Uusimmat

Angry Birds -kenttäpaketti olikin huijaus

16.11.2010 14:40 Juho Anttila

Angry Birds on kieltämättä yksi suomalaisen peliteollisuuden menestystarinoista, eikä suinkaan ansiotta. Onhan kyseessä varsin hilpeä ja mukaansatempaava pikkupeli, joka löytyy myös esimerkiksi allekirjoittaneen luurista. Erilaisten haittaohjelmien kirjoittajat puolestaan ratsastavat mielellään suosituilla sovelluksilla ja ilmiöillä. Yhteentörmäys olikin vain ajan kysymys.

Viime viikolla Android-puhelinten viralliselle kauppapaikalle, Android Marketplaceen ilmestyi kiinnostava ilmainen sovellus. Angry Birds Bonus Levels lupasi nimensä mukaisesti lisää pelattavaa mainioon suomipeliin. Totuus oli kuitenkin jotain aivan muuta.

Tutkija Jon Oberheide oli löytänyt haavoittuvuuden Android-käyttöjärjestelmästä. Kyseisen tietoturva-aukon hyödyntäminen antoi sovellukselle mahdollisuuden ladata sovelluksia kauppapaikalta ja myös ajaa niitä ilman lupaa. Demonstroidakseen löytämäänsä virhettä Jon syötti palveluun useita huijaussovelluksia. Nämä sentään nimettiin kuvaavasti: Fake Contact Stealer, Fake Location Tracker ja Fake Toll Fraud.

Väitetty lisäkenttäpaketti ei tietenkään sisältänyt uutta pelattavaa. Sen sijaan se latasi yllä mainitut sovellukset ja ajoi ne käyttäjän puhelimella. Onneksi kyse oli kuitenkin vain tietoturva-aukon esittelemisestä käyttäjille, eikä aitoa vahinkoa edes yritetty tehdä.

Google on sittemmin poistanut kyseiset huijaussovellukset kauppapaikaltaan. Toistaiseksi ei ole myöskään tietoa siitä, oliko Jon Oberheide pyytänyt lupaa kokeilulleen Angry Birdsin kehittäneeltä Rovio Mobilelta. Suuren yleisön huijaaminen sinällään hyvässä tarkoituksessa herättää myös ristiriitaisia tuntemuksia. Tietoturva-aukkojen julkinen esitteleminen kun lisää riskiä sille, että myös joku aidosti vihamielinen taho ryhtyy hyödyntämään niitä. Joka tapauksessa temppu oli jälleen yksi osoitus siitä, että modernit älypuhelimet tarvitsevat parempaa tietoturvaa siinä missä tietokoneetkin.

Lähde: F-Secure.

Lue myös

Domen arvosteluviikko 45/2010: Armored Brigade, Dragon Age 2, Just Dance 2, Saw 2, Vanquish, WRC

Gran Turismo 6:n tekeminen on jo aloitettu

Kinect-hakkerointi alkoi: sensorilla voidaan tehdä kolmiulotteisia hologrammeja

Star Wars: The Force Unleashed II (PC, PS3, Xbox 360)

Muropaketin uusimmat