Uusi SparkKitty-niminen haittaohjelma on löydetty sekä Applen App Storesta että Google Play -kaupasta. Se varastaa kryptovaluuttojen siemenlauseita skannaamalla käyttäjien laitteille tallennettuja kuvia. Löydös korostaa mobiilisovellusten turvallisuuden sokeaa pistettä – jopa viralliset sovelluskaupat voivat isännöidä haitallista koodia.
Näin SparkKitty toimii
SparkKitty toimii hiljaa. Asennuksen jälkeen se käy läpi laitteen kuvakirjastoa etsien kuvia, jotka sisältävät siemenlauseita – 12 tai 24 sanan avaimia, joita käytetään kryptolompakoiden palauttamiseen. Jos se löytää sellaisen, se vie siemenlauseen etäpalvelimelle. Hyökkääjä voi sitten tyhjentää minkä tahansa lompakon, joka on suojattu kyseisellä siemenlauseella. Haittaohjelman ei tarvitse huijata käyttäjiä kirjoittamaan mitään; se vain lukee, mitä puhelimessa jo on.
Sovelluskauppojen ongelma
Sekä Apple että Google suorittavat automaattisia ja manuaalisia tarkistuksia ennen sovellusten hyväksymistä. SparkKitty pääsi niistä läpi. Tämä ei ole ensimmäinen kerta – haitallisia sovelluksia lipsahtaa läpi muutaman kuukauden välein – mutta se muistuttaa, ettei sovelluskauppojen tarkistus ole aukoton. Ohjelmisto todennäköisesti piilotti skannaustoimintonsa vaarattoman näköisten ominaisuuksien taakse ja aktivoi haitallisen koodin vasta asennuksen jälkeen. Kumpikaan yritys ei ole paljastanut, kuinka monta sovellusta oli saastunut tai kuinka kauan koodi oli ladattavissa.
Mitä käyttäjien tulisi tehdä
Jos säilytät siemenlauseita kuvakaappauksina tai valokuvina, lopeta se. Poista ne. Kirjoita ne paperille ja säilytä paperi turvallisessa paikassa. Vielä parempi: käytä laitteistolompakkoa, joka ei koskaan altista siemenlausetta internetiin yhdistetylle laitteelle. Turvallisin siemenlause on se, jota mikään sovellus ei voi lukea.
Applen ja Googlen odotetaan poistavan haitalliset sovellukset, mutta vahinko on saattanut jo tapahtua. Käyttäjien, jotka ovat ladanneet SparkKittyä sisältävän sovelluksen, tulisi olettaa, että heidän kuvansa – ja niissä olevat siemenlauseet – ovat vaarantuneet. Suurempi kysymys: kuinka monta lompakkoa tyhjennettiin ennen kuin kukaan huomasi? Tätä lukua ei ole julkistettu, eikä sitä ehkä koskaan julkistetakaan.
