Kyberturvallisuusyhti\u00f6 iVerify on kertonut torstaina julkaistussa raportissaan l\u00f6yt\u00e4neens\u00e4 Suomessakin myyt\u00e4vist\u00e4 Googlen Pixel-puhelimista vaarallisen haavoittuvuuden.<\/p>\n
iVerifyn raportin mukaan Pixel-puhelimista, joita on toimitettu maailmanlaajuisesti syyskuusta 2017 alkaen, l\u00f6ytyy Showcase.apk-niminen ohjelmistopaketti, joka on vaarallinen. Paketilla on liiallisia j\u00e4rjestelm\u00e4oikeuksia, mukaan lukien et\u00e4koodin suorittaminen ja paketin et\u00e4asennusominaisuudet, jotka voivat olla ongelmallisia.<\/p>\n
Oikeudet mahdollistavat se, ett\u00e4 sovellus lataa m\u00e4\u00e4ritystiedoston suojaamattoman yhteyden kautta ja sit\u00e4 voidaan k\u00e4sitell\u00e4 suorittamaan koodia j\u00e4rjestelm\u00e4tasolla. Sovellus hakee m\u00e4\u00e4ritystiedoston yhdest\u00e4 yhdysvaltalaisesta, AWS-is\u00e4nn\u00f6idyst\u00e4 verkkotunnuksesta suojaamattoman HTTP:n kautta, mik\u00e4 j\u00e4tt\u00e4\u00e4 m\u00e4\u00e4rityksen haavoittuvaiseksi ja voi tehd\u00e4 laitteesta haavoittuvan.<\/p>\n
T\u00e4ten kyseinen haavoittuvuus j\u00e4tt\u00e4\u00e4 miljoonat Pixel-laitteet alttiiksi man-in-the-middle (MITM) -hy\u00f6kk\u00e4yksille, mik\u00e4 antaa kyberrikollisille mahdollisuuden sy\u00f6tt\u00e4\u00e4 haitallista koodia ja vaarallisia vakoiluohjelmia.<\/p>\n
Kyberrikolliset voivat lis\u00e4ksi k\u00e4ytt\u00e4\u00e4 sovelluksen infrastruktuurin haavoittuvuuksia suorittaakseen koodi- tai komentotulkkikomentoja j\u00e4rjestelm\u00e4oikeuksilla Pixel-laitteissa ottaakseen haltuunsa laitteita kyberrikosten ja tietomurtojen tekemiseksi.<\/p>\n
Raportin mukaan ongelmaan ei ole suoraa ratkaisua. Kyseist\u00e4 ohjelmistopakettia ei tarvita kuitenkaan pakollisesti Android-puhelimissa.<\/p>\n