Android aukko päästää tekemään puheluita
bugdroid
13224
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Turvaa tilisi vahvistamalla puhelinnumerosi. Voit silloin palauttaa unohtuneen salasanan tekstiviestillä.
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 13
Vanhimmat
älä osta android puhelinta ellei käyttis ole 4.4
Bugi korjattu vasta KitKatin 4.4.4 versiossa. 4.4.2 ja 4.4.3 on haavoittuvia
Ei merkittävä.
Tutkani ainakin ilmoitti, että suojaa tuota vastaan. Eiköhän muut antivirusvalmistajat seuraa perässä.
Ja tällaiset tutkat ovat turhia Androidissa jos osaa itse huolehtia tietoturvasta.
Ote uutisesta:
"Normaalisti Androidin täytyy antaa lupa, jotta sovelluksesi voi tehdä asioita. Jos asennettu sovelluksesi ei omaa oikeutta tehdä puhelinsoittoa, Androidin pitäisi ilmoittaa, että lupaa ei myönnetä. Mutta tämä bugi ohittaa tilanteen ja sallii minkä tahansa haitallisen sovelluksen soittaa puheluja, lähettää mmi- (man-machine-interface) tai ussd-koodeja (unstructured supplementary service data), tai katkaista meneillään olevan puhelun...Muita potentiaalisia vaaroja ovat esimerkiksi sim-kortin estäminen ja soittajan tunnistuksen pakottaminen päälle tai pois päältä."
Jos siis oikein ymmärrän tuon uutisen, ohjelma joka ei edes vaadi asennuksessa lupaa käyttää puhelinta, pystyy tuon bugin takia sitä käyttämään.
Miten tuossa tapauksessa voi itse huolehtia tietoturvasta, kun mistään et voi tietää sitä, jos joku ristinolla -peli soittaa vaikka ugandaan maksullisia puheluita?
Varsinkaan, kun et edes huomaa miten sun luuriin toi ujutetaan.
Ilmeisesti näin jos ymmärsin oikein.
Mutta tuohon on olemassa keinot estää.
- maksullisten numeroiden esto / ulkomaanpuheluiden estot
- tietoturvaohjelma joka estää lähtevät ulkomaan soitot
- tietoturvaohjelman voi laittaa myös siten, että vaaditaan pin ennen kuin sovellusta voi käyttää. Ehkä vähän hankala kun joutuu joka kerta näppäilee pi nin soittaessaan.
- tai vaan yksinkertaisesti ottaa sallitut numerot käyttöön.
Mulla itsellä kun ei ole tarve soitella ulkomaille, on mulla ulkomaanpuheluestot suoraan operaattorilta päällä. Ja koska en käytä viihdepalveluita, olen ottanut lyös viihdenumero eston ihan senkin takia, jos sattuu puhelin varastettavaksi tms... suosittelen ilmasia estoja jos tietää, ettei palveluita tarvi.
Et huomaa? Asenteleeko joku ohjelmia sulta lupaakysymyttä? Kyllä sä sen ohjelmat itse asennat ja aika lailla tietentahtoen saat sovelluksen kaipaa esiin joka tällaista tekee kun jos sellainen google playhin pääsee, sillä on lataajia tuskin yhtä enempää, joten sovellus ei vahingossakaan pompsahda siellä eteen. Viimeistään siinä vaiheessa varmaan ihmettelet kun sovellusta on ladattu vain viisi kertaa, et miks tätä ei oo enempää ladattu... vai latailetko kaikki miljoona sovellusta kännyysi?
Seee äppi, jonka lataat näyttää ja tuntuu täysin harmittomalta. Vaikka sääsovellus, kartta, uutis tai tiesmikä äppi johon on ujutettu toi haavoittuvuus. Sillai niitä levitetään.
"Asenteleeko joku ohjelmia sulta lupaakysymyttä?"
Lue nyt tuo uutinen ajatuksella läpi. Mä vielä korostan sulle sen merkittävän osan siitä:
"Normaalisti Androidin täytyy antaa lupa, jotta sovelluksesi voi tehdä asioita.
-----> Jos asennettu sovelluksesi ei omaa oikeutta tehdä puhelinsoittoa, Androidin pitäisi ilmoittaa, että lupaa ei myönnetä. Mutta tämä bugi ohittaa tilanteen ja sallii minkä tahansa haitallisen sovelluksen soittaa puheluja
Noilla tietysti pystyy estämään siis puhelimen soittamisen ulkomaille.
Mutta ei taida pystyä estämään esimerkiksi kaikkien tulevien puhelujen siirtoja vastaajaan. Tai vastaavasti johonkin palvelunumeroon. Tuon bugin kautta on mahdollista tehdä tuokin noita koodeja hyväksikäyttämällä. Tai vaihtaa piilotettu numero näkyväksi tai toisin päin.
Olettaisin, että tietoturvaohjelmat pureutuu tähän ongelmaan hyvinkin nopeasti. Mutta enää siis pelkkä terve järki ei riitä estämään ongelmia.
Valitettavasti uutta edullista android puhelinta ei voinut enää harkita sillä eihän niillä uskalla kohta tehdä enää mitään