Tietoturvayritys Check Point Research on tutkinut, miten hyvin mobiilisovellusten luomat tietokannat on suojattu. Tulos on odotetusti surkea. CPR löysi yli 2000 sovelluksen tietokannat suojaamattomina ja kaikkien selaimen käyttäjien saatavilla.
CPR kertoo, että haku "VirusTotal" löysi kaikkiaan 2113 mobiilisovellusta, joiden tietokannat olivat suojaamattomia pilvessä. Tutkimusaika oli kolme kuukautta. Sovellusten latausmäärät vaihtelivat 10 000 ja 10 miljoonan välillä, joten joukossa oli erittäin suosittuja sovelluksia.
Selaimella tietokannoista oli luettavissa hyvin arkaluontoista dataa: käyttäjien perheiden kuvia, terveydenhuollon sovellusten token-tunnukset, kryptovaluutan vaihtoalustojen tiedot ja paljon muuta. CPR tarjoaa useita esimerkkejä sovelluksista, joiden tiedot havaittiin paljastuneena.
Yhdessä esimerkissä CPR löysi yli 50 000 yksityisviestiä, jotka paljastettiin suositusta treffisovelluksesta. CPR varoittaa siitä, kuinka helposti tietomurto voi tapahtua kuvatulla menetelmällä ja mitä pilviturvallisuuden kehittäjät voivat tehdä sovellusten suojaamiseksi paremmin. Hyödyntämisen estämiseksi CPR ei tässä vaiheessa listaa tutkimukseen osallistuneiden mobiilisovellusten nimiä.
Yhdessä sovelluksessa paljastui 130 000 käyttäjänimeä ja sähköpostiosoitetta, toinen 80 000 yrityksen nimeä, osoitetta ja pankkisaldoa. CPR arvioi, että tuhansien sovellusten tietokannat jäävät näkyviin joka kuukausi.
Sovellusten kehittäjille paras neuvo on pitää huolta siitä, että pilvipalvelujen sääntöjä tietokantojen suojaamisesta noudatetaan.
Kuva: AdobeStock
– Paikannuksen tarkkuudessa, luotettavuudessa ja virrankulutuksessa otetaan nyt merkittäviä edistysaskelia, sanoo u-bloxin toimitusjohtaja Matthias Poppel. Münchenin Electronica-messuilla yhtiö esittelee GNSS-moduulia, joka lupaa alle kahden nanosekunnin ajoitustarkkuuden kriittisen infrastruktuurin tarpeisiin.
Teollisuuden sulautetut järjestelmät suunnitellaan usein 10–15 vuoden käyttöikää varten. Muistitekniikka ja komponenttien saatavuus muuttuvat kuitenkin huomattavasti nopeammin. Kingstonin Suomen liiketoiminnan kehityspäällikkö Mikko Maanoja korostaa, että muistivalinnat ja komponenttien elinkaaren hallinta on otettava huomioon jo laitteen suunnitteluvaiheessa.
Saksalainen Rohde & Schwarz on esitellyt Münchenin Electronica-messuilla uuden FNH-käsianalysaattorin, joka yhdistää spektrianalyysin, reaaliaikaisen spektrianalyysin, vektoriverkkoanalyysin ja tehomittaukset samaan laitteeseen. Uutuuden merkittävin tekninen ominaisuus on jopa 125 megahertsin reaaliaikainen analyysikaista, joka on valmistajan mukaan luokkansa levein.
5G-yhteyden rakentamiseen ei välttämättä tarvita matkapuhelinoperaattoria, SIM-kortteja eikä lisensoitua radiotaajuutta. DECT NR+ tuo 5G-standardin ominaisuuksia paikallisiin IoT-verkkoihin, joissa tarvitaan pitkää kantamaa, pientä viivettä ja luotettavaa tiedonsiirtoa. Uusi tekniikka yhdistää itsestään järjestäytyvän mesh-verkon, energiatehokkuuden ja nopean tiedonsiirron tavalla, joka haastaa monet nykyiset langattomat ratkaisut.