Samsungin omasta käyttöjärjestelmästä löytyi runsaasti haavoittuvuuksia - älytelevisiot erityisvaarassa
Samsungin kehittämästä Tizen-käyttöjärjestelmästä on paljastanut 40 aiemmin tuntematonta haavoittuvuutta.
Löydösten takana on israelilainen tietoturvatutkija Amihai Neiderman, joka hankki itse Tizenillä varustetun Samsung-television, mikä sai hänet kiinnostuneeksi sen tietoturvasta. Televisioiden lisäksi Samsung käyttää Tizeniä jo Gear-älykelloissaan sekä valituissa varsin harvoissa myytävissä Tizen-älypuhelimissa.
Neidarman tyrmistyi siitä mitä hän näki ja löysi. ”Se saattaa olla huonointa koodia, jota olen ikinä nähnyt”, kommentoi Neiderman Motherboard-julkaisulle. ”Kaikki mitä voit tehdä väärin, niin he tekevät. On selvästi nähtävissä, että kukaan joka ymmärtää turvallisuudesta ei ole katsonut tai kirjoittanut tätä koodia.”
Löydetyt haavoittuvuudet mahdollistavat hyökkääjälle pääsyn etänä esimerkiksi asentamaan lisää ohjelmistoja Samsung televisioon lupia kyselemättä. Näin televisiolla voisi esimerkiksi vakoilla kotia joistakin televisioista löytyvien kameran ja mikrofonin kautta.
Tizen-televisioita Samsung on myynyt ympäri maailmaa kymmeniä miljoonia. Huolestuttavaa on, että käyttöjärjestelmä on vain laajentumassa uusiin laitteisiin, vaikka sen tietoturva näyttää olevan täysin retuperällä. Tizen on tulossa laajasti esimerkiksi jääkaappeihin ja pesukoneisiin.
Neidarmanin mukaan suuri osa Tizenin koodista on vanhaa ja perua jo sen edeltäjän Badan ajoilta. Suurin osa virheistä ja haavoittuvuuksista löytyy kuitenkin uudesta, viimeisen parin vuoden aikana tehdystä koodista. Ongelmia on myös muun muassa salattujen SSL-yhteyksien käytössä.
Samsung kommentoi haavoittuvuuksia Motherboardille tämän julkaistua artikkelinsa. ”Olemme täysin sitoutuneita tekemään yhteistyötä Neidermanin kanssa rajataksemme mahdollisia haavoittuvuuksia. SmartTV-bugipalkinto-ohjelmamme kautta Samsung on sitoutunut työskentelemään tietoturva-asiantuntijoiden kanssa ympäri maailmaa lieventääkseen mitä tahansa tietoturvariskejä.”
Neiderman on viime päivinä jakanut Samsungille tietoja haavoittuvuuksista.
Uusimmat
-
20:09
Mäkihypyn olympiavoittaja Kasaya on kuollut
-
20:04
MTV seuraa: SM-liigan 4. finaali – Pelicans selvästi edellä, Rikard Grönborg räksytti erätauolla tuomareille
-
20:02
Perussuomalaisten kansanedustaja osallisena yöllisessä välikohtauksessa Helsingissä – Purra: Tilanne on hyvin vakava
-
19:42
Mitä Petri Kontiola teki? Kari Jalonen kiinnitti katseensa konkariin
-
19:41
Irakilaiskaksosten epäillään valmistelleen väkivaltaiskua Supoa vastaan – miehet vaativat jättikorvauksia kotietsinnästä
-
19:30
Suvi Hartlinin ja tyttären lomakuvat ihastuttavat – radiojuontaja teki hauskan havainnon: "Huomioitavaa teinin kanssa…"
-
19:20
Ahdistuneisuus alkoholin juomisen jälkeen ei ole pelkkää "morkkista" – tämä aivoissasi tapahtuu
-
19:17
Venäjä sanoo iskeneensä rautateitä ja junilla Ukrainaan kuljetettuja länsiaseita vastaan – Kiovassa evakuoidaan kaksi sairaalaa
-
19:12
Tällainen viestintä toimii seksin aikana – naiset eivät välttämättä kerro tyytymättömyydestään
-
18:59
Liiga-finaaliin järisyttävä alku: Tapparan reppu heilui hurjaa tahtia – sitten tuli tiukka päätös
-
18:47
"Ristiriitaista" – rauhanjärjestöt tyrmistyivät avustuksen lakkauttamisesta
-
18:44
Kirjeenvaihtajan kommentti: Yhdysvallat lupaa Ukrainalle Patriot-ohjuksia, mutta avulla voi kestää vuosia saapua perille
-
18:22
Britanniassa testataan maailman ensimmäistä yksilöllistä melanoomarokotetta – "Jännittävintä, mitä olemme nähneet pitkään aikaan"
-
18:15
Poliisi tutkii tappoa Oulussa – tapahtui yksityisasunnossa
-
18:10
Ensimmäinen Hornet-hävittäjä on poistunut käytöstä – kunnialennon ohjasi Ilmavoimien komentaja: "Haikea päivä"
-
18:03
Salkkareista poistuva Vivi Wahlström postasi tunteikkaan kuvakimaran sarjan kulisseista: "Tuntuu ihan hullulta kirjottaa tätä tekstiä"
-
17:35
Maavoimien Arrow-24 -harjoitus alkoi – video näyttää, kun brittien taisteluhelikopterit saapuivat Suomeen
-
17:32
Ethän sorru "huonoimpaan mahdolliseen vaihtoehtoon", kun lataat puhelintasi?
-
17:22
Vasta kihlat pornotähden kanssa – nyrkkeilijästä leviää epäilyttäviä kuvia
-
17:04
Katso vapun supersää yli 100 paikkakunnalle!
-
Lataa lisää