https://www.viestintavirasto.fi/kyberturvallisuus/haavoittuvuudet/2015/haavoittuvuus-2015-071.html
"Lähes kaikissa Android-laitteissa käytettävien etätukityökalujen (mobile Remote Support Tool, mRST) todennuskäytäntöjen toteutuksissa on haavoittuvuuksia, jotka mahdollistavat sen, että haitalliset sovellukset voivat saada rajoittamattomat käyttöoikeudet käyttäjän tietoihin ja laitteen toimintoihin.
Mobile Remote Support -sovellukset mahdollistavat etätuen laitteiden käyttäjille hallitsemalla laitteen käyttöliittymää etäältä. Tällaisia haavoittuvia kolmannen osapuolen sovelluksia on mukana lähes kaikissa Android-laitteissa joko tuotteeseen kuuluvina tai teleoperaattorin tekeminä esiasennuksina. Tämän vuoksi haavoittuvaa komponenttia voi olla mahdotonta poistaa eikä todentamiseen käytettyjen varmenteiden voimassaoloa voi peruuttaa.
Certifi-gate-haavoittuvuuksien joukossa on mm. varmenteiden väärentämiseen liittyviä sekä hash collision -tyyppisiä haavoittuvuuksia, joissa kahdesta eri merkkijonosta voidaan laskea samanlainen kryptografinen tiiviste. Haavoittuvuuksia hyödyntävä haitallinen sovellus voi saada rajoittamattomat käyttöoikeudet käyttäjän tietoihin ja laitteen toimintoihin."
Kammottavaa.........†
"Lähes kaikissa Android-laitteissa käytettävien etätukityökalujen (mobile Remote Support Tool, mRST) todennuskäytäntöjen toteutuksissa on haavoittuvuuksia, jotka mahdollistavat sen, että haitalliset sovellukset voivat saada rajoittamattomat käyttöoikeudet käyttäjän tietoihin ja laitteen toimintoihin.
Mobile Remote Support -sovellukset mahdollistavat etätuen laitteiden käyttäjille hallitsemalla laitteen käyttöliittymää etäältä. Tällaisia haavoittuvia kolmannen osapuolen sovelluksia on mukana lähes kaikissa Android-laitteissa joko tuotteeseen kuuluvina tai teleoperaattorin tekeminä esiasennuksina. Tämän vuoksi haavoittuvaa komponenttia voi olla mahdotonta poistaa eikä todentamiseen käytettyjen varmenteiden voimassaoloa voi peruuttaa.
Certifi-gate-haavoittuvuuksien joukossa on mm. varmenteiden väärentämiseen liittyviä sekä hash collision -tyyppisiä haavoittuvuuksia, joissa kahdesta eri merkkijonosta voidaan laskea samanlainen kryptografinen tiiviste. Haavoittuvuuksia hyödyntävä haitallinen sovellus voi saada rajoittamattomat käyttöoikeudet käyttäjän tietoihin ja laitteen toimintoihin."
Kammottavaa.........†
Vastaukset 10
Vanhimmat
Period Android iOS Windows Phone BlackBerry OS Others
Q1 2015 78.0% 18.3% 2.7% 0.3% 0.7%
Q1 2014 81.2% 15.2% 2.5% 0.5% 0.7%
Q1 2013 75.5% 16.9% 3.2% 2.9% 1.5%
Q1 2012 59.2% 22.9% 2.0% 6.3% 9.5%
Tubuttimella on pientä nousua havaittavissa, mutta todella pientä 0.2%. Hihihii
Minultakin loppui android puhelinten käyttö. Nykyisin käytän pelkästään Nokiaa.
Se oli teiltä järkevä teko! Voimmekin peruuttaa ajanvarauksenne, koska mielialanne kehitys on mennyt reippaasti oikeaan suuntaan. Hoitomme jatkuu enää avohoitona.
Windows-hihhuleille tiedoksi että Linuxin ytimessä ei ole aukkoa vaan se aukko on tuossa sen päälle rakennetussa järjestelmässä!
Seliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseliseli.......†
Montakohan samanlaista on Windosissa ollut ja aina ovat linukshihhulit tällä palstalla sanoneet samaa.....†
Enpä tuota tiedä koska tänään seiskaan tuli 24 päivitystä, kaiken maailman tietoturvapäivityksiä.
Koska edelliset tulivat n. kk takaperin on oletettavaa etteivät ne ole pelkästään tänään syntyneiden ongelmien korjaamiseksi.
Linukshihhulit ne vaan jaksaa seliseliselitellä aina, kun anderosta löytyy taas jokin tietoturva-aukko.....†
Eli jos autosta on oikean takaoven ikkuna rikki, niin sinä syytät moottoria.....†
Onneksi et ole missään teknisessä ammatissa, vaan kunnan virastossa suojatyöpaikassa................†
Ei se moniosaamaton Kari mitään ymmärrä, siksi käyttää Winkuraa. Kännykkänsä on kuitenkin Androidilla (milläs muulla), vaikka räksyttääkin. Se toimii peräkammarissakin.