Androidin vakavaa haavoittuvuutta hyödyntävä haittakoodi on julkaistu

3
Manu Pitkänen

Androidin vakavaa haavoittuvuutta hyödyntävä haittakoodi on julkaistu
Heinäkuussa julkistettu Stagefright-haavoittuvuus kouraisi Androidin tietoturvaa syvältä, sillä kyseilelle aukolle haavoittuvia laitteita on arvioiden mukaan lähes miljardi kappaletta.

Google paikkasi aukon nopeasti. Se ei kuitenkaan riittänyt, vaan Googlella ryhdyttiin järeämpii toimenpiteisiin Androidin tietoturvan varmistamiseksi. Näihin toimenpiteisiin kuuluu Windows-tyyliset kuukausittaiset tietoturvapäivitykset, joihin laitevalmistajat voivat halutessaan ottaa mukaan. Tähän mennessä ainakin Samsung, LG ja Sony ovat ilmoittaneet olevansa mukana.

Stagefright-haavoittuvuuden löytänyt tietoturvayhtiö Zimperiumin Joshua Drake esitteli haavoittuvuutta aiemmin Black Hat -konferenssissa, mutta nyt hän on julkaissut siitä hyödyntävän haittakoodiesimerkin. Haittakoodi julkaistiin testaustarkoitukseen.


Tilaa Puhelinvertailun uutiskirje!

Lähetämme noin kerran viikossa uutiskirjeen, joka sisältää viikon ajalta tärkeimmät uutisemme.

Tilaamalla uutiskirjeemme hyväksyt sääntömme ja tietosuojakäytäntömme.

Parhaat kännykkätarjoukset

Motorola Moto G24 – hinta laskenut -26%

Motorola Moto G24
89 € Power
144 € CDON
166 € Proshop

Alin hinta viikko sitten: 120 €

Xiaomi Poco X7 Pro – hinta laskenut -24%

Xiaomi Poco X7 Pro
361 € Hobby Hall
412 € CDON
431 € Hobby Hall

Alin hinta viikko sitten: 477 €

Samsung Galaxy A16 (4G) – hinta laskenut -24%

Samsung Galaxy A16 (4G)
151 € Hobby Hall
184 € CDON
199 € Multitronic

Alin hinta viikko sitten: 199 €

Motorola Moto G75 – hinta laskenut -24%

Kommentit (3)

eklu
eklu

1

Otin käyttöön vanhan Anroid puhelinen eikä yhtään päivitystä saatavilla. Puhelin on ajan tasalla ?

Vastaa
Anonyymi käyttäjä
user@org (vahvistamaton)

2

Lainaus, alkuperäisen viestin kirjoitti eklu:

Otin käyttöön vanhan Anroid puhelinen eikä yhtään päivitystä saatavilla. Puhelin on ajan tasalla ?

Ajantasalla siinä mielessä että EHKÄ mallin tuorein päivitys sisällä (päivitys tavatkin voi vaihdella). Mutta jos et ole sitä pitkään aikaan päivittänyt, niin ei ole uutisen tuoreimpia tietoturva päivityksiä.

Kentällä on paljon enemmän kuin tuhansia eri malleja Android pohjaisia luureja, vain murto-osa on jossain määrin aktiviisesti tuettuja päivitysten suhteen, toinen ääripää on mallit joihin ei ole julkaisun jälkeen koskaan päivitystä jaettu, eikä osaan todennäköisesti tulla koskaan jakamaan.

Vastaa
WereCatf
WereCatf

3

Lainaus, alkuperäisen viestin kirjoitti eklu:

Otin käyttöön vanhan Anroid puhelinen eikä yhtään päivitystä saatavilla. Puhelin on ajan tasalla ?

Jos kyseessä ei oo Nexus - puhelin, niin se on ihan sen puhelimen valmistajasta kiinni julkaseeko ne ikinä päivitystä vai ei. Todennäkösimmin vastaus on "ei."

Vastaa

Kommentoi artikkelia

Pysy aiheessa ja kirjoita asiallisesti. Epäasialliset viestit voidaan poistaa tai niitä voidaan muokata toimituksen harkinnan mukaan.

Haluan ilmoituksen sähköpostitse, kun ketjuun kirjoitetaan uusi viesti.