Tietoturva

Valikko

Applen suojaus murrettiin: Videot ja valokuvat vapaata riistaa

Julkaistu: , Päivitetty:

Applen kuuluisa salaus sisältää haavoittuvuuksia siinä missä muutkin ohjelmistot, tutkijat osoittivat The Washington Postin mukaan.
Johns Hopkins Universityn tutkijaryhmä löysi haavoittuvuuden Applen paljon mainostetusta salauksesta. Aukon avulla on mahdollista selvittää uhrin iCloud-palvelussa säilyttämiä salattuja videoita ja valokuvia, jotka lähetettiin suojattuina pikaviesteinä, The Washington Post -lehti kirjoittaa.

Hyökkäys vaatisi taitoa – luultavasti valtiotason osaamista, tutkijat arvelevat. Mutta he saivat muutamassa kuukaudessa kehitettyä iskutavan, joka tepsi iMessage-ohjelmaan ja iPhoneihin, joissa ei ajettu uusinta iOS-käyttöjärjestelmää. Muokattu versio hyökkäyksestä kuitenkin toimisi myös nykyisessä iOS:ssä.

Kokeellisessa hyökkäyksessä tutkijat koodasivat softan matkimaan Applen palvelinta. He kaappasivat salatun iMessage-viestin, jossa oli linkki iCloudissa säilytettyyn valokuvaan ja 64-merkkinen salausavain. Avain pystyttiin selvittämään yksi numero kerrallaan yrityksen ja erehdyksen kautta lähettämällä se takaisin puhelimeen. Joka kerta, kun yksi numero oli oikein, puhelin hyväksyi sen. Puhelinta kaiveltiin tällä tavoin tuhansia kertoja, kunnes avain oli selvillä.

Tutkijoiden mukaan tätä haavoittuvuutta tuskin olisi voinut käyttää San Bernardinon terroristin iPhonen avaamiseen, mutta se nostaa esiin jo aiemmin esitetyn kysymyksen: Miksi FBI vaatii Applea koodaamaan uuden iOS-version terroristin puhelimen avaamiseksi, kun se voisi etsiä Applen softasta haavoittuvuuksia ja käyttää niitä hyväkseen.

– Minua pelottaa, että käymme tätä keskustelua takaovien lisäämisestä salaukseen, kun emme osaa tehdä edes perussalausta oikein, tutkimusta johtanut Matthew Green totesi Washington Postille iMessage-ongelmaan viitaten.

Apple kiitti tutkijoita ja lupasi korjata haavoittuvuuden tänään maanantaina ilmestyvässä iOS 9.3:ssa. Yhtiön mukaan ongelma korjattiin osittain jo viime syksynä.

Tietoturvan kannalta on ristiriitaista, että aiempien kokemusten valossa uuden iOS:n nopeaa asentamista ei voi suositella varauksetta. Aiemmista versioista on toisinaan löytynyt heti julkaisun jälkeen virheitä, jotka on sitten korjattu myöhemmillä päivityksillä. Siksi usein suositellaan, että uuden ohjelmistoversion asentamista kannattaa lykätä esimerkiksi parilla viikolla.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Mauno Koiviston hautajaisten ylivoimaisesti koskettavin hetki nähtiin kello 15.43

    2. 2

      Donald Trump paljasti puhelimessa sotilassalaisuuden ydinsukellusveneistä

    3. 3

      40 kuvaa, jotka jäävät historiaan presidentti Mauno Koiviston hautajaisista

    4. 4

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    5. 5

      Miksi hautajaisvierailla oli hansikkaat kädessä?

    6. 6

      Yllättävä tilanne surusaaton varrella: Varusmies pyörtyi kesken Mauno Koiviston viimeisen matkan

    7. 7

      Urheilutähtien traagisissa kuolemissa yhtymäkohtia – sama sairaala ja kuolinpäivä, turmissa yhteisiä piirteitä

    8. 8

      Virginiassa syntyi kuutoset – vanhemmat olivat yrittäneet saada lasta 17 vuoden ajan

    9. 9

      Cristiano Ronaldoa uhkaa kova rangaistus – yli viiden vuoden tuomio mahdollinen

    10. 10

      TV-katsojat kiinnittivät huomiota – Kekkosen ja Koiviston hautajaisissa eri linjaus arkulla

    11. Näytä lisää
    1. 1

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    2. 2

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    3. 3

      Lue kaikki presidentti Mauno Koiviston hautajaisista

    4. 4

      ISTV:n lähetys Mauno Koiviston hautajaisista

    5. 5

      Miksi hautajaisvierailla oli hansikkaat kädessä?

    6. 6

      Conan O’Brien paljastaa kauheimman vieraansa keskusteluohjelmassa: ”Hän on teeskentelijä”

    7. 7

      Samu Haber tuhlasi viimeiset rahansa ökyautoon: ”Pitää näyttää, että menestyn”

    8. 8

      Näin perunat keitetään oikein – yksi virhe saa ruoka-ammattilaiselta täystyrmäyksen

    9. 9

      Ali pelasti naisen hengen Turussa – piteli puukottajaa toisella kädellä, soitti toisella hätänumeroon

    10. 10

      Miro jonotti jo puoli yhdeksän aikaan presidentti Koiviston siunaustilaisuuteen – ”Hän antoi minulle uuden mahdollisuuden elää”

    11. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    4. 4

      Elastisen 220 neliön merenrantatalosta repesi oikeusriita – kovia syytöksiä Lauri Ylösen firmalta

    5. 5

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    6. 6

      Kätilöt paljastavat hulluimmat synnytyksensä: ”Äiti yritti saada orgasmin joka supistuksella”

    7. 7

      Varo nopeasti leviävää Facebook-virusta! Tarkista tilisi, saatat jakaa huijauslinkkejä tietämättäsi

    8. 8

      Yksinäinen 12-vuotias tyttö etsi ystävää Facebookista – ensitapaamisesta tuli kauhukokemus

    9. 9

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    10. 10

      Kulmat minttiin ja verkkarit pyllyyn – aikuinen nainen testasi teinityttöjen suosikkityylin

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Mauno Koiviston hautajaisten ylivoimaisesti koskettavin hetki nähtiin kello 15.43

    2. 2

      Donald Trump paljasti puhelimessa sotilassalaisuuden ydinsukellusveneistä

    3. 3

      40 kuvaa, jotka jäävät historiaan presidentti Mauno Koiviston hautajaisista

    4. 4

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    5. 5

      Miksi hautajaisvierailla oli hansikkaat kädessä?

    6. Näytä lisää
    1. 1

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    2. 2

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    3. 3

      Lue kaikki presidentti Mauno Koiviston hautajaisista

    4. 4

      ISTV:n lähetys Mauno Koiviston hautajaisista

    5. 5

      Miksi hautajaisvierailla oli hansikkaat kädessä?

    6. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    4. 4

      Elastisen 220 neliön merenrantatalosta repesi oikeusriita – kovia syytöksiä Lauri Ylösen firmalta

    5. 5

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    6. Näytä lisää