Tietoturva

Applen verkkopalveluista paljastui järkyttävä turvallisuusaukko

Julkaistu: , Päivitetty:

Applen iCloud-tileihin tunkeutuminen onnistuu naurettavan helposti. Tilien kautta voi muun muassa etätyhjentää kaikki tiliin liitetyt Applen laitteet.


Sähköpostiosoite, laskutusosoite ja luottokortin neljä viimeistä numeroa riittivät teknologiatoimittaja Mat Honanin iPhonen, iPadin ja MacBookin etätyhjentämiseen viime viikon perjantaina.

Tämän lisäksi Honanin Gmail-sähköpostitili poistettiin ja hänen Twitter-tilinsä kaapattiin, Honan kertoo Wired-verkkolehdessä.

Mat Honanin laitteet tyhjentänyt tihulainen oli soittanut Applen asiakastukeen ja pyytänyt heitä uusimaan iCloud-tilinsä salasanan. Tekninen tuki oli suostunut uusintapyyntöön sen jälkeen, kun huijari kertoi Mat Honanin sähköpostiosoitteen, luottokortin numeron ja laskutusosoitteen.

Asiakastuki ei jostain syystä kysynyt Honanin asettamia turvakysymyksiä.

Naurettavan
helppoa


Honan selittää yksityiskohtaisesti, kuinka hakkeri sai käsiinsä kaikki AppleCaren vaatimat tiedot tarvitsemat tiedot.

Laskutusosoite löytyi domainpalvelu Whois-hausta, koska Honan on rekisteröinyt domainin omille verkkosivuilleen. Lisäksi osoitteita voi etsiä myös muista verkon palveluista. Sähköpostiosoite puolestaan löytyi helposti hänen omilta kotisivuiltaan.

Luottokortin neljä viimeistä numeroa huijattiin Amazon-verkkokaupan asiakaspalvelun kautta. Samat numerot tulostuvat muun muassa luottokortilla maksettujen ostosten kuitteihin.

Näillä tiedoilla hakkeri soitti Applen asiakastukeen, hankki pääsyn Honanin iCloud-tililla ja etätyhjensi Applen Find My Mac - ja Find My iPhone -palveluiden avaulla Honanin laitteet.

Apple
pahoittelee


Samat tietoturva-aukot ja kehnot käytännöt olivat yhä voimassa maanantaina, kun Wired testasi Apple ID-tilin hakkerointia.

Applen mukaan yhtiö arvioi millä perusteilla Apple ID –salasanan voi nollata jatkossa. Applen mukaan kaikki ei muutenkaan mennyt yhtiön ohjeistusten mukaan.

 Apple vakuuttaa, että asiakkaiden yksityisyys otetaan vakavissaan.

– Tässä tapauksessa asiakkaasta oli ongittu muitakin henkilökohtaisia tietoja ennen Apple ID –salasanan nollaamista, Applen tiedottaja Natalie Kerris sanoo Wiredille.

Honan kertoo, että hän avasi Apple-tilin alun perin vain ostaakseen 99 sentillä musiikkitiedostoja iTunesista. Vuosien kuluessa sama tili on muuttunut kaukosäätimeksi puhelimille, tablet-tietokoneille ja tietokoneille.

– AppleID:llä joku voi ostaa silmänräpäyksessä tuhansilla dollareilla tavaraa tai tehdä sellaista vahinkoa, jolle ei voi laittaa hintalappua, Honan kirjoittaa.

Honan pitää itseään onnekkaana, sillä kaappaajat olisivat voineet käyttää hänen sähköpostitilejään esimerkiksi hänen ystäviensä huijaamiseen, verkko-ostosten tekoon ja ehkä murtautumiseen pankkitilille.

Ilmeisesti kaappaajien tarkoituksena oli kuitenkin vain päästä käsiksi Honanin Twitter-tilille, ja julkaista hänen nimissään alatyylin viestejä. Honaniin yhteyttä ottanut kaappaaja kertoi haluavansa myös paljastaa verkkopalveluiden huonot tietoturvakäytännöt.

Honan murehtii eniten tietokoneen tyhjennyksessä menettämiään tyttärensä vauvakuvia, joita hän ei varmuuskopioinut. Hän moittii Applen ja Amazonin lisäksi itseään siitä, ettei ottanut tietokoneestaan varmuuskopioita, eikä käyttänyt esimerkiksi Gmailin tarjoamaa kaksinkertaista käyttäjätunnistusta.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Yhdysvaltojen liittolaiset järkyttyivät Trumpin kommenteista – jopa Ranskan äärioikeisto tuomitsee

    2. 2

      Tom Cruisen epäonnistuneella stuntilla karmeat seuraukset: vammat luultua pahemmat, elokuvan kuvaukset jäissä

    3. 3

      Rikolliset kehittivät pirullisen tavan viedä maksukortin tiedot kylmäasemalla

    4. 4

      Suomalainen erikoisuus nousi maailmanlaajuiseksi nettihitiksi – hissiin eivät mahdu edes muuttolaatikot

    5. 5

      Dopingtuomio ei ole Therese Johaugin ainoa huoli: miljoonahuvilan osto toi mukanaan ongelman

    6. 6

      Tällainen on Trumpin uusi viestintäpäällikkö: Entinen malli ja näyttelijä

    7. 7

      Poliisi julkaisi kuvan lasten vaarallisesta temppuilusta – ”Emme halua, että ainuttakaan vahinkoa tapahtuu”

    8. 8

      Natsit tappoivat newyorkilaisen Nancyn sukulaiset – ”Soihtujen kantamien tuo minulle kylmät väreet”

    9. 9

      Jukka söi lämmintä majoneesia ja joi hanavettä keskellä Afrikkaa – 1600 euron ”ripulireissu” oli unohtumaton kokemus

    10. 10

      Sveitsiläinen hotelli kirjoitti kieltolappuja juutalaisille asiakkaille – Israel syyttää antisemitismistä

    11. Näytä lisää
    1. 1

      Kuva: Ami löysi Lemmenjoelta suurimman kultahipun vuosikausiin – tämän verran sillä voisi rikastua

    2. 2

      Isisin 7 brutaalia kidutuskeinoa paljastuivat – ”Hän kysyi minulta, olenko kuullut purijasta”

    3. 3

      Lidlin valikoimaan saapuu syksyllä halpa nahkatakki – testasimme ja arvioimme kohuvaatteen

    4. 4

      Aftonbladet: ”Mielenkiintoinen esine” löydettiin vedestä kadonneen ruotsalaisnaisen etsinnöissä

    5. 5

      Rikolliset kehittivät pirullisen tavan viedä maksukortin tiedot kylmäasemalla

    6. 6

      Duunari, pääsetkö näille tuntiansioille? Katso, miten 99 ammatissa tienataan

    7. 7

      Jessi, 33, ahdistui suomalaistyttöjen nettivideoista: ”Miten on mahdollista, että tuollaista saa tapahtua”

    8. 8

      Amerikkalaismies painoi hälytyspainiketta kahdesti – kuukautta myöhemmin huoltomiehet tekivät karmean löydön hissistä

    9. 9

      Tutkijat uskovat: Mysteerikone MH370:n putoamispaikka selvisi vihdoin – koordinaatit 35,6°S, 92,8°E julki

    10. 10

      Turun Ruissalosta löytyi kaksi ruumista – poliisi tutkii

    11. Näytä lisää
    1. 1

      Trombeja, tulvia, kuukauden sademäärä kerralla... Näille paikkakunnille lauantain rajuilma iskee pahiten!

    2. 2

      25 kuvaa: Rajuilman jäljet – tällaista tuhoa Suomessa riehunut ”Kiira” sai aikaan

    3. 3

      Ukkosmyrsky riehui ja katkoi sähköjä – IS seurasi Kiira-myrskyä hetki hetkeltä

    4. 4

      Sokeria 28 vuotta vältellyt ”maailman kaunein isoäiti” pelmahti aamu-tv:seen – katsojat eivät uskoneet silmiään: ”Ketä hän luulee huijaavansa?”

    5. 5

      Vain 10 prosenttia osaa vastata oikein tähän tarkkuustestiin – kokeile!

    6. 6

      Mies löytyi kuolleena illallispöydästä, kaveri lattialta – käsittämättömän kaksoiskuoleman syy Ranskassa selvisi viimein

    7. 7

      Viereinen matkustaja valitti Sara Forsbergin käytöksestä lentoemännälle – laulaja tilitti kohupäivityksessä: ”Hän haisee p**seeltä”

    8. 8

      ”Fiilikset menevät vuoristoratoja” – Sara Sieppi kyllästyi hänen ja Roope Salmisen suhteesta velloneisiin huhuihin: Uhkeana hellettä tihkuvissa bikinikuvissa

    9. 9

      Katso video Kiiran voimasta: Vesi tulvi supermarketin katosta Espoossa, lasiseinä rämähti 35 metrin korkeudesta kadulle Helsingissä

    10. 10

      Megatähti Justin Bieber ihastui vaaleaan kuntosalityöntekijään – kaunottaren tyly reaktio yllätti: kuittasi sivaltavasti takaisin

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Yhdysvaltojen liittolaiset järkyttyivät Trumpin kommenteista – jopa Ranskan äärioikeisto tuomitsee

    2. 2

      Tom Cruisen epäonnistuneella stuntilla karmeat seuraukset: vammat luultua pahemmat, elokuvan kuvaukset jäissä

    3. 3

      Rikolliset kehittivät pirullisen tavan viedä maksukortin tiedot kylmäasemalla

    4. 4

      Suomalainen erikoisuus nousi maailmanlaajuiseksi nettihitiksi – hissiin eivät mahdu edes muuttolaatikot

    5. 5

      Dopingtuomio ei ole Therese Johaugin ainoa huoli: miljoonahuvilan osto toi mukanaan ongelman

    6. Näytä lisää
    1. 1

      Kuva: Ami löysi Lemmenjoelta suurimman kultahipun vuosikausiin – tämän verran sillä voisi rikastua

    2. 2

      Isisin 7 brutaalia kidutuskeinoa paljastuivat – ”Hän kysyi minulta, olenko kuullut purijasta”

    3. 3

      Lidlin valikoimaan saapuu syksyllä halpa nahkatakki – testasimme ja arvioimme kohuvaatteen

    4. 4

      Aftonbladet: ”Mielenkiintoinen esine” löydettiin vedestä kadonneen ruotsalaisnaisen etsinnöissä

    5. 5

      Rikolliset kehittivät pirullisen tavan viedä maksukortin tiedot kylmäasemalla

    6. Näytä lisää
    1. 1

      Trombeja, tulvia, kuukauden sademäärä kerralla... Näille paikkakunnille lauantain rajuilma iskee pahiten!

    2. 2

      25 kuvaa: Rajuilman jäljet – tällaista tuhoa Suomessa riehunut ”Kiira” sai aikaan

    3. 3

      Ukkosmyrsky riehui ja katkoi sähköjä – IS seurasi Kiira-myrskyä hetki hetkeltä

    4. 4

      Sokeria 28 vuotta vältellyt ”maailman kaunein isoäiti” pelmahti aamu-tv:seen – katsojat eivät uskoneet silmiään: ”Ketä hän luulee huijaavansa?”

    5. 5

      Vain 10 prosenttia osaa vastata oikein tähän tarkkuustestiin – kokeile!

    6. Näytä lisää