AAVOITTUVUUDET Haavoittuvuus mahdollistaa haitalliset päivitykset turvallisiksi todettuihin sovelluksiin. Yksi asia pelastaa uhkalta.
Android 5.0 Lollipopissa ja sitä myöhemmissä Android-versioissa on haavoittuvuus, joka mahdollistaa turvallisten sovellusten päivittämisen vaarallisiksi ilman mitään hälytyksiä. Ongelman havaitsi tietoturvayhtiö GuardSquare, ja asiasta uutisoivat muun muassa BetaNews ja Threatpost.
Aukolle on annettu nimi Janus. Se koskee Androidin tapaa lukea sovellusten digitaalisia allekirjoituksia. Hyökkääjä voisi syöttää haitallisia tiedostoja muuten kunnolliseen sovelluspäivitykseen. Samalla haitalliseksi muuttunut sovellus perii kaikki alkuperäisen sovelluksen oikeudet, mikä voi altistaa uhrin monille vahingoille.
Google on korjannut aukon, mutta kuten tavallista, se on toistaiseksi laiha lohtu valtavalle enemmistölle käyttäjiä. Korjauksesta nauttivat vasta Googlen puhelinten omistajat, ja muut ovat puhelinvalmistajansa tai teleoperaattorinsa armoilla.
Uhkalta voi suojautua yksinkertaisesti lataamalla sovelluksensa vain virallisesta Google Play -kaupasta. Sovellusten saastuttaminen Janus-menetelmällä toimii vain epävirallisten kauppojen kautta ladatuissa sovelluksissa.
Lisäksi aukko koskee vain niin sanotulla v1-allekirjoituksella varustettuja sovelluksia. V2-allekirjoituksella varustetut sovellukset ovat suojassa. Käytetyn allekirjoituksen tarkistaminen on kuitenkin tavalliselle käyttäjälle konstikasta.
Teleoperaattorit huomio
härski-
0
<50
Vastaukset
Ketjusta on poistettu 0 sääntöjenvastaista viestiä.
Luetuimmat keskustelut
Suomi on täysin sekaisin
Jo ties monettako päivää hirveä itku ja poru jostain helvetin nilviäisistä. https://www.is.fi/taloussanomat/art-20000104484795Ensimmäisestä kohtaamisesta saakka
minulla on ollut hämmentynyt olo. Miten voit tuntua siltä, että olisin tuntenut sinut aina? Sinun kanssasi on yhtä aikaa151712Aivan täysin tahallinen teko
Ei mitään puolusteluja, eikä selittelyitä. Kuljettajalle kerrottiin asiasta siinä paikanpäällä, mutta silti hän ajoi ves931448Suomussalmi saatu vihdoin maailmankartalle!
Nyt kun Suomussalmi on vihdoin viimein saatu ennennäkemättömällä tavalla maailman tietoisuuteen niin voitaisiin järjestä531349Olet saanut minut sekoamaan
Tunteiden ristiaallokossa vellominen on ollut melkoinen kokemus. Ei kukaan ole saanut minua niin raiteiltaan kuin sinä.221306Mainehaitta metsäkonefirmalle
Hukkajoen tapahtumista liikkuu paljon huhuja. Eikö kannattaisi julkaista raakkuja tuhonneen metsäkoneyrityksen nimi, kos501181Oho! Maajussi-Kallelta pakit saanut morsioehdokas Miss Suomi -kisoissa! Tunnistaisitko hänet nyt?
Hmm, tunnistaisitko?!? Onnea missihulinoihin! Lue lisää ja katso kuvat: https://www.suomi24.fi/viihde/oho-maajussi-01075Myönnän sinulle nyt
Että olen erittäin mustasukkainen sinusta jo nyt. Ikävä on tämä tunne, kun tietämättömyyden solista nousee myrkkyä miele54990Pysytäänkö nainen
edelleen yhtä viileän tyynenä kun nähdään. Uskotko että tahtoessani saisin murettua tyyneytesi hyvin helposti.57875Olen käyttäytynyt ristiriitaisesti
eikä minusta varmaankaan ota mitään selvää. Se johtuu siitä, kun järki sanoo ei, ei, ei ja sydän sanoo kyllä, kyllä, kyl60839