Tietoturva

Valikko

Applella paha bugi: Henkilöllisyyden pystyi varastamaan

Julkaistu:

Applen iOS-alustassa oli ilmeisen kinkkinen ja vakava haavoittuvuus. Evästeiden käsittely petti ikävällä tavalla.


Apple korjasi iOS-käyttöjärjestelmästään haavoittuvuuden, joka liittyi niin kutsuttujen evästeiden hallintaan. Evästeet ovat pieniä tiedostoja, joita käytetään nettisurffailussa tyypillisesti käyttäjän seuraamiseen tai palvelun käytön helpottamiseen.

Haavoittuvuuden havaitsi israelilainen tietoturvayhtiö Skycure, joka kertoo asiasta seikkaperäisesti blogissaan. Aiheesta kirjoittaa myös Ars Technica. Uhkana oli uhrin henkilöllisyyden varastaminen.

Ongelma liittyi siihen, miten iOS käsittelee evästeitä tilanteissa, joissa käyttäjä kytkeytyy tyypilliseen wlan-verkkoon vaikkapa hotellissa tai lentokentällä. Käyttäjälle esitetään kirjautumisikkuna, jolla he voivat päästä verkkoon sisälle upotetun selaimen kautta. Firma huomasi, että upotettu selain jakoi evästeitä iOS:n natiivin Safari-selaimen kanssa tavalla, joka vaarantaa käyttäjät.

Hyökkääjä olisi voinut esimerkiksi luoda julkisen wlan-verkon ja odottaa uhreja. Sitten hän olisi voinut muun muassa varastaa heidän evästeitään ja siten heidän henkilöllisyytensä käytettäväksi valitulla verkkosivulla.

Uhrit olisi myös voinut saada kirjautumaan hyökkääjän hallitsemalle tilille ja heille olisi voinut syöttää haitallista JavaScript-koodia.

Apple korjasi ongelman osana iOS 9.2.1 -päivitystä. Skycuren mukaan haavoittuvuus oli ilmeisen haastava, sillä yhtiö kertoi aukosta Applelle jo kesäkuussa 2013.

  • iPhone
  • Tietoturva

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Katy Perry, 32, vilautti herkkiä paikkojaan konsertissa – kamerat räpsähtivät: Paljastavat kuvat leviävät vauhdilla

    2. 2

      Kuva leviää: Miehen lahja tyttöystävälle meni aivan penkin alle – huomaatko nolon ongelman?

    3. 3

      Aviomies valitsi vaimolleen mekon: TTK-kaunotar varasti show’n tv:ssä – lateksiasu paljasti kookkaat rinnat

    4. 4

      Muiskis! Pysäyttävän kaunis ruhtinatar Charlene onnitteli Kimi Räikköstä – jäämiehen ilme kertoo kaiken

    5. 5

      Yonhap: Pohjois-Korea vaikuttaa laukaisseen jälleen ballistisen ohjuksen

    6. 6

      Räikkönen seisoi naama peruslukemilla F1-kisan palkintopallilla – entisen F1-kuskin kekseliäs kuva leviää netissä

    7. 7

      Yllätyssuhde! Cheyenne Järvinen julkaisi seksiä tihkuvan kuvan tosi-tv-komistuksen kanssa – ”Match made in heaven”

    8. 8

      Mormoniäiti jätti työnsä pianonsoiton opettajana ja ryhtyi glamourmalliksi – jättimäinen povi estää sitomasta kengännauhoja

    9. 9

      Trumpin ensimmäinen ulkomaanmatka oli onnenpotku netin vitsiniekoille – Nämä meemit syntyivät presidentin kiertueesta

    10. 10

      Jyrki Järvilehdon voinnista lisätietoa – turvallisuuspäällikön mukaan rataa on pakko muuttaa onnettomuuspaikassa

    11. Näytä lisää
    1. 1

      Näin Sebastian Vettel vei Monacon voiton Kimi Räikköseltä – IS seurasi F1-kisaa

    2. 2

      Eveliina on käyttänyt 12 000 euroa kauneusleikkauksiin: ”Itsekurini ei ole riittänyt laihduttamiseen”

    3. 3

      Mormoniäiti jätti työnsä pianonsoiton opettajana ja ryhtyi glamourmalliksi – jättimäinen povi estää sitomasta kengännauhoja

    4. 4

      Täällä saunotaan ja puhutaan suomea kolmannessa polvessa – IS vieraili Amerikan Oulussa

    5. 5

      Kimi Räikkösen käytös hämmästytti Niki Laudaa – ”Sellaista hän ei ole tehnyt koskaan ennen”

    6. 6

      Yllätyssuhde! Cheyenne Järvinen julkaisi seksiä tihkuvan kuvan tosi-tv-komistuksen kanssa – ”Match made in heaven”

    7. 7

      Voiko yöllinen vessareissu rikkoa taloyhtiön yörauhaa? Näin vastaa lakiasiantuntija HS:ssa

    8. 8

      Aviomies valitsi vaimolleen mekon: TTK-kaunotar varasti show’n tv:ssä – lateksiasu paljasti kookkaat rinnat

    9. 9

      Omaa autoaan ei saa välttämättä pestä edes omakotitalon pihalla – ei, vaikka se olisi asfaltoitu

    10. 10

      JJ Lehto loukkaantui karting-onnettomuudessa Vantaalla – SM-kisat peruttu

    11. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    3. 3

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    4. 4

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    5. 5

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    6. 6

      Varo nopeasti leviävää Facebook-virusta! Tarkista tilisi, saatat jakaa huijauslinkkejä tietämättäsi

    7. 7

      Kulmat minttiin ja verkkarit pyllyyn – aikuinen nainen testasi teinityttöjen suosikkityylin

    8. 8

      Roope Salminen haastatteli Cheyenne Järvistä – Sara Sieppi raivostui: ”Parempi reitti kuin reittä pitkin”

    9. 9

      Helmikuussa kadonnut Harry Karjalainen löytyi kuolleena

    10. 10

      Yle näyttää suomalaisen K18-elokuvan – Marianne Träskman esiintyi elokuvassa teini-ikäisenä ja kertoo nyt eroottisista kohukohtauksista

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Katy Perry, 32, vilautti herkkiä paikkojaan konsertissa – kamerat räpsähtivät: Paljastavat kuvat leviävät vauhdilla

    2. 2

      Kuva leviää: Miehen lahja tyttöystävälle meni aivan penkin alle – huomaatko nolon ongelman?

    3. 3

      Aviomies valitsi vaimolleen mekon: TTK-kaunotar varasti show’n tv:ssä – lateksiasu paljasti kookkaat rinnat

    4. 4

      Muiskis! Pysäyttävän kaunis ruhtinatar Charlene onnitteli Kimi Räikköstä – jäämiehen ilme kertoo kaiken

    5. 5

      Yonhap: Pohjois-Korea vaikuttaa laukaisseen jälleen ballistisen ohjuksen

    6. Näytä lisää
    1. 1

      Näin Sebastian Vettel vei Monacon voiton Kimi Räikköseltä – IS seurasi F1-kisaa

    2. 2

      Eveliina on käyttänyt 12 000 euroa kauneusleikkauksiin: ”Itsekurini ei ole riittänyt laihduttamiseen”

    3. 3

      Mormoniäiti jätti työnsä pianonsoiton opettajana ja ryhtyi glamourmalliksi – jättimäinen povi estää sitomasta kengännauhoja

    4. 4

      Täällä saunotaan ja puhutaan suomea kolmannessa polvessa – IS vieraili Amerikan Oulussa

    5. 5

      Kimi Räikkösen käytös hämmästytti Niki Laudaa – ”Sellaista hän ei ole tehnyt koskaan ennen”

    6. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    3. 3

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    4. 4

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    5. 5

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    6. Näytä lisää