Digitoday

Valikko

Toimittajan iCloud-tili aukesi helposti hyökkääjälle

Applen iCloud-tileihin tunkeutuminen onnistuu naurettavan helposti. Tilien kautta voi muun muassa etätyhjentää kaikki tiliin liitetyt Applen laitteet.


Sähköpostiosoite, laskutusosoite ja luottokortin neljä viimeistä numeroa riittivät teknologiatoimittaja Mat Honanin iPhonen, iPadin ja MacBookin etätyhjentämiseen viime viikon perjantaina.

Tämän lisäksi Honanin Gmail-sähköpostitili poistettiin ja hänen Twitter-tilinsä kaapattiin, Honan kertoo Wired-verkkolehdessä.

Mat Honanin laitteet tyhjentänyt tihulainen oli soittanut Applen asiakastukeen ja pyytänyt heitä uusimaan iCloud-tilinsä salasanan. Tekninen tuki oli suostunut uusintapyyntöön sen jälkeen, kun huijari kertoi Mat Honanin sähköpostiosoitteen, luottokortin numeron ja laskutusosoitteen.

Asiakastuki ei jostain syystä kysynyt Honanin asettamia turvakysymyksiä.

Naurettavan
helppoa


Honan selittää yksityiskohtaisesti, kuinka hakkeri sai käsiinsä kaikki AppleCaren vaatimat tiedot tarvitsemat tiedot.

Laskutusosoite löytyi domainpalvelu Whois-hausta, koska Honan on rekisteröinyt domainin omille verkkosivuilleen. Lisäksi osoitteita voi etsiä myös muista verkon palveluista. Sähköpostiosoite puolestaan löytyi helposti hänen omilta kotisivuiltaan.

Luottokortin neljä viimeistä numeroa huijattiin Amazon-verkkokaupan asiakaspalvelun kautta. Samat numerot tulostuvat muun muassa luottokortilla maksettujen ostosten kuitteihin.

Näillä tiedoilla hakkeri soitti Applen asiakastukeen, hankki pääsyn Honanin iCloud-tililla ja etätyhjensi Applen Find My Mac - ja Find My iPhone -palveluiden avaulla Honanin laitteet.

Apple
pahoittelee


Samat tietoturva-aukot ja kehnot käytännöt olivat yhä voimassa maanantaina, kun Wired testasi Apple ID-tilin hakkerointia.

Applen mukaan yhtiö arvioi millä perusteilla Apple ID –salasanan voi nollata jatkossa. Applen mukaan kaikki ei muutenkaan mennyt yhtiön ohjeistusten mukaan.

 Apple vakuuttaa, että asiakkaiden yksityisyys otetaan vakavissaan.

– Tässä tapauksessa asiakkaasta oli ongittu muitakin henkilökohtaisia tietoja ennen Apple ID –salasanan nollaamista, Applen tiedottaja Natalie Kerris sanoo Wiredille.

Honan kertoo, että hän avasi Apple-tilin alun perin vain ostaakseen 99 sentillä musiikkitiedostoja iTunesista. Vuosien kuluessa sama tili on muuttunut kaukosäätimeksi puhelimille, tablet-tietokoneille ja tietokoneille.

– AppleID:llä joku voi ostaa silmänräpäyksessä tuhansilla dollareilla tavaraa tai tehdä sellaista vahinkoa, jolle ei voi laittaa hintalappua, Honan kirjoittaa.

Honan pitää itseään onnekkaana, sillä kaappaajat olisivat voineet käyttää hänen sähköpostitilejään esimerkiksi hänen ystäviensä huijaamiseen, verkko-ostosten tekoon ja ehkä murtautumiseen pankkitilille.

Ilmeisesti kaappaajien tarkoituksena oli kuitenkin vain päästä käsiksi Honanin Twitter-tilille, ja julkaista hänen nimissään alatyylin viestejä. Honaniin yhteyttä ottanut kaappaaja kertoi haluavansa myös paljastaa verkkopalveluiden huonot tietoturvakäytännöt.

Honan murehtii eniten tietokoneen tyhjennyksessä menettämiään tyttärensä vauvakuvia, joita hän ei varmuuskopioinut. Hän moittii Applen ja Amazonin lisäksi itseään siitä, ettei ottanut tietokoneestaan varmuuskopioita, eikä käyttänyt esimerkiksi Gmailin tarjoamaa kaksinkertaista käyttäjätunnistusta.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Samantha sai 14-vuotiaana tietää hirvittävimmän mahdollisen totuuden isänsä teoista – asia paljastui googlatessa

    2. 2

      Arvokkaalla alueella sijaitsevan unelmatalon rakenteista paljastui hirveä homepommi – myös käräjäoikeus teki virheen

    3. 3

      Yksi kuoli auton törmättyä useita koululaisia kuljettaneeseen linja-autoon Ähtärissä

    4. 4

      Mestaripakki lähtee Tapparasta – haluaa nähdä seksikkäimpien urheilijoiden joukkoon valittua tyttöystäväänsä useammin

    5. 5

      Sofia Belórf: Avioliitto Niko Nousiaisen kanssa ohi! Fitnesskaunotar avautuu eron syistä ensimmäistä kertaa

    6. 6

      Poliisi keskeytti Antero Mertarannan keikan – tylynä Fuengirola-lehdessä mielensäpahoittajalle: ”Kannattaisi palata Suomeen kylmähoitoon”

    7. 7

      Tuomas Enbuske ihmetteli tv:ssä Lauri Ylösen ja ex-vaimo Paula Vesalan lämpimiä välejä – Ylöseltä tyhjentävä vastaus

    8. 8

      Säätilaan odotettavissa huomattava muutos – vapunpäiväksi on luvassa upea ilma!

    9. 9

      Punkki puri perheenäitiä karmein seurauksin piknikillä Helsingissä: Annukka unohti jopa oman nimensä

    10. 10

      Vettel ryhtyi puolustamaan Räikköstä – ”Kukaan ei olisi pystynyt siellä ajamaan hänen tasollaan”

    11. Näytä lisää
    1. 1

      Tilasto paljastaa: Yleisin naisen nimi Suomessa on jättiyllätys!

    2. 2

      Tuomas Enbuske ihmetteli tv:ssä Lauri Ylösen ja ex-vaimo Paula Vesalan lämpimiä välejä – Ylöseltä tyhjentävä vastaus

    3. 3

      Suomalainen fitnessdokumentti järkyttää netissä – päähenkilöltä raju purkaus: ”Tuleeko se hetki, kun hakkaan kuvausryhmän jäsenen?”

    4. 4

      Viiden tähden hotelli rapistui paikoilleen – vip-vieraiden unelma on nyt karu näky

    5. 5

      68-vuotias mies ampui kotiinsa tunkeutunutta murtovarasta, epäillään tapon yrityksestä

    6. 6

      Hirvensalmen uhrien äiti jakoi helmikuussa koskettavan runon – ”Sydämeni tulee kantamaan sinua aina”

    7. 7

      Playboy-kuviin kosiskeltu Kaisa Mäkäräisen kilpasisko on tyrmäävä mallikaunotar – Dorothea Wierer, 27 poseeraa upeissa bikinikuvissa

    8. 8

      Sofia Belórf: Avioliitto Niko Nousiaisen kanssa ohi! Fitnesskaunotar avautuu eron syistä ensimmäistä kertaa

    9. 9

      Näistä merkeistä tiedät, ettet rikastu koskaan

    10. 10

      Patrik Laineen leppoisa lomakuva herätti MM-kisaraivon

    11. Näytä lisää
    1. 1

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    2. 2

      Tilasto paljastaa: Yleisin naisen nimi Suomessa on jättiyllätys!

    3. 3

      Poliisi avautuu harvinaisen järkyttävästä tehtävästä: nainen oli jo pilkullinen

    4. 4

      Tuttava Hirvensalmen tragedian taustoista: Perheenisä puhui avoimesti vaikeuksistaan

    5. 5

      Samu Haber esitti kuohuttaneen Joutsenlaulu-version tv:ssä – katsojilta yksimielinen tuomio vedolle

    6. 6

      Kolarissa kuolleiden kaksospoikien äiti joutui käymään tragedian uudelleen läpi: ”Emme tule tästä selviämään koskaan”

    7. 7

      Minea Blomqvist purskahtaa itkuun tv:ssä – ehkäisy petti yllättäen matkalla

    8. 8

      Poikaystävä jäi kiinni pettämisestä nololla tavalla kesken romanttisen illallisen – ravintolan Facebook-vastaus leviää vauhdilla

    9. 9

      Kuvat: Temptation Islandiin uusi pariskunta – Pauliina, 21, rikkoo heti rajat poikaystävän selän takana

    10. 10

      Poliisi vahvistaa: Herttoniemenrannasta löytynyt ruumis on kateissa ollut Valtteri Ihalainen

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Samantha sai 14-vuotiaana tietää hirvittävimmän mahdollisen totuuden isänsä teoista – asia paljastui googlatessa

    2. 2

      Arvokkaalla alueella sijaitsevan unelmatalon rakenteista paljastui hirveä homepommi – myös käräjäoikeus teki virheen

    3. 3

      Yksi kuoli auton törmättyä useita koululaisia kuljettaneeseen linja-autoon Ähtärissä

    4. 4

      Mestaripakki lähtee Tapparasta – haluaa nähdä seksikkäimpien urheilijoiden joukkoon valittua tyttöystäväänsä useammin

    5. 5

      Sofia Belórf: Avioliitto Niko Nousiaisen kanssa ohi! Fitnesskaunotar avautuu eron syistä ensimmäistä kertaa

    6. Näytä lisää
    1. 1

      Tilasto paljastaa: Yleisin naisen nimi Suomessa on jättiyllätys!

    2. 2

      Tuomas Enbuske ihmetteli tv:ssä Lauri Ylösen ja ex-vaimo Paula Vesalan lämpimiä välejä – Ylöseltä tyhjentävä vastaus

    3. 3

      Suomalainen fitnessdokumentti järkyttää netissä – päähenkilöltä raju purkaus: ”Tuleeko se hetki, kun hakkaan kuvausryhmän jäsenen?”

    4. 4

      Viiden tähden hotelli rapistui paikoilleen – vip-vieraiden unelma on nyt karu näky

    5. 5

      68-vuotias mies ampui kotiinsa tunkeutunutta murtovarasta, epäillään tapon yrityksestä

    6. Näytä lisää
    1. 1

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    2. 2

      Tilasto paljastaa: Yleisin naisen nimi Suomessa on jättiyllätys!

    3. 3

      Poliisi avautuu harvinaisen järkyttävästä tehtävästä: nainen oli jo pilkullinen

    4. 4

      Tuttava Hirvensalmen tragedian taustoista: Perheenisä puhui avoimesti vaikeuksistaan

    5. 5

      Samu Haber esitti kuohuttaneen Joutsenlaulu-version tv:ssä – katsojilta yksimielinen tuomio vedolle

    6. Näytä lisää