Tietoturva

Applen verkkopalveluista paljastui järkyttävä turvallisuusaukko

Julkaistu: , Päivitetty:

Applen iCloud-tileihin tunkeutuminen onnistuu naurettavan helposti. Tilien kautta voi muun muassa etätyhjentää kaikki tiliin liitetyt Applen laitteet.


Sähköpostiosoite, laskutusosoite ja luottokortin neljä viimeistä numeroa riittivät teknologiatoimittaja Mat Honanin iPhonen, iPadin ja MacBookin etätyhjentämiseen viime viikon perjantaina.

Tämän lisäksi Honanin Gmail-sähköpostitili poistettiin ja hänen Twitter-tilinsä kaapattiin, Honan kertoo Wired-verkkolehdessä.

Mat Honanin laitteet tyhjentänyt tihulainen oli soittanut Applen asiakastukeen ja pyytänyt heitä uusimaan iCloud-tilinsä salasanan. Tekninen tuki oli suostunut uusintapyyntöön sen jälkeen, kun huijari kertoi Mat Honanin sähköpostiosoitteen, luottokortin numeron ja laskutusosoitteen.

Asiakastuki ei jostain syystä kysynyt Honanin asettamia turvakysymyksiä.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Naurettavan
helppoa


Honan selittää yksityiskohtaisesti, kuinka hakkeri sai käsiinsä kaikki AppleCaren vaatimat tiedot tarvitsemat tiedot.

Laskutusosoite löytyi domainpalvelu Whois-hausta, koska Honan on rekisteröinyt domainin omille verkkosivuilleen. Lisäksi osoitteita voi etsiä myös muista verkon palveluista. Sähköpostiosoite puolestaan löytyi helposti hänen omilta kotisivuiltaan.

Luottokortin neljä viimeistä numeroa huijattiin Amazon-verkkokaupan asiakaspalvelun kautta. Samat numerot tulostuvat muun muassa luottokortilla maksettujen ostosten kuitteihin.

Näillä tiedoilla hakkeri soitti Applen asiakastukeen, hankki pääsyn Honanin iCloud-tililla ja etätyhjensi Applen Find My Mac - ja Find My iPhone -palveluiden avaulla Honanin laitteet.

Apple
pahoittelee


Samat tietoturva-aukot ja kehnot käytännöt olivat yhä voimassa maanantaina, kun Wired testasi Apple ID-tilin hakkerointia.

Applen mukaan yhtiö arvioi millä perusteilla Apple ID –salasanan voi nollata jatkossa. Applen mukaan kaikki ei muutenkaan mennyt yhtiön ohjeistusten mukaan.

 Apple vakuuttaa, että asiakkaiden yksityisyys otetaan vakavissaan.

– Tässä tapauksessa asiakkaasta oli ongittu muitakin henkilökohtaisia tietoja ennen Apple ID –salasanan nollaamista, Applen tiedottaja Natalie Kerris sanoo Wiredille.

Honan kertoo, että hän avasi Apple-tilin alun perin vain ostaakseen 99 sentillä musiikkitiedostoja iTunesista. Vuosien kuluessa sama tili on muuttunut kaukosäätimeksi puhelimille, tablet-tietokoneille ja tietokoneille.

– AppleID:llä joku voi ostaa silmänräpäyksessä tuhansilla dollareilla tavaraa tai tehdä sellaista vahinkoa, jolle ei voi laittaa hintalappua, Honan kirjoittaa.

Honan pitää itseään onnekkaana, sillä kaappaajat olisivat voineet käyttää hänen sähköpostitilejään esimerkiksi hänen ystäviensä huijaamiseen, verkko-ostosten tekoon ja ehkä murtautumiseen pankkitilille.

Ilmeisesti kaappaajien tarkoituksena oli kuitenkin vain päästä käsiksi Honanin Twitter-tilille, ja julkaista hänen nimissään alatyylin viestejä. Honaniin yhteyttä ottanut kaappaaja kertoi haluavansa myös paljastaa verkkopalveluiden huonot tietoturvakäytännöt.

Honan murehtii eniten tietokoneen tyhjennyksessä menettämiään tyttärensä vauvakuvia, joita hän ei varmuuskopioinut. Hän moittii Applen ja Amazonin lisäksi itseään siitä, ettei ottanut tietokoneestaan varmuuskopioita, eikä käyttänyt esimerkiksi Gmailin tarjoamaa kaksinkertaista käyttäjätunnistusta.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Pohjois-Korea: Rakettien ampuminen USA:n mantereelle on väistämätöntä – ”Trump on itsemurhatehtävällä”

    2. 2

      Savoa puhunut valepoliisi ilmestyi Vienon, 80, ovelle Espoossa – pojanpoika Antti, 22, taltutti jujutsu-otteilla

    3. 3

      Sara Sieppi yltä päältä vihreässä limassa MTV:n suorassa lähetyksessä: tyrmistynyt ilme kertoo kaiken – katso kuvat!

    4. 4

      Poliisi: Itä-Lontoossa epäilty happohyökkäys – kuuden ihmisen uskotaan loukkaantuneen

    5. 5

      Äärimmäisen kiusallinen tilanne hääjuhlassa: kuusi naista saapui paikalle identtisissä asuissa – hämmentävä kuva leviää

    6. 6

      ”Instagramin vihatuin mies” esitteli ökykartanonsa – silmitöntä pröystäilyä: yksityiskokki ja 45000 euron puku

    7. 7

      Prinssi Harry tapasi Melania Trumpin Kanadassa – Donald Trump hehkutti puolisoaan ylpeänä Twitterissä

    8. 8

      Testaa, miten sinä pärjäisit Haluatko miljonääriksi -visassa – 18-vuotias teekkari jäi vain kahden kysymyksen päähän jättipotista

    9. 9

      Valokuvaaja otti 80 000 kuvaa meri­matkalla Punaiselta­mereltä Hongkongiin – syntyi henkeä­salpaavavan kaunis video

    10. 10

      490 kilometriä ali Englannin kanaalin ilman vessataukoja: tästä maksetaan jopa 6 000 e/kk

    11. Näytä lisää
    1. 1

      Sauli Niinistö ja rouva Jenni Haukio edustivat Minnesotassa – täysi konserttisali repesi presidentin murjaisulle

    2. 2

      Nainen pudotti 160 kiloa ja suuntasi rannalle – rohkea kuva muuttuneesta kehosta on vahva viesti kiusaajille

    3. 3

      Tylyt oharit Napakympissä – Joni, 26, kertoo nyt katoamisensa taustoista: Pyytää anteeksi neiti X:ltä

    4. 4

      Nainen koki järkyttävän yllätyksen tv:tä katsellessa: oma mies kilpaili Napakympissä – Kari Salmelainen kertoo mykistävästä puhelusta

    5. 5

      Ivanka Trump jäi kiinni nolosta mokasta vauvakuvassaan – kuvankaunis malli sivalsi ovelasti: Some räjähti

    6. 6

      Testaa, miten sinä pärjäisit Haluatko miljonääriksi -visassa – 18-vuotias teekkari jäi vain kahden kysymyksen päähän jättipotista

    7. 7

      Suomen elämänlanka voisi katketa kriisitilanteessa – tämä on huonosti tunnettu uhka

    8. 8

      Kuvat: Pariskunta remontoi 360 euron mörskästä upean miljoonakämpän

    9. 9

      6 esimerkkiä: Eläkeläispari, yksinhuoltajat, duunarit... Näin erilaisten perheiden tulot muuttuvat ensi vuonna

    10. 10

      ”Instagramin vihatuin mies” esitteli ökykartanonsa – silmitöntä pröystäilyä: yksityiskokki ja 45000 euron puku

    11. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    6. 6

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    7. 7

      Huutokauppakeisari myi 90-luvun muumimukin suurella summalla – löytyykö sinulta tämä harvinaisuus?

    8. 8

      Tylyt oharit Napakympissä – Joni, 26, kertoo nyt katoamisensa taustoista: Pyytää anteeksi neiti X:ltä

    9. 9

      Nainen pudotti 160 kiloa ja suuntasi rannalle – rohkea kuva muuttuneesta kehosta on vahva viesti kiusaajille

    10. 10

      Onko tämä vaatetus ok? Tosi-tv-kaunotar Kylie Jenner ohitti K18-säännöt – lähes kaikki näkyy

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Pohjois-Korea: Rakettien ampuminen USA:n mantereelle on väistämätöntä – ”Trump on itsemurhatehtävällä”

    2. 2

      Savoa puhunut valepoliisi ilmestyi Vienon, 80, ovelle Espoossa – pojanpoika Antti, 22, taltutti jujutsu-otteilla

    3. 3

      Sara Sieppi yltä päältä vihreässä limassa MTV:n suorassa lähetyksessä: tyrmistynyt ilme kertoo kaiken – katso kuvat!

    4. 4

      Poliisi: Itä-Lontoossa epäilty happohyökkäys – kuuden ihmisen uskotaan loukkaantuneen

    5. 5

      Äärimmäisen kiusallinen tilanne hääjuhlassa: kuusi naista saapui paikalle identtisissä asuissa – hämmentävä kuva leviää

    6. Näytä lisää
    1. 1

      Sauli Niinistö ja rouva Jenni Haukio edustivat Minnesotassa – täysi konserttisali repesi presidentin murjaisulle

    2. 2

      Nainen pudotti 160 kiloa ja suuntasi rannalle – rohkea kuva muuttuneesta kehosta on vahva viesti kiusaajille

    3. 3

      Tylyt oharit Napakympissä – Joni, 26, kertoo nyt katoamisensa taustoista: Pyytää anteeksi neiti X:ltä

    4. 4

      Nainen koki järkyttävän yllätyksen tv:tä katsellessa: oma mies kilpaili Napakympissä – Kari Salmelainen kertoo mykistävästä puhelusta

    5. 5

      Ivanka Trump jäi kiinni nolosta mokasta vauvakuvassaan – kuvankaunis malli sivalsi ovelasti: Some räjähti

    6. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    6. Näytä lisää