat Nexus-laitteet omata myös tämänkaltaisen aukon. Aukon avulla ulkopuoliset voisivat vakoilla laitetta tai käyttää sitä vakoilutarkoituksissa.

”Vakoiluun voi sisältyä muun muassa laitteen mikrofonin tai kameran aktivointi. Myös laitteen paikantaminen GPS:n avulla on mahdollista”, kirjoittaa Paul Kocialkowski Free Software Foundation -verkkosivulla.

Jaa tämä

• Facebook
• Twitter
• LinkedIn
• WhatsApp

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla

Lue lisää aiheista

Galaxy Nexus Samsung

Kommentoi

Kirjaudu sisään kommentoidaksesi.

1. 13.3.2014, klo 21:31

   Kirjaudu sisään vastataksesi

   Hena

   ”Turva-aukko löytyy ainakin näistä Samsungin tuottamista Android-älypuhelimista ja -tableteista:

   Samsung Galaxy S
   Samsung Galaxy S II
   Samsung Galaxy S III
   Samsung Galaxy Note
   Samsung Galaxy Note II
   Samsung Galaxy Nexus
   Samsung Galaxy Tab 10.1
   Samsung Galaxy Tab 7.0
   Google Nexus S (Samsungin valmistama)
   Samsung Galaxy Nexus”

   Näiden lisäksi on todennäköistä, että turva-aukko löytynee myös Galaxy S4 -malliston ja tulevasta Galaxy S5:stä…

2. 13.3.2014, klo 21:41

   Kirjaudu sisään vastataksesi

   juhuu

   Android vaan vuotaa kuin seula ja android käyttäjät eivät vieläkään tajua siirtyä Windows Phoneen, jota ei pysty vakoilemaan.

   • 13.3.2014, klo 22:25

     Kirjaudu sisään vastataksesi

     DN2014

     Niin se ero taitaa vain olla siinä, että kiitos Andoidin avoimuuden siitä sentään pystytään ottamaan selvää, että se vuotaa ja mahdolliset aukot pystytään paikkaamaan jopa harrastajien toimesta kuten tässä tapauksessa.

     Windows Phonen käyttäjät taas ovat täysin Microsoftin armoilla. Siihenhän ei tietenkään ole mitää takaportteja jätetty…

     Törkeää toimintaa Samsungilta joka tapauksessa.

     • 14.3.2014, klo 00:29

       Kirjaudu sisään vastataksesi

       Jonahan

       Aivan samalla tavalla käyttäjä on Googlen ja Samsungin armoilla.

       Kyllä, osa Androidista on avointa koodia, mutta puhelimen mukana shippaavasta koodista se on murto-osa. Vai mistä saan kaiken S3:n mukana tulevan koodin, myös Googlen ja Androidin suljetut kikkulat? Saako edes sen kyseisen Android-version koodeja Samsungilta?

3. 13.3.2014, klo 21:53

   Kirjaudu sisään vastataksesi

   Wasd

   Voisko liittyä laitteen etäpyyhintä ja seuranta mahdollisuuksiin?

   • 13.3.2014, klo 23:43

     Kirjaudu sisään vastataksesi

     sarpanen

     Ei. Kyseessä on aivan jotain muuta. Eikä nämä ole ainoita ”aukkoja” joita teidän ah niin ihaniin pingponglaitteisiin jätetään.

4. 14.3.2014, klo 09:25

   Kirjaudu sisään vastataksesi

   Jussi K

   Ei tämä edes ole mikään aukko: http://www.xda-developers.com/android/samsung-backdoor-may-not-be-as-wide-open-as-initially-thought/