Samsungin puhelimista löytyi takaovi - urkkivatko ulkopuoliset tietojasi?
http://www.tietoviikko.fi/kaikki_uutiset/samsungin puhelimista loytyi takaovi urkkivatko ulkopuoliset tietojasi/a974080
"Samsungin Galaxy -puhelimista on paljastunut takaovi, jonka kautta ulkopuoliset voivat päästä kiinni laitteen tietoihin. Aukkoa voi hyödyntää puhelimissa, joissa on virallinen Android-alusta.
Myös (Google) Nexus S -laitteesta on paljastunut vastaava aukko.
Takaoven paljasti Android-distro Replicantin kanssa työskentelevä kehitystiimi.
Kyseessä olevien puhelimien ohjelmisto hyväksyy sen modeemin kautta saapuvat tietyt rfs-komennot. Kehitystiimi ei ole löytänyt komennoille mitään käyttäjää hyödyttävää toimintoa, joten Samsungin uskotaan luoneen takaoven tahallaan epävirallisia tarkoitusperiä varten".
Nyt jysähti isoveljen NSA-takaovi, mikä merkki tulee seuraavana?
http://www.tietoviikko.fi/kaikki_uutiset/samsungin puhelimista loytyi takaovi urkkivatko ulkopuoliset tietojasi/a974080
"Samsungin Galaxy -puhelimista on paljastunut takaovi, jonka kautta ulkopuoliset voivat päästä kiinni laitteen tietoihin. Aukkoa voi hyödyntää puhelimissa, joissa on virallinen Android-alusta.
Myös (Google) Nexus S -laitteesta on paljastunut vastaava aukko.
Takaoven paljasti Android-distro Replicantin kanssa työskentelevä kehitystiimi.
Kyseessä olevien puhelimien ohjelmisto hyväksyy sen modeemin kautta saapuvat tietyt rfs-komennot. Kehitystiimi ei ole löytänyt komennoille mitään käyttäjää hyödyttävää toimintoa, joten Samsungin uskotaan luoneen takaoven tahallaan epävirallisia tarkoitusperiä varten".
Nyt jysähti isoveljen NSA-takaovi, mikä merkki tulee seuraavana?
Vastaukset 8
Vanhimmat
On kai aika selvää että kaikissa yleisimmissä jenkkien mobiilikäyttiksissä Google Android, Apple iOS, Microsoft Windows Phone on takaportit ja Echelon-yhteistyövaltioiden mobiililaitteiden piireissä takaportit mm. Etelä-Korean laitteissa. Nyt on yksi löydetty Sampan puhelimista, muita löydetään tulevaisuudessa kun niitä osataan Edward Snowdenin NSA paljastusten takia paremmin etsiä. Windows Phone lähettää oletusasetuksin jo paljon dataa mm. tekstiviestin painallukset muka ennakoivan tekstin syötön kehittämiseen. WP:stä löytyy myös takaportteja varmasti, joiden kautta kohdistettu hyökkäys onnistuu. iPhoneja NSA piti jo paljastuneissa dokumenteissaan zombiepuhelimina, joiden kaikki liikenne on helpoiten vakoiltavaa.
http://www.tietoviikko.fi/kaikki_uutiset/nsa pitaa iphonekayttajia quotzombeinaquot kehuskeli varastetulla kuvalla/a928798
Useissa Samsungin Galaxyissa etäkäskytettävä takaovi
http://www.digitoday.fi/tietoturva/2014/03/13/useissa-samsungin-galaxyissa-etakaskytettava-takaovi/20143626/66
"Galaxy-laitteista löytynyt takaovi liittyy puhelimien apusuorittimeen. Modernissa älypuhelimessa on yksi suoritin varsinaisen käyttöjärjestelmän ja sen sovellusten ajamiseen, ja toinen, jonka pääasiallinen tehtävä on radioliikenteen hoitaminen. Näitä apusuorittimia Kocialkowski kutsuu modeemeiksi.
Apusuorittimet voivat olla joko eristettyjä puhelimen sovelluksista ja tallennustilasta, tai sitten eivät. Monien Galaxy-laitteiden apusuorittimesta on nyt löytynyt takaovi, joka mahdollistaa pääsyn etänä laitteiden tallennustilaan. Takaoven avulla voi lukea, kirjoittaa ja poistaa tiedostoja.
Jos apusuorittimella on käyttöoikeus käskyttää pääsuoritinta suoraan, ei pääsuorittimella pyörivä käyttöjärjestelmä voi estää hyväksikäyttöjä".
- On jo aiemmin epäilty että mobiililaitteiden rtos -reaaliaikakäyttöjärjestelmää pyörittävissä verkko-modeemisuorittimissa saattaa olla piirivalmistajan sinne asettamia takaportteja, joiden kautta koko puhelin voidaan ottaa etähallintaan. 3G-radion modeemipiirihän ottaa kaiken datan vastaan ja sopivasti ohjelmoitu takaovi antaa täyden hallinnan laitteeseen. Ja mistä suurin osa modeemipiireistä tulee?
Samsungin Galaxy-laitteista löytyi turva-aukko – jätetty tarkoituksella?
http://mobiili.fi/2014/03/13/samsungin-galaxy-laitteista-loytyi-turva-aukko-jatetty-tarkoituksella/
"Osasta Samsungin Galaxy-älypuhelimia on löytynyt tietoturva-aukko, jonka kautta on mahdollista, että ulkopuoliset pääsisivät urkkimaan puhelimen tietoja.
Muun muassa Samsung Galaxy Nexuksesta löytyy kyseinen turva-aukko
Turva-aukon myötä älylaite vastaanottaa modeemin kautta tulevia rfs-komentoja, joista osan ohjelmisto hyväksyy. Tietojen perusteella ilmenee, että toiminnolle ei ole löytänyt mitään käyttäjälle hyödyllistä tarkoitusta. Luultavasti Samsung onkin tehnyt aukon tahallaan, mutta sen tarkoitusta on vaikea arvata.
Kuitenkaan turva-aukkoa ei ole löydetty enää Samsungin uudemmista laitteista. Vielä ei ole tietoa, onko aukko ainoastaan Samsungin tuottamissa älylaitteissa vai voisivatko myös esimerkiksi LG:n tuottamat Nexus-laitteet omata myös tämänkaltaisen aukon. Aukon avulla ulkopuoliset voisivat vakoilla laitetta tai käyttää sitä vakoilutarkoituksissa.
Vakoiluun voi sisältyä muun muassa laitteen mikrofonin tai kameran aktivointi. Myös laitteen paikantaminen GPS:n avulla on mahdollista”.
- Nyt kannattaisi tarkalla seulalla tarkistaa Samsung Galaxy S 4 ja S 5 sekä Note 3 ja Note tabletit uudemman kehittyneemmän takaoven varalta, joka on tuon löytyneen tilalle laitettu. Sama tietenkin LG:n mobiililaitteista, ja myös japanilaisista tuotteista mm. Sony.
Pitänee siirtyä kiinalaisiin älypuhelimiin, tosin niissäkin taitaa olla Snapdragon, arm ym. mobiilipiirit, joihin noita takaovia on jo vuosia isovelitoimena suunniteltu.
Ei ihme että Samsung on jättänyt tärkeissä kokouksissa puhelimet kokoushuoneen ulkopuolelle. Samsungilta vaadittava selitystä. Tosin on aivan selvää että samanlaiset takaovet hieman eri toteutuksin löytyy kaikista puhelinmerkeistä, ehkä hieman vanhempia Nokialaisia lukuunottamatta.
Taasko se huipputurvallinen linuks-ytimeen tehty android vuotaa. Olipa yllätys!
Modeemipiirisarja eli radiotaajuuspiirisarja ei liity suoraan Androidiin, vaan jokaisessa mobiililaitteessa olevaan toiseen käyttöjärjestelmään eli rtos-reaaliaikakäyttöjärjestelmään joka ohjaa radiotaajuupiiriä ja on osa sen firmwarea. Tämä käyttis on yhteydessä koko ajan verkkoon, ja ottaa kaiken sille tulevan datan vastaan.
Piirisarja on suljettu ja sen speksit vain valmistajan tiedossa.
http://keskustelu.suomi24.fi/node/12118107
Linuksissa 0 virusta. Android ei ole linuks.
Kaikissa mobiililaitteissa ja tietokoneissa sekä verkkolaitteissa on suorittimia ja modeemipiirejä (3G ym.) jotka on jenkkien tai Echelon-maiden käsialaa (USA, Kanada, Iso-Britannia, Australia, Uusi-Seelanti, Israel, Etelä-Korea). Periaatteessa siis kaikki takaportattuja kuten alkaa tulla ilmi laajakaistamodeemien ja nyt Samsung puhelimien löydetyistä takaovista.
Kyberrikolliset etsivät tällä hetkellä näitä aukkoja suurennuslaseilla ja tekniikkaa käytetään tlevaisuuden hyökkäyksissä.