RIA hoiatab nutitelefonis leviva viiruse eest (2)

15.12.2011 16:00

CERT Eesti leidis sel nädalal nutitelefonides pahavara, mis ründas Eesti kasutajaid: populaarse Androidi mängu Angry Birds nime all töötav pahavara saadab kasutaja teadmata tasulisi SMSe.

Riigi Infosüsteemi Amet (RIA) infoturbe ekspert Tarmo Randeli sõnul on viimasel ajal on üha rohkem liikvel pahavara, mille sihtmärk on  nutitelefonid.

"Nutitelefonidest on hetkel kõige lihtsam rünnata Androidi platvormi, mille turvalahendus on kasutaja vaatevinklist vaadates pehmelt öeldes ebaõnnestunud," rääkis ta pressiteates.

Androidi tarkvaraga on Randeli kinnitusel kaks suurt muret. Esiteks, rakendust paigaldades küsitakse inimeselt raskesti mõistetavaid küsimusi, millest arusaamine on jõukohane pigem insenerile kui keskmisele nutitelefoni kasutajale.

Teiseks ei kontrolli keegi kasutajateni jõudvate lahenduste kvaliteeti või turvalisust. Nii on Google Android Market väga hea võimalus pahavara levitamiseks.

Üks võimalik stsenaarium, kuidas pahavara telefoni jõuab, on see, kui Android Marketisse pannakse alla laadimiseks populaarse nimega mäng või taustapildi rakendus, antud juhul "Angry Birds FREE".

Kui kasutaja selle alla laeb, siis paigaldamise käigus küsib mäng õigust kirjutada mälukaardile ning kasutada internetti. Inimesed ei oska paha karta ja annavad mängule küsitud õigused.

"Nad ei tea, et jaatavalt vastamine annab rakendusele õiguse kirjutada mälukaardile internetist laetud lisaprogrammi ja  see käima panna. Tavaliselt teeb seda pahavara, näiteks "Angry Birds FREE", mille levitaja on Logastrod, mitte mängu ametlik omanik Rovio," selgitas RIA.

Amet soovitab kasutajatel valida, kas ta lubab rakendusel midagi teha. Seni nõuavad pea kõik ründed kasutaja lubavat liigutust. "Oluline on mõelda, kas mängul või taustapildil on ikka vaja ligipääsu minu kontaktidele või SMSidele."

Priit Luts