iPhone 4 -puhelimien mobiiliselain vaarassa

Applen iPhone 4 -puhelimiin ei enää saa tuoreinta käyttöjärjestelmää. Uusin
tähän malliin saatavilla oleva käyttöjärjestelmä on iOS 7, jonka
Safari-mobiiliselaimessa on haavoittuvuus johon on myös vapaasti saatavilla
oleva hyväksykäyttömenetelmä. Selaimen haavoittuvuuden onnistunut
hyväksikäyttö yhdessä toisen haavoittuvuuden kanssa mahdollistaa hyökkääjän
ohjelmakoodin suorittamisen puhelimessa. Koska hyväksikäyttömenetelmää
jaellaan internetissä, on haavoittuvuuen hyödyntäminen todennäköistä.
Haavoittuvuuden johdosta Kyberturvallisuuskeskus ei suosittele käyttämään
Safari-selainta iPhone 4 tai sitä vanhemmissa puhelimissa. Myös iOS 7
käyttöjärjestelmää hyödyntävien iPod Touch- ja iPad-laitteiden
Safari-selaimet ovat haavoittuvaisia hyväksikäyttömenetelmälle.

Tämä tapaus korostaa vanhentuneiden laitteiden käytön ongelmaa.
Vanhentuneisiin laitteisiin ja käyttöjärjestelmiin ei ole enää saatavilla
korjauspäivityksiä. Näin ollen laitteet jäävät pysyvästi alttiiksi uusille
hyväksikäyttömenetelmille. Ongelma on vastaava kuin esimerkiksi Windows XP
-käyttöjärjestelmätuen loppuminen keväällä: Löytyneitä haavoittuvuuksia
voidaan käyttää loputtomasti uudelleen.