iPhone 4:n käyttö nykyaikana

[Macintoshisti]

Masque attack on sitten eri asia kuin tämä toinen hyökkäys, jossa riittää pelkkä sivulla käynti.

Mikäs tämä toinen hyökkäys on, jossa pelkästään riitää pelkällä sivulla käynti? Koskeeko se vain saastuneita sivuja?

[egoste]

Tuskinpa sinun vanhempikaan iOS laite mitenkään saastuu pelkästä sivulla käynnistä, jos et mitään siellä lataile/käynnistä. Varsinkaan lähettele itsestään maksullisia teksitiviestejä tai tee puheluita. Kuten jo useasti mainittu, normaali järkevä käyttö ei aiheuta ongelmia edes iPhone 4:lla.

[ariviit1]

iPhone 4:sen käyttö on kuitenkin käytännössä turvallisempaa kuin yhdenkään Android puhelimen. Nuo mediassa olleet artikkelit ovat naurettavia ja viestintäviraston lausuntoa on tulkittu väärin ja kuin piru raamattua.

[Matkamies]

Viestintäviraston lausunto sanoo, että safarissa on haavoittuvuus, joka mahdollistaa koodin suorittamisen puhelimessa. Tämä on korjattu 8-versiossa, jota ei saa iPhone neloseen. Tiedotteesta ei käy ilmi, onko sama haavoittuvuus muissa iPhonen selaimissa, jotka käyttävät osin samaa ydintä.

Tuollaista haavoittuvuutta vastaan mikään "järkevä käyttö" ei suojaa. Puhelin voi saastua käymällä vahingossa väärällä sivulla. Ei tarvitse suorittaa eikä ladata mitään. Eikä etukäteen voi tietää, mikä on väärä sivu. Tunnetuiltakin sivuilta löytyy välillä kaikenlaista. Niillehän tunkeutujat haluavat sijoittaa koodiaan. Ja kavereilta tulevat linkit voivat osoitella mihin tahansa.

Turvallisinta on välttää selaimen käyttöä kokonaan. Moniin palveluihin on omat appsit ja niitä tämä haavoittuvuus ei koske. Safarista kaikki mahdolliset turvatekijät tappiin siltä varalta, että joku appsi sen kuitenkin käynnistää. Jos selainta on pakko käyttää niin sitten joku muu kuin safari. Selaimellakin kannattaa käyttää vain tunnettuja sivustoja.

[Macintoshisti]

Kannattaako 4:nen laittaa myyntiin ja ostaa käytetty 4s:sä tilalle(koska siihen saa iOS8) tämän viestintäviraston uutisoinnin takia?

[Matkamies]

Se riippuu ihan siitä, mitä puhelimellasi teet. Jos käytät sitä puhelimena ja tekstiviestien lähettelyyn, ei ole mitään huolta. Jos käytät yle areenaa ja naamakirjaa niiden omien sovellusten kautta, ei ole edelleenkään mitään huolta. Pelaaminenkin onnistuu.

Selaimen käyttö on se riskitekijä. Jos surfailet selaimella paljon, kannattaa harkita vaihtoa.

Minä itse vaihdoin. En tosin tämän uhan takia vaan siksi, että tarvitsin uudemman bt:n. Alkujaan hankin nelosen musiikkisoittimeksi. Siihen käyttöön sen voi saada halvemmalla kuin iPodin. Kyse on siis edelleen siitä, mitä puhelimellasi haluat tehdä.

[ariviit1]

Mielestäni Viestintävirasto voisi jatkossa parantaa kommunikointiaan varoituksista siten, että kaikki ihmiset ymmärtäisivät mistä on kyse. Esim. seuraava on paikkansa pitävää tietoa jonka olisi voinut lisätä:

- haavoittuvuus on löytynyt iOS 7:sta (ja aikaisemmista iOS versioista)
- haavoittuvuuden hyödyntömisen peruskoodi on laitettu yleiseen jakoon nettiin
- tiedossa ei kuitenkan ole yhtään tapausta jossa ko. haavoittuvuutta olisi hyödynnetty
- tietoturva-asiantuntijat ovat erimielisiä, osa sanoo, että IOS 7:n muut turvatoimenpiteet estävät haavoittuvuuden hyödyntämisen
- Apple on myöntänyt haavoittuvuuden ja todennut että se on teoriassa mahdollinen vain vanhoille Apple-TV laitteille, eli ei ole mahdollinen iPhone 4:lle

Viestintävirasto laittoi varoituksen sen takia kun tuo haavoittuvuutta hyödyntävä peruskoodi on laitettu yleiseen jakoon ja riski sen hyödyntämiselle näin on suurentunut.

Media, erityisesti iltapäiväroskalehdet, ovat liioitelleet ongelmaa sensaationhakuisesti ja mässäilleet asialla.

Jos maailmalta löytyy tapauksia joissa tätä haavoittuvuutta on hyödynnetty, kannatta alkaa miettimään mitä pitäisi tehdä asialle. Epäilen, että esim. Apple silloin jo saattaa reagoida ja laittaa turvapäivityksen ios7:lle jakoon vaikka on ilmoittanut, että ei enää tue 7:aa.

Riskisi siis on, että tulet olemaan ensimmäsiä uhreja joihin tätä haavoittuvuutta hyödynnetään, jos se nyt sitten edes on mahdollista. Itse uskon kyllä asiassa Applea, että riski on olematon.

Tarkat lisätiedot löytyy esim. https://www.f-secure.com/v-descs/exploi ... 4377.shtml
Samassa tiedotteessa kerrotaan, että F-Secure Freedome virustorjunta iOS 7:lle pystyy torjumaan tämän uhan, toimii myös iPhone 4:ssa vaikkakaan ei optimoitu sille.

Yöunensa voisi siis turvata muistaakseni 26e/vuodessa panostuksella virustorjuntaan. Omasta mielestäni se olisi kuitenkin liioittelua ja turha maksu ja puhelin todennäköisesti hidastuisi toiminnaltaan jonkin verran.

Itse ostin joululahjaksi iPhone 4:sen perheeseemme vaikka olin kuullut tästä uhasta.

Surffailkaa 4:lla rauhassa.

[Aatamix]

Pidän hiukan edesvastuuttomana sanoa "Surffailkaa 4:lla rauhassa."

Tosiaan, tämä uhka koskee myös iOS:in aikaisempia versioita, ja se on nytten ainakin hyvin todennäköistä, että Apple ei tule niitä enää paikkaamaan. iOS 7:n Applen ehkä kannattaisi vielä paikata. Jos paikkauksia ei tule, niin iOS 7 ja iPhone 4:n käyttö tulee entisestään vaarantumaan tulevaisuudessa. Reikiä ja niiden hyväksikäyttöjä tulee yhä enemmän. Toisaalta, vanhenevan laitekannan kiinnostavuus murtokohteena käy myös yhä heikommaksi.

[ariviit1]

Pidän edesvastuuttomana kommenttiasi siitä, että minun kommenttini olisi edesvastuuton. Perustelut:

- niin kauan kuin iPhone 4:seen ei tilastojen mukaan tehdä enempää kaappauksia kuin muihinkaan iPhone malleihin ei ole syytä lopettaa tämän laitteen käyttöä
- tilannetta tulee seurata, mutta samoin sitä tulee seurata muidenkin puhelinten käytön osalta (vrt. heartbleed haavoittuvuus joka vaaransi taannoin kaikki laitteet ja nettisaitit)
- näinhän viestintävirastokin vain ilmoittaa, että iPhone 4-puhelimessa on tämä vaara olemassa (olisi tosin voinut vielä täsmentää kuinka pieni tuo vaara on). kts. koko ilmoitus: https://www.viestintavirasto.fi/tietotu ... 41655.html
- totesin edelleen, että F-Securen virustorjunta torjuu tämän vaaran

Jos surffaileminen edelleenkin tästä huolimatta pelottaa iPhone 4:lla, asenna siihen Firefox selain ja käytä sitä. Viestintäviraston tiedote (niinkuin F-Securenkin) kertoo, että vaara on nimen omaan iPhone 4:sen Safari selaimessa.

[antoine]

Hyvin toimii nykyaikanakin vaikkapa musiikin kuunteluun itunes matchista/radiosta, tarvittaessa eri maan store-tunnuksilla kuin pääpuhelimessa.

Voisiko joku muuten selittää, miten tämä F-Secure sen enempää kuin mikään muukaan viirus-puliveivari onnistuu iOS-ympäristössä tarkistamaan tai hävittämään viruksia sieltä oman sovellushiekkalaatikkonsa ulkopuolelta? En siis kysy tätä siksi, että kokisin mitään tarvetta moiselle tarkistelulla tai etten nykyiselläänkin uskaltaisi käyttää täysimittaisesti myös iP4:n selainta.

[Aatamix]

Eivät nämä hyökkäykset pääsääntöisesti pyri tekemään itsestä näkyviä. Et välttämättä huomaa ollenkaan, jos puhelimesi on jo kaapattu.

Jos jollain on vielä vanhoja iOS-versioita tai jopa iPhone 4, niin oli mielenkiintoista jos kävisit kokeilemassa TÄÄLLÄ tuon haavoittuvuuden toimivuutta. Että toimiiko myös muilla selaimilla kuin myös Safarilla?

[ariviit1]

Netissä on ihan varmasti paikkoja joihin ei kannata selaimella mennä millään laitteella. Lisäksi esim. pornosivustot ja piraattisivostot ovat sellaisia joissa haittaohjelmien riski on korkea. Ihan yleisohjeena minäkin annan, että älä ainakaan asioi verkkopankissa tai käytä luottokorttiasi samalla laitteella jolla käyt epämääräisillä sivustoilla.

Lopetan omalta osaltani tämän keskustelun iOS7:sta ja iPhone 4:sta toteamalla vielä, että normaali käytössä ja surffailemalla hyvämaineisilla tunnetuilla sivustoilla on ihan yhtä turvallista kuin muillakin laitteilla.

[Aatamix]

Ei ole yhtä turvallista. Tuossa Matkamies jo aikaisemmin mainitsikin, että myös tunnetuilla sivuilla löytyy välillä haittakoodia.

Tietoturva-asioissa on parempi olla vähän vainoharhainen ja varautua pahimpaan, kuin että ei uskoisi mitään pahaa tapahtuvan.

[Macintoshisti]

Se riippuu ihan siitä, mitä puhelimellasi teet. Jos käytät sitä puhelimena ja tekstiviestien lähettelyyn, ei ole mitään huolta. Jos käytät yle areenaa ja naamakirjaa niiden omien sovellusten kautta, ei ole edelleenkään mitään huolta. Pelaaminenkin onnistuu.

Selaimen käyttö on se riskitekijä. Jos surfailet selaimella paljon, kannattaa harkita vaihtoa.

Minä itse vaihdoin. En tosin tämän uhan takia vaan siksi, että tarvitsin uudemman bt:n. Alkujaan hankin nelosen musiikkisoittimeksi. Siihen käyttöön sen voi saada halvemmalla kuin iPodin. Kyse on siis edelleen siitä, mitä puhelimellasi haluat tehdä.

Soittaa, lähettää tekstiviestejä, lukea iltasanomia ja sähköpostia, käytää ylen uutisvahtia.

[Macintoshisti]

Onnistuko edellä mainitujen käyttö vai vaihtaako tuoreempaaan iLuuriin?

[egoste]

Onnistuu!

[iPhone 4 <3]

Tiedoksi kaikille vielä iPhone 4 käyttäville, että safarinhan voi laittaa pois käytöstä ja sen jälkeen safari on kuin poistunut. Mene Asetukset-Yleiset-Rajoitukset ja sitten näpäytät sen pois päältä.