Ruotsalainen tietoturvayritys Sophos varoittaa Applen uuden iOS9-käyttöjärjestelmän lataajia tietoturvaongelmasta, joka johtuu älykkäästä Siru-assistentista. Bugi päästää hakkerit kiinni iOS-laitteen kontakteihin, kuviin ja viestitoimintoihin.
Sophosin mukaan bugi koskee iOS 9-käyttöjärjestelmää, sekä sen tuoretta 9.0.1-päivitystä. Bugi päästää lukitusikkunan ohi, mikäli syöttää PIN-koodin useita kertoja väärin ja pyytää sitten Siriä näyttämään kellonajan.
Tämä on juuri ongelman ydin. Siri pääsee lukitusnäytön ohi. Sophosin mukaan osaava murtautuja pääsee kellosta iMessage-sovellukseen, jota kautta on pääsy yhteystietoihin ja esimerkiksi omiin valokuviin.
Ongelma edellyttää käytännössä, että laitetta ei ole lukittu sormenjäljellä, vaan PIN-koodilla. Ja tietenkin sitä, että iPhone tai iPad joutuu varkaan kynsiin. Tätä kuitenkin tapahtuu jatkuvasti.
Jose Rodriquez -niminen tietoturva-asiantuntija löysi haavoittuvuuden ja jakoi sen Twitterissä, koska oli tyrmistynyt Applen tapaan hoitaa tietoturvaongelmia. Rodriquex informoi Applea ongelmasta jo pari päivää ennen iOS 9 -julkistusta. Kohtuuden nimissä, Applelle ei jäänyt paljon aikaa reagoida bugiin.
Sophosin mukaan ongelman ydin on siinä, että joillekin sovelluksilla halutaan antaa oikeuksia lukitusnäytön yli. Applella tämä koskee Siri-avustajaa ja jo aiemmin on kuultu, miten Siri päästää laitteisiin sisälle ilman koodia.
Android-laitteissa on sama ongelma. Esimerkiksi lukitusnäytössä toimiva kamerasovellus pitää sisällään samanlaisen riskin kuin Siri uudessa iOS-käyttöjärjestelmässä.
Onneksi Sophos kuvaa sivuillaan myös korjauksen Siri-ongelmaan. Se ei vaadi asetusten muuttamista ihmeellisempää operaatiota.
TILAA UUTISKIRJE JA VOITA DELL XPS 13 -KANNETTAVA
Tilaa Elektroniikkalehden uutiskirje ja osallistu samalla arvontaan, jossa voit voittaa Dellin huippulaadukkaan kannettavan XPS 13 -tietokoneen. Kampanja jatkuu Teknologia15-messujen päätöspäivään eli 8.10.2015 asti, jolloin voittaja on selvillä.
Tilaaminen onnistuu tästä.
Keraamiset monikerroskondensaattorit joutuvat tosi koville autojen elektroniikkajärjestelmissä. Vaurioiden ehkäisemiseksi niissä on aiemmin käytetty hopeaepoksiin perustuvia pehmeitä päätyliitoksia, mutta ongelmana on silloin ollut hopean vaeltaminen. SEMCOn eli Samsung Electro-Mechanicsin kehittämä kupariepoksiin perustuva ratkaisu eliminoi sekä halkeamien/oikosulkujen syntymisen että metallin kulkeutumisen.
Englantilainen Pickering Interfaces esitteli Electronica-messuilla uuden sukupolven yksipaikkaisen sulautetun PXIe-ohjaimensa mallimerkinnältään 43-920-002. Uutuus on markkinoiden kompaktein ja tehokkain 3U-ohjain PXI Express -alustalle.
Barcelonalainen ignion esitteli Electronica-messuilla uutta OMNIA mXTEND -komponenttiaan, joka yhdistää kolme antennia yhteen innovatiiviseen ratkaisuun. Virtuaaliseksi antenniksi kutsuttu moduuli muuttaa piirikortin kolmen eri radion säteileväksi antenniksi.
ETNdigi 2/2024 -lehti käsittelee laajasti elektroniikka-alan innovaatioita, erityisesti sulautettuja järjestelmiä ja kehittyvää tekoälyä. Lehdessä esitellään esimerkiksi LUMI-supertietokoneen roolia tekoälymallien kehittämisessä Suomessa. Uutiskattauksen lisäksi mukana on useita syvemmälle eri tekniikoihin sukeltavia artikkeleita.
NordPass on julkaissut kuudetta kertaa vuotuisen 200 yleisintä salasanaa -tutkimuksensa, joka paljastaa kansainvälisesti suositut salasanat sekä 44 eri maan salasanat. Maailmalla yleisin salasana on nerokas ”123456” ja Suomen yleisimpänä jatkaa kestosuosikki ”qwerty123”.
