Tietoturva

Valikko

ICloud-aukko julkistettiin jo keväällä 2013 – Apple ei paikannut

Venäläinen hakkeri julkisti jo toukokuussa 2013 Applen pilvipalvelun heikkoudet. Hänen kehittämällään ohjelmalla on viime kesästä asti päässyt käsiksi pilvessä oleviin tietoihin.
Applen iCloud-pilvipalvelujen haavoittuvuus ei ole uutta tietoa, sillä asia tuli julkisuuteen jo viime vuonna. Venäläishakkeri Vladimir Katalov piti lokakuussa 2013 Kuala Lumpurissa järjestetyssä Hack in the Box -tietoturvatapahtumassa esityksen nimellä Cracking and Analyzing Apple’s iCloud Protocols.

Katalov kirjoitti iCloudin heikkouksista yrityksensä Elcomsoftin blogiin jo tuota ennen, toukokuussa 2013.

Hack in the Boxista kirjoittaneen verkkolehti ZDnetin mukaan Katalov kertoi jo tuolloin, että pilvessä oleviin tietoihin käsiksi pääsemiseen tarvitaan käyttäjän sähköpostiosoite ja salasana. Murtajalla ei siis tarvitse olla hallussaan käyttäjälle kuuluvaa, Applen palveluihin kytkettyä laitetta, eikä kaksivaiheinen tunnistus suojaa pilvessä olevaa tietoja.

Hakkerin havainnon mukaan iCloud-varmuuskopiot puhelimen tiedoista, Find my iPhone -tiedot sekä pilveen tallennetut asiakirjat olivat vain sähköpostiosoitteen ja salasanan takana.

Katalovin mukaan pilvessä oleva tieto on salattua, mutta salausavaimet säilytettiin yhdessä tallennetun datan kanssa. Lisäksi kävi ilmi, että salausavaimet välitetään myös iCloud-pilvipalvelua ylläpitäville tahoille, jotka ovat Microsoft sekä Amazon.

Ehkä merkittävin Katalovin tekemä havainto oli se, että kun käyttäjän iCloudissa olevat tiedot ladataan ulkopuolelta käsin (tehdään niin sanottu "rippi"), käyttäjä ei saa asiasta ilmoitusta eikä tiedä joutuneensa tietomurron uhriksi. Mutta käyttäjän itse ladatessa varmuuskopion ilmoitus kyllä tulee sähköpostitse.

Katalov teki analyysinsä kuuntelemalla murretun iPhonen tietoliikennettä. Mies huomautti kuitenkin ZDnetille, että analyysi olisi voitu tehdä myös murtamattomalla laitteella.

ZDnetin haastattelussa Katalov selitti iCloudin heikkouden olevan "palvelun ominaisuus, ei bugi", eikä siis korjattavissa. Hän kehotti ihmisiä välttämään iCloudin käyttöä, mutta tunnusti sälyttävänsä siellä itse tietoja. 

Aukko sai sitä
hyödyntävän ohjelman


Katalovin paljastusten jälkeen havainto lataaminen kaupallistettiin. Katalovin Elcomsoft-yritys toi markkinoille pilveen tallennettuja tietoja lataavan EPPB (Elcomsoft Phone Password Breaker) -ohjelman. Ohjelman hinta vaihteli ominaisuuksista riippuen 79 dollarista 399 dollariin.

EPPB tuli markkinoille kesäkuun 17. päivä tänä vuonna.

EPPB osaa hyödyntää brute force -hyökkäyksissä grafiikkaprosessorin laskentatehoja ja pystyy lataamaan iPhonejen ohella pilvestä myös Windows Phonejen tiedot. Tämän lisäksi ohjelma osaa aukoa Blackberryjen salaukset.




Mashable kokeili murtouutisten jälkeen menestyksekkäästi ohjelmaa, ja toimittaja pääsi käsiksi sekä omaan että siskonsa iCloud-tiliin.

Oman tilinsä toimittaja mursi EPPB:n brute force -hyökkäyksellä. Siskon tili murtui tietämällä tämän sähköpostiosoite ja vastaamalla oikein turvakysymyksiin sekä syntymäaikakysymykseen.

Mashablen mukaan EPPB on laajalti pilveen tunkeutujien käytössä. Siitä on myös liikkeellä paljon piraattikopioita.

Applen toimitusjohtaja Tim Cook kertoi tänään Applen lisäävän tietoturvaa. Tästä lähtien käyttäjälle annetaan ilmoitus, jos tämän iCloud-tilille kirjaudutaan uudella laitteella.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Näin suomalaisjulkkikset selvisivät potkuista – Renne Korppila päätyi K-kaupan lihatiskille

    2. 2

      Coca-Colan tehtaalla tehtiin iljettävä löytö Pohjois-Irlannissa – ”Se oli hirvittävää”

    3. 3

      20-vuotiaan Anna-Maijan mullistava keksintö – pasta valmistuu 10 sekunnissa

    4. 4

      Kiira Korpi kuuli 15-vuotiaana lausumansa kommentin: ”Herranjestas, olenko mä sanonut noin?”

    5. 5

      Entinen teini-idoli Pikku G palasi lavalle 10 vuoden tauon jälkeen! Liput myytiin loppuun alle tunnissa: ”Ensimmäinen reaktio oli, että ei”

    6. 6

      Uusi F1-paljastus: Valtteri Bottaksen pienellä virheellä suuri merkitys

    7. 7

      Huumeet tuhosivat Huippumalli haussa -kilpailijan ulkonäön – katsojia järkyttänyt Dr. Phil -esiintyminen muutti elämän

    8. 8

      10 vakavaa varoitusmerkkiä parisuhteessa – ”Se on se hetki, jonka jälkeen ei kannata jäädä katselemaan”

    9. 9

      Näin sääntö-Suomen purkaminen on edennyt

    10. 10

      Krista Kosonen kritisoi suomalaisten nyrpeää suhtautumista perheisiin Trendissä: ”Suomessa unohdetaan, että lapset ovat lapsia”

    11. Näytä lisää
    1. 1

      Nuoripari luuli ostaneensa unelmiensa hirsitalon – pian alkoi paljastua, mitä rakennustyömaalla oli oikeasti tapahtunut

    2. 2

      Helppo testi makuuhuoneessa paljastaa, onko kotisi sisäilma kunnossa

    3. 3

      25-vuotias mies piinasi naapurin naista kuukausien ajan – kunnes oven takana odotti yllätys

    4. 4

      Suomessa asuva mies sai puhelimeensa järkyttävän viestin 6 500 kilometrin päästä – ”Ammuin juuri kihlattusi”

    5. 5

      Kimi Räikkönen tapasi Nicole Kidmanin – ”Jäämiehelle” tyypillinen reaktio herättää hilpeyttä maailmalla

    6. 6

      Povekas reality-tähti narahti ”huiputtamisesta” – nolo somemoka paljasti totuuden tähden kadehditusta kodista

    7. 7

      10 vakavaa varoitusmerkkiä parisuhteessa – ”Se on se hetki, jonka jälkeen ei kannata jäädä katselemaan”

    8. 8

      Coca-Colan tehtaalla tehtiin iljettävä löytö Pohjois-Irlannissa – ”Se oli hirvittävää”

    9. 9

      25-vuotias mies katosi Indonesiassa – löytyi valtavan pytonin vatsasta

    10. 10

      Huumeet tuhosivat Huippumalli haussa -kilpailijan ulkonäön – katsojia järkyttänyt Dr. Phil -esiintyminen muutti elämän

    11. Näytä lisää
    1. 1

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    2. 2

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    3. 3

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    4. 4

      Tiesitkö? Helsingissä asuu yksi kaikkein aikojen menestyneimmän heviyhtyeen kitaristi – rakastui suomalaiseen Mariaan, elää nyt lapsiperheen arkea Suomessa

    5. 5

      Teinityttö julkaisi hervottoman kuvaparin äidistään kostean illanvieton jälkeen – kiusallinen kuva villitsee somessa: ”Lauantai ja sunnuntai”

    6. 6

      Vihreä Nissan lepää kyljellään Tornion keskustassa – poliisi kertoo, miksi ei puutu tapaukseen

    7. 7

      25-vuotias mies piinasi naapurin naista kuukausien ajan – kunnes oven takana odotti yllätys

    8. 8

      Albinismia sairastavat kaksostytöt ihastuttavat malleina – poseeraavat nyt yhdessä tumman isosiskonsa kanssa

    9. 9

      Pilvi Hämäläiselle kävi hillitön asumoka – saapui Jussi-gaalaan Aina Inkerin polvisukissa: ”En muistanut, että mulla on halkio”

    10. 10

      Tangokuningatar Heidi Pakarinen löysi vieraan naisen kotoaan – murtuu kyyneliin muistosta: ”Se oli kerrasta finito”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Näin suomalaisjulkkikset selvisivät potkuista – Renne Korppila päätyi K-kaupan lihatiskille

    2. 2

      Coca-Colan tehtaalla tehtiin iljettävä löytö Pohjois-Irlannissa – ”Se oli hirvittävää”

    3. 3

      20-vuotiaan Anna-Maijan mullistava keksintö – pasta valmistuu 10 sekunnissa

    4. 4

      Kiira Korpi kuuli 15-vuotiaana lausumansa kommentin: ”Herranjestas, olenko mä sanonut noin?”

    5. 5

      Entinen teini-idoli Pikku G palasi lavalle 10 vuoden tauon jälkeen! Liput myytiin loppuun alle tunnissa: ”Ensimmäinen reaktio oli, että ei”

    6. Näytä lisää
    1. 1

      Nuoripari luuli ostaneensa unelmiensa hirsitalon – pian alkoi paljastua, mitä rakennustyömaalla oli oikeasti tapahtunut

    2. 2

      Helppo testi makuuhuoneessa paljastaa, onko kotisi sisäilma kunnossa

    3. 3

      25-vuotias mies piinasi naapurin naista kuukausien ajan – kunnes oven takana odotti yllätys

    4. 4

      Suomessa asuva mies sai puhelimeensa järkyttävän viestin 6 500 kilometrin päästä – ”Ammuin juuri kihlattusi”

    5. 5

      Kimi Räikkönen tapasi Nicole Kidmanin – ”Jäämiehelle” tyypillinen reaktio herättää hilpeyttä maailmalla

    6. Näytä lisää
    1. 1

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    2. 2

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    3. 3

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    4. 4

      Tiesitkö? Helsingissä asuu yksi kaikkein aikojen menestyneimmän heviyhtyeen kitaristi – rakastui suomalaiseen Mariaan, elää nyt lapsiperheen arkea Suomessa

    5. 5

      Teinityttö julkaisi hervottoman kuvaparin äidistään kostean illanvieton jälkeen – kiusallinen kuva villitsee somessa: ”Lauantai ja sunnuntai”

    6. Näytä lisää