Digitoday

Valikko

ICloud-aukosta varoitettiin, Apple jätti paikkaamatta

Julkaistu: , Päivitetty:

Apple ei reagoinut venäläisen hakkerin jo toukokuussa 2013 julkistamiin iCloud-pilvipalvelun heikkouksiin. Hänen kehittämänsä softa on viime kesästä lähtien auttanut pilvessä olevien tietojen luokse.
Applen iCloud-pilvipalvelujen tietoturvaongelma ei ole uutta tietoa, sillä asia tuli julki jo viime vuonna. Venäläishakkeri Vladimir Katalov piti lokakuussa 2013 Kuala Lumpurissa järjestetyssä Hack in the Box -tietoturvatapahtumassa esityksen nimellä Cracking and Analyzing Apple’s iCloud Protocols.

Katalov kirjoitti iCloudin heikkouksista yrityksensä Elcomsoftin blogiin jo tuota ennen, toukokuussa 2013.

Hack in the Boxista kirjoittaneen verkkolehti ZDnetin mukaan Katalov kertoi jo tuolloin, että pilvessä oleviin tietoihin pääsee käsiksi käyttäjän sähköpostiosoitteella ja salasanalla. Murtaja ei siis tarvitse käyttäjälle kuuluvaa, Applen palveluihin kytkettyä laitetta, eikä kaksivaiheinen tunnistus suojele pilvessä olevaa tietoa.

Hakkerin havainnon mukaan iCloud-varmuuskopiot puhelimen tiedoista, Find my iPhone -tiedot sekä pilveen tallennetut asiakirjat olivat saatavissa vain sähköpostiosoitteella ja salasanalla.

Katalovin mukaan pilvessä oleva tieto on salattua, mutta salausavaimet säilytettiin yhdessä tallennetun datan kanssa. Lisäksi kävi ilmi, että salausavaimet välitetään myös iCloud-pilvipalvelua ylläpitäville tahoille, jotka ovat Microsoft sekä Amazon.

Ehkä merkittävin Katalovin tekemä havainto oli se, että kun käyttäjän iCloudissa olevat tiedot ladataan ulkopuolelta käsin (tehdään niin sanottu "rippi"), käyttäjä ei saa asiasta ilmoitusta eikä tiedä joutuneensa tietomurron uhriksi. Mutta käyttäjän itse ladatessa varmuuskopion ilmoitus kyllä saapuu sähköpostiin.

Katalov teki analyysinsä kuuntelemalla murretun iPhonen tietoliikennettä. Mies huomautti kuitenkin ZDnetille, että analyysi olisi voitu tehdä myös murtamattomalla laitteella.

ZDnetin haastattelussa Katalov selitti iCloudin heikkouden olevan "palvelun ominaisuus, ei bugi", eikä siis korjattavissa. Hän kehotti ihmisiä välttämään iCloudin käyttöä, mutta tunnusti pitävänsä siellä itse tietoja. 

Aukko sai sitä
hyödyntävän ohjelman


Katalovin paljastusten jälkeen havainnot kaupallistettiin. Katalovin Elcomsoft-yritys toi markkinoille pilveen tallennettuja tietoja lataavan EPPB (Elcomsoft Phone Password Breaker) -ohjelman. Ohjelman hinta vaihteli ominaisuuksista riippuen 79 dollarista 399 dollariin.

EPPB tuli markkinoille kesäkuun 17. päivä tänä vuonna.

EPPB osaa hyödyntää brute force -hyökkäyksissä grafiikkaprosessorin laskentatehoja ja pystyy lataamaan iPhonejen ohella pilvestä myös Windows Phonejen tiedot. Tämän lisäksi ohjelma osaa purkaa Blackberryjen salaukset.




Mashable kokeili murtouutisten jälkeen menestyksekkäästi ohjelmaa, ja toimittaja pääsi käsiksi sekä omaan että siskonsa iCloud-tiliin.

Oman tilinsä toimittaja mursi EPPB:n brute force -hyökkäyksellä. Siskon tili murtui tietämällä tämän sähköpostiosoite ja vastaamalla oikein turvakysymyksiin sekä syntymäaikakysymykseen.

Mashablen mukaan EPPB on laajalti pilveen tunkeutujien käytössä. Siitä on myös liikkeellä paljon piraattikopioita.

Applen toimitusjohtaja Tim Cook kertoi Applen lisäävän tietoturvaa. Tästä lähtien käyttäjälle annetaan ilmoitus, jos tämän iCloud-tilille kirjaudutaan uudella laitteella.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Vastasyntynyt vauva ällistytti kätilön vain minuutteja syntymän jälkeen –”Herranjumala, tyttö kävelee!”

    2. 2

      11-vuotiaasta tytöstä jaettiin seksuaalisia kuvia internetiin – äiti stailasi ja tuttava kuvasi

    3. 3

      Pelottava löytö: Chrome-selaimella voi salakuvata käyttäjää

    4. 4

      Tuoreen ylioppilaan Oton, 19, elämä mullistui Kanarialla – kansainväliset urasuunnitelmat kariutuivat: Oli otettava järki käteen

    5. 5

      Jättiyllätys! Vain elämää palaa syksyllä – mukana aiempien kausien tähtiä: Cheek, Sanni, Kaija Koo...

    6. 6

      Näin Atte Jääskeläisen kujanjuoksu eteni – pikakokous sinetöi lähdön

    7. 7

      Lomarahoista pois kolmannes: katso, kuinka leikkuri iskee tuloihin

    8. 8

      Suora lähetys ISTV:ssä juuri nyt: Vuosikymmeniksi suljettu armeijan saari avautuu

    9. 9

      Tämä mies astui Mauno Koiviston saappaisiin – koon 46 Nokiat

    10. 10

      Paavo Lipposen kaunis Emilia-tytär, 19, kirjoitti ylioppilaaksi loistavin arvosanoin – ei seuraa vanhempiaan politiikkaan

    11. Näytä lisää
    1. 1

      Mittava poliisioperaatio Länsisatamassa – poliisi etsii vaarallista henkilöä

    2. 2

      Lola Odusoga julkaisi meikittömän treenikuvan – vilauttaa paljasta vatsaansa: ”Epätäydellisyys on kaunista”

    3. 3

      Laskuvarjo ei auennut – tuhannet todistivat karmeaa onnettomuutta laivaston näytöksessä New Yorkissa

    4. 4

      Vesistö kirkastettiin 200 tonnilla kemikaalia – Sukeltajat hämmentyivät: Littoistenjärvi taas täysin samea

    5. 5

      Hinkkaavatko sisäreidet yhteen? 10 näppärää kikkaa, joilla ratkaiset ikuisuusongelman

    6. 6

      Vastasyntynyt vauva ällistytti kätilön vain minuutteja syntymän jälkeen –”Herranjumala, tyttö kävelee!”

    7. 7

      Mitä on tapahtunut Tiger Woodsille? Ratista kärynnyttä tähteä tuskin tunnistaa pidätyskuvasta

    8. 8

      Mies korkkasi oluen – talo räjähti alta

    9. 9

      Pamela Anderson, 49, selittää IS:lle muuttunutta ulkonäköään – kaiken takana yksi päätös: ”En yksinkertaisesti jaksa enää tässä iässä”

    10. 10

      Mallikaunotar ja menestynyt bisnesnainen päätyi osaksi miljardöörin tosielämän haaremia – mykistävät yksityiskohdat: 11 vaimoa nautintoja varten

    11. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    3. 3

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    4. 4

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    5. 5

      Aviomies valitsi vaimolleen mekon: TTK-kaunotar varasti show’n tv:ssä – lateksiasu paljasti kookkaat rinnat

    6. 6

      Katy Perry, 32, vilautti herkkiä paikkojaan konsertissa – kamerat räpsähtivät: Paljastavat kuvat leviävät vauhdilla

    7. 7

      Roope Salminen haastatteli Cheyenne Järvistä – Sara Sieppi raivostui: ”Parempi reitti kuin reittä pitkin”

    8. 8

      Helmikuussa kadonnut Harry Karjalainen löytyi kuolleena

    9. 9

      Yle näyttää suomalaisen K18-elokuvan – Marianne Träskman esiintyi elokuvassa teini-ikäisenä ja kertoo nyt eroottisista kohukohtauksista

    10. 10

      Näin Sebastian Vettel vei Monacon voiton Kimi Räikköseltä – IS seurasi F1-kisaa

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Vastasyntynyt vauva ällistytti kätilön vain minuutteja syntymän jälkeen –”Herranjumala, tyttö kävelee!”

    2. 2

      11-vuotiaasta tytöstä jaettiin seksuaalisia kuvia internetiin – äiti stailasi ja tuttava kuvasi

    3. 3

      Pelottava löytö: Chrome-selaimella voi salakuvata käyttäjää

    4. 4

      Tuoreen ylioppilaan Oton, 19, elämä mullistui Kanarialla – kansainväliset urasuunnitelmat kariutuivat: Oli otettava järki käteen

    5. 5

      Jättiyllätys! Vain elämää palaa syksyllä – mukana aiempien kausien tähtiä: Cheek, Sanni, Kaija Koo...

    6. Näytä lisää
    1. 1

      Mittava poliisioperaatio Länsisatamassa – poliisi etsii vaarallista henkilöä

    2. 2

      Lola Odusoga julkaisi meikittömän treenikuvan – vilauttaa paljasta vatsaansa: ”Epätäydellisyys on kaunista”

    3. 3

      Laskuvarjo ei auennut – tuhannet todistivat karmeaa onnettomuutta laivaston näytöksessä New Yorkissa

    4. 4

      Vesistö kirkastettiin 200 tonnilla kemikaalia – Sukeltajat hämmentyivät: Littoistenjärvi taas täysin samea

    5. 5

      Hinkkaavatko sisäreidet yhteen? 10 näppärää kikkaa, joilla ratkaiset ikuisuusongelman

    6. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    3. 3

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    4. 4

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    5. 5

      Aviomies valitsi vaimolleen mekon: TTK-kaunotar varasti show’n tv:ssä – lateksiasu paljasti kookkaat rinnat

    6. Näytä lisää