"Nettitikuista on löytynyt haavoittuvuuksia, joita hyödyntäen hyökkääjä voi asentaa vakoiluohjelman tekstiviestin välityksellä käyttäjän tietokoneelle, tietoturvatutkija Rahul Sasi kertoo.
Sasi julkaisi tiedot nettimokkuloiden, niiden ajurisovellusten ja muiden sovelluskerrosten haavoittuvuuksista heinäkuun lopussa kahdessa blogikirjoituksessaan.
Blogikirjoituksissa mainitaan nimeltä ainakin Huawein valmistamat mokkulat, vaikkakaan tarkkoja mallinumeroita ei mainita. Huawein mokkuloita myydään yleisesti myös Suomessa, esimerkiksi DNA:n ja Soneran verkkokaupoissa sekä jälleenmyyjillä kuten Verkkokauppa.comissa.
Sopivan tekstiviestin avulla voidaan mahdollisesti saada mokkula tai tietokone kaatumaan. Käyttäjältä voidaan myös kalastella tietoja kuten luottokortin numeroita tai salasanoja naamioimalla tekstiviesti näyttämään vaikkapa teleoperaattorin lähettämältä. "
http://www.tietoviikko.fi/kaikki_uutiset/3gmokkuloissa turvaaukko tietokoneesi voidaan kaapata tekstiviestilla/a923284
http://www.youtube.com/watch?v=EwM2stAu5_Y#t=11
Ei liene yllätys, mikä käyttis on kyseessä?
Sasi julkaisi tiedot nettimokkuloiden, niiden ajurisovellusten ja muiden sovelluskerrosten haavoittuvuuksista heinäkuun lopussa kahdessa blogikirjoituksessaan.
Blogikirjoituksissa mainitaan nimeltä ainakin Huawein valmistamat mokkulat, vaikkakaan tarkkoja mallinumeroita ei mainita. Huawein mokkuloita myydään yleisesti myös Suomessa, esimerkiksi DNA:n ja Soneran verkkokaupoissa sekä jälleenmyyjillä kuten Verkkokauppa.comissa.
Sopivan tekstiviestin avulla voidaan mahdollisesti saada mokkula tai tietokone kaatumaan. Käyttäjältä voidaan myös kalastella tietoja kuten luottokortin numeroita tai salasanoja naamioimalla tekstiviesti näyttämään vaikkapa teleoperaattorin lähettämältä. "
http://www.tietoviikko.fi/kaikki_uutiset/3gmokkuloissa turvaaukko tietokoneesi voidaan kaapata tekstiviestilla/a923284
http://www.youtube.com/watch?v=EwM2stAu5_Y#t=11
Ei liene yllätys, mikä käyttis on kyseessä?
Vastaukset 3
Vanhimmat
Missä Windows, siellä aina ongelmia.
"Kyseessä on onneksi vasta proof of concept -esitys, jolla Sasi haluaa näyttää hyökkäyksen olevan mahdollista. Toistaiseksi ei kuitenkaan olen näyttöä, että hänen esittämällään tavalla mokkuloiden kautta olisi levitetty haittaohjelmia."
Mistäs tuon tietää, voi olla käytetty jo pitkään.