Tuhannesta iPhone-sovelluksesta löytyi vaarallinen haavoittuvuus

Manu Pitkänen

Tuhannesta iPhone-sovelluksesta löytyi vaarallinen haavoittuvuus
Noin tuhannen iOS-sovelluksen on havaittu olevan haavoittuvia man-in-the-middle-tyyppiselle hyökkäykselle. Taustalla on HTTPS-yhteyksiin käytetyn AFNetworking-komponentissa ollut ohjelmointivirhe, jonka takia sovellukset eivät varmenna yhteyksiä. Haavoittuvuuden avulla ulkopuolinen hyökkäjä pääsee käsiksi sovelluksilla käytävään tiedonsiirtoon.

Koska kyse on kolmannen osapuolen tarjoamasta ohjelmistosta löytynyt haavoittuvuus, ei ongelma kosketa koko iOS:ää, vaan ainoastaan AFNetworkingia käyttäviä sovelluksia. Ohjelmointivirhe ilmestyi AFNetworkingiin vuoden alussa julkaistussa 2.5.1-versiossa eli sitä edeltävää versiota käyttävissa ohjelmissa tiedonsiirto tapahtuu turvallisesti. Korjauspäivitys julkaistiin maaliskuun lopussa, mutta kaikki kehittäjät eivät ole vielä ottaneet sitä käyttöön.

Vaikka ongelma koskettaakin kappalemääräisesti melko pientä osaa iOS-sovelluksista (joita on yhteensä yli 1,4 miljoonaa kappaletta), on noin tuhannella sovelluksella silti miljoonia käyttäjiä. Haavoittuvia sovelluksia on julkaissut muun muassa kyytipalvelu Uber ja Microsoft (OneDrive). Osassa tapauksissa ohjelmistokehittäjä on jo julkaissut korjauspäivityksen, mutta loppukäyttäjä ei ole välttämättä siirtynyt siihen.



Omien sovellusten tilanteen voi varmistaa SourceDNA:n luoman tarkistuspalvelun avulla.


Tilaa Puhelinvertailun uutiskirje!

Lähetämme noin kerran viikossa uutiskirjeen, joka sisältää viikon ajalta tärkeimmät uutisemme.

Tilaamalla uutiskirjeemme hyväksyt sääntömme ja tietosuojakäytäntömme.

Parhaat kännykkätarjoukset

Motorola Moto E14 – hinta laskenut -39%

Motorola Moto E14
59 € Power
97 € Gigantti
104 € Clas Ohlson

Alin hinta viikko sitten: 97 €

HMD Pulse Pro – hinta laskenut -29%

HMD Pulse Pro
115 € Hobby Hall

Alin hinta viikko sitten: 162 €

Honor 200 Lite – hinta laskenut -25%

Honor 200 Lite
170 € CDON
249 € Verkkokauppa.com
329 € Elisa

Alin hinta viikko sitten: 226 €

Samsung Galaxy A16 (4G) – hinta laskenut -21%

Samsung Galaxy A16 (4G)
99 € Telia
122 € Hobby Hall
129 € Gigantti

Alin hinta viikko sitten: 125 €

Kommentoi artikkelia

Pysy aiheessa ja kirjoita asiallisesti. Epäasialliset viestit voidaan poistaa tai niitä voidaan muokata toimituksen harkinnan mukaan.

Haluan ilmoituksen sähköpostitse, kun ketjuun kirjoitetaan uusi viesti.