Tietoturva

Valikko

ICloud-aukko julkistettiin jo keväällä 2013 – Apple ei paikannut

Julkaistu: , Päivitetty:

Venäläinen hakkeri julkisti jo toukokuussa 2013 Applen pilvipalvelun heikkoudet. Hänen kehittämällään ohjelmalla on viime kesästä asti päässyt käsiksi pilvessä oleviin tietoihin.
Applen iCloud-pilvipalvelujen haavoittuvuus ei ole uutta tietoa, sillä asia tuli julkisuuteen jo viime vuonna. Venäläishakkeri Vladimir Katalov piti lokakuussa 2013 Kuala Lumpurissa järjestetyssä Hack in the Box -tietoturvatapahtumassa esityksen nimellä Cracking and Analyzing Apple’s iCloud Protocols.

Katalov kirjoitti iCloudin heikkouksista yrityksensä Elcomsoftin blogiin jo tuota ennen, toukokuussa 2013.

Hack in the Boxista kirjoittaneen verkkolehti ZDnetin mukaan Katalov kertoi jo tuolloin, että pilvessä oleviin tietoihin käsiksi pääsemiseen tarvitaan käyttäjän sähköpostiosoite ja salasana. Murtajalla ei siis tarvitse olla hallussaan käyttäjälle kuuluvaa, Applen palveluihin kytkettyä laitetta, eikä kaksivaiheinen tunnistus suojaa pilvessä olevaa tietoja.

Hakkerin havainnon mukaan iCloud-varmuuskopiot puhelimen tiedoista, Find my iPhone -tiedot sekä pilveen tallennetut asiakirjat olivat vain sähköpostiosoitteen ja salasanan takana.

Katalovin mukaan pilvessä oleva tieto on salattua, mutta salausavaimet säilytettiin yhdessä tallennetun datan kanssa. Lisäksi kävi ilmi, että salausavaimet välitetään myös iCloud-pilvipalvelua ylläpitäville tahoille, jotka ovat Microsoft sekä Amazon.

Ehkä merkittävin Katalovin tekemä havainto oli se, että kun käyttäjän iCloudissa olevat tiedot ladataan ulkopuolelta käsin (tehdään niin sanottu "rippi"), käyttäjä ei saa asiasta ilmoitusta eikä tiedä joutuneensa tietomurron uhriksi. Mutta käyttäjän itse ladatessa varmuuskopion ilmoitus kyllä tulee sähköpostitse.

Katalov teki analyysinsä kuuntelemalla murretun iPhonen tietoliikennettä. Mies huomautti kuitenkin ZDnetille, että analyysi olisi voitu tehdä myös murtamattomalla laitteella.

ZDnetin haastattelussa Katalov selitti iCloudin heikkouden olevan "palvelun ominaisuus, ei bugi", eikä siis korjattavissa. Hän kehotti ihmisiä välttämään iCloudin käyttöä, mutta tunnusti sälyttävänsä siellä itse tietoja. 

Aukko sai sitä
hyödyntävän ohjelman


Katalovin paljastusten jälkeen havainto lataaminen kaupallistettiin. Katalovin Elcomsoft-yritys toi markkinoille pilveen tallennettuja tietoja lataavan EPPB (Elcomsoft Phone Password Breaker) -ohjelman. Ohjelman hinta vaihteli ominaisuuksista riippuen 79 dollarista 399 dollariin.

EPPB tuli markkinoille kesäkuun 17. päivä tänä vuonna.

EPPB osaa hyödyntää brute force -hyökkäyksissä grafiikkaprosessorin laskentatehoja ja pystyy lataamaan iPhonejen ohella pilvestä myös Windows Phonejen tiedot. Tämän lisäksi ohjelma osaa aukoa Blackberryjen salaukset.




Mashable kokeili murtouutisten jälkeen menestyksekkäästi ohjelmaa, ja toimittaja pääsi käsiksi sekä omaan että siskonsa iCloud-tiliin.

Oman tilinsä toimittaja mursi EPPB:n brute force -hyökkäyksellä. Siskon tili murtui tietämällä tämän sähköpostiosoite ja vastaamalla oikein turvakysymyksiin sekä syntymäaikakysymykseen.

Mashablen mukaan EPPB on laajalti pilveen tunkeutujien käytössä. Siitä on myös liikkeellä paljon piraattikopioita.

Applen toimitusjohtaja Tim Cook kertoi tänään Applen lisäävän tietoturvaa. Tästä lähtien käyttäjälle annetaan ilmoitus, jos tämän iCloud-tilille kirjaudutaan uudella laitteella.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Naapuri alkoi itkeä, kun kuuli, mitä surmatalossa oli tapahtunut – vielä viime viikolla isä rakensi perheelle terassia

    2. 2

      Perustuslaki­valiokunta: Hallituksen sote-esitys ei ole perustuslain mukainen

    3. 3

      Asunnosta löytyi mies ja nainen kuolleena ja pieni lapsi elossa Helsingissä

    4. 4

      ”Olit kaikkien ystävä” – murhatun naisen läheiset jättivät koskettavat hyvästit

    5. 5

      Itä-Suomen yliopistoon hyväksyttiin vahingossa 71 ylimääräistä opiskelijaa – 22 ehti ottaa paikan vastaan

    6. 6

      ”Bordellikooma-Lamar” puhuu suunsa puhtaaksi ex-vaimostaan – Khloe Kardashianilta julma intiimihuijaus

    7. 7

      Karu onnettomuus Oulussa – kaksi henkilöautoa romuna, osallisena myös soraa ajanut kuorma-auto

    8. 8

      Video: Usain Bolt kokeili ensi kerran pituushyppyä – tällainen oli supertähden leiskautus

    9. 9

      H&M joutuu laskemaan hintoja – vaatevarastot paisuivat yllättäen 27 %

    10. 10

      Selvitä diabetesriskisi parissa minuutissa – jopa 150 000 sairastaa tietämättään

    11. Näytä lisää
    1. 1

      Pariskunta harrasti seksiä muina miehinä käytävällä – mies lausui kommentin, joka jäi hotellin työntekijän mieleen

    2. 2

      Mirkku ja tytär hieraisivat silmiään katsoessaan Pikku Kakkosta – ”Ensin ajattelin, että lapsi sekoilee”

    3. 3

      Kasa käpyjä, 5 € – Lauralla paloi pinna naurettaviin hintoihin: ”Köyhällä ei ole varaa kirppistellä”

    4. 4

      Kannabiskasvattaja luuli keksineensä nokkelan piilon Joensuussa – ”ratamestarin erikoinen”

    5. 5

      Mies avautuu saunakyttääjistä: ”Enpä ole ikinä noussut alasti lauteille ilman, että naiset olisivat mittailleet varustustani”

    6. 6

      Mafioso Sonny Franzese, 100, vapautui 50 vuoden istumisen jälkeen – elämää kuorruttivat stripparit, porno ja maailmantähdet

    7. 7

      Susanna Tanni poseeraa pienissä bikineissä: ”Uskoisitko, että olen viiden lapsen äiti?”

    8. 8

      17-vuotias tyttö kuoli benji-turmassa kielimuurin vuoksi

    9. 9

      Asunnosta löytyi mies ja nainen kuolleena ja pieni lapsi elossa Helsingissä

    10. 10

      Miss Gay Finland 2017 on pyhäkoulunopettaja Noora Kalpio, 24

    11. Näytä lisää
    1. 1

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      Pariskunta harrasti seksiä muina miehinä käytävällä – mies lausui kommentin, joka jäi hotellin työntekijän mieleen

    4. 4

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    5. 5

      Eevi Teittisen bikinikuva nostatti raivon – seuraajat ärähtivät tähden tökerölle lausunnolle: ”Niin kaukana totuudesta kuin voi olla”

    6. 6

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    7. 7

      Pirullisen vaikea tarkkuustesti testaa hoksottimesi

    8. 8

      Kris Jennerin paljastavasta salikuvasta löytyi nolo moka: kuvanmuokkaus meni pahasti pieleen – jopa fanit kritisoivat: ”Surullista!”

    9. 9

      Livelähetys Prisman kassahihnasta nousi megahitiksi – erityisesti eräs ostohetki synnytti villejäkin teorioita

    10. 10

      Onko sinullakin viinanaama? Vertaa tätä kuvaa peilikuvaasi

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Naapuri alkoi itkeä, kun kuuli, mitä surmatalossa oli tapahtunut – vielä viime viikolla isä rakensi perheelle terassia

    2. 2

      Perustuslaki­valiokunta: Hallituksen sote-esitys ei ole perustuslain mukainen

    3. 3

      Asunnosta löytyi mies ja nainen kuolleena ja pieni lapsi elossa Helsingissä

    4. 4

      ”Olit kaikkien ystävä” – murhatun naisen läheiset jättivät koskettavat hyvästit

    5. 5

      Itä-Suomen yliopistoon hyväksyttiin vahingossa 71 ylimääräistä opiskelijaa – 22 ehti ottaa paikan vastaan

    6. Näytä lisää
    1. 1

      Pariskunta harrasti seksiä muina miehinä käytävällä – mies lausui kommentin, joka jäi hotellin työntekijän mieleen

    2. 2

      Mirkku ja tytär hieraisivat silmiään katsoessaan Pikku Kakkosta – ”Ensin ajattelin, että lapsi sekoilee”

    3. 3

      Kasa käpyjä, 5 € – Lauralla paloi pinna naurettaviin hintoihin: ”Köyhällä ei ole varaa kirppistellä”

    4. 4

      Kannabiskasvattaja luuli keksineensä nokkelan piilon Joensuussa – ”ratamestarin erikoinen”

    5. 5

      Mies avautuu saunakyttääjistä: ”Enpä ole ikinä noussut alasti lauteille ilman, että naiset olisivat mittailleet varustustani”

    6. Näytä lisää
    1. 1

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      Pariskunta harrasti seksiä muina miehinä käytävällä – mies lausui kommentin, joka jäi hotellin työntekijän mieleen

    4. 4

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    5. 5

      Eevi Teittisen bikinikuva nostatti raivon – seuraajat ärähtivät tähden tökerölle lausunnolle: ”Niin kaukana totuudesta kuin voi olla”

    6. Näytä lisää