Digitoday

Valikko

Applen suojaukset pettivät: Salasanat vapaata riistaa

Julkaistu: , Päivitetty:

Applen OS X - ja iOS-alustoista on paljastunut merkittäviä haavoittuvuuksia, joita tutkijat onnistuivat käyttämään hyväkseen. Asiasta kertoo Ars Technica.


Kiinalaiset tutkijat varoittavat suuresta ongelmasta Applen niin kutsutuissa hiekkalaatikoissa, joiden on tarkoitus eristää sovellukset muiden ohjelmien urkinnalta.

He onnistuivat ujuttamaan viralliseen sovelluskauppaan App Storeen omia sovelluksiaan, jotka kykenevät varastamaan salasanoja uhrin laitteesta. Potentiaalinen hyökkäys vaatisi, että uhri asentaa haitallisen sovelluksen laitteeseensa.

– Seuraukset ovat synkkiä. Esimerkiksi uusimmassa Mac OS X 10.10.3:ssa hiekkalaatikkoon laitettu sovelluksemme onnistui nappaamaan (...) iCloudin, sähköpostin ja kaikenlaisten sosiaalisten verkkojen salasanoja ja salaisia kirjautumistunnisteita (token), jotka järjestelmäsovellus Internet Accounts on sinne tallentanut, ja myös pankki- ja Gmail-salasanoja Google Chromesta, tutkijat kirjoittavat paperissaan (pdf).

Xara-hyökkäykset (cross-app resource access) ovat siitäkin erikoisia, että tutkijat siis onnistuivat ohittamaan App Storen tiukkana pidetyn tarkastusprosessin.

Tutkijat kertovat pystyneensä kaivamaan myös salasanoja suositusta 1Password-sovelluksesta, yksityisiä muistiinpanoja Evernotesta ja kaikki WeChatin valokuvat.

Ongelma on raportoitu Applelle ja muille ohjelmistovalmistajille. Tutkijat sanovat kaikkien ymmärtäneen asian vakavuuden. Tutkijat myös tekivät sovelluksen, joka havaitsee yritykset käyttää hyväksi näitä haavoittuvuuksia.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Trumpin tiedottaja Sean Spicer on irtisanoutunut

    2. 2

      Yksinhuoltajaäiti Maria arvasi, että juttu hänen tuloistaan herättää kritiikkiä – avaa nyt, mistä summat koostuvat

    3. 3

      Ohiajajat huomasivat äidin hädän – ”Ysitien enkelit” pelastivat yksivuotiaan vauvan hengen: ”Luulin jo, että Elvis kuoli käsivarsilleni”

    4. 4

      Itsemurhan tehneen Linkin Park -laulajan viimeinen haastattelu julki – synkkää luettavaa: ”Voin joko luovuttaa ja kuolla tai taistella”

    5. 5

      Markukselle annettiin vain pieni mahdollisuus selvitä leikkauksesta hengissä: ”Pyysin lääkäriä tekemään parhaansa, koska kotona odottavat vaimo ja tyttäret”

    6. 6

      Oletko vanhus nuoressa ruumiissa? 24 paljastavaa merkkiä

    7. 7

      Trumpilta käsittämätön väite Japanin pääministerin vaimosta

    8. 8

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    9. 9

      Isä jätti 2-3-vuotiaat pikkulapset autoon ja meni ostoksille –pelastuslaitokselta vakava muistutus

    10. 10

      Suosikkikoomikko joutui keskelle pettämiskohua: syytetään raskaana olevan vaimon pettämisestä – jäätävä vastaus somessa

    11. Näytä lisää
    1. 1

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    2. 2

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    3. 3

      Trumpilta käsittämätön väite Japanin pääministerin vaimosta

    4. 4

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    5. 5

      Varusmies tuupertui maahan Cooperin testin jälkeen Vekaranjärvellä – IL: Todettiin myöhemmin aivokuolleeksi

    6. 6

      Instagram sensuroi Emilian, 25, rohkean bikinikuvan – kahden lapsen äiti pöyristyi: ”Kun muodokkaampi nainen laittaa kuvan, se poistetaan”

    7. 7

      Venäläisryhmä puhkesi uskaliaaseen lauluun Niiralan raja-asemalla – videosta tuli nettihitti itänaapurissa

    8. 8

      Palkittu toimittaja raiskasi väkivalloin ravintolaillan päätteeksi

    9. 9

      Katso, kuinka arvokas kesämökkisi voi olla – kuntalista kertoo hinnat eri puolilla Suomea

    10. 10

      Anna Abreu lomailee Los Angelesissa – helteinen bikinikuva villitsee Instagramissa: ”Lisää näitä, kaunis Anna!”

    11. Näytä lisää
    1. 1

      Hanna menetti miehensä äkillisesti – Kimmosta jäi jälkeen vain hoitajan ojentama muovipussi

    2. 2

      Saara ja Esa panivat seksielämänsä kuntoon kahdessa viikossa: ”Miksi emme kokeilleet tätä aiemmin?”

    3. 3

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    4. 4

      Äiti ja isä löytyivät surmattuina – alkoi selvitä, että tytöille oli ehkä tapahtunut jotain vielä karmivampaa

    5. 5

      Venäläisturisteja virtaa Suomeen yllättävästä syystä – näitä hamstrataan nyt kaupoista

    6. 6

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    7. 7

      Synkkä juhlailta Salossa – morsian joutui soittamaan poliisin omiin häihinsä

    8. 8

      Sabina Särkkä narahti uimapukukuvansa muokkaamisesta – kihlatun julkaisu paljasti totuuden: huomaatko eron?

    9. 9

      Nuori nainen lähetti avoimen sairauslomaviestin – pomon reaktio sai itkemään

    10. 10

      8 asiaa, joita pariskunnat tekevät, mutta eivät myönnä sitä – montako kohtaa myönnät?

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Trumpin tiedottaja Sean Spicer on irtisanoutunut

    2. 2

      Yksinhuoltajaäiti Maria arvasi, että juttu hänen tuloistaan herättää kritiikkiä – avaa nyt, mistä summat koostuvat

    3. 3

      Ohiajajat huomasivat äidin hädän – ”Ysitien enkelit” pelastivat yksivuotiaan vauvan hengen: ”Luulin jo, että Elvis kuoli käsivarsilleni”

    4. 4

      Itsemurhan tehneen Linkin Park -laulajan viimeinen haastattelu julki – synkkää luettavaa: ”Voin joko luovuttaa ja kuolla tai taistella”

    5. 5

      Markukselle annettiin vain pieni mahdollisuus selvitä leikkauksesta hengissä: ”Pyysin lääkäriä tekemään parhaansa, koska kotona odottavat vaimo ja tyttäret”

    6. Näytä lisää
    1. 1

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    2. 2

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    3. 3

      Trumpilta käsittämätön väite Japanin pääministerin vaimosta

    4. 4

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    5. 5

      Varusmies tuupertui maahan Cooperin testin jälkeen Vekaranjärvellä – IL: Todettiin myöhemmin aivokuolleeksi

    6. Näytä lisää
    1. 1

      Hanna menetti miehensä äkillisesti – Kimmosta jäi jälkeen vain hoitajan ojentama muovipussi

    2. 2

      Saara ja Esa panivat seksielämänsä kuntoon kahdessa viikossa: ”Miksi emme kokeilleet tätä aiemmin?”

    3. 3

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    4. 4

      Äiti ja isä löytyivät surmattuina – alkoi selvitä, että tytöille oli ehkä tapahtunut jotain vielä karmivampaa

    5. 5

      Venäläisturisteja virtaa Suomeen yllättävästä syystä – näitä hamstrataan nyt kaupoista

    6. Näytä lisää