Applen suojaus murrettiin: Videot ja valokuvat vapaata riistaa

Julkaistu: , Päivitetty:

Applen kuuluisa salaus sisältää haavoittuvuuksia siinä missä muutkin ohjelmistot, tutkijat osoittivat The Washington Postin mukaan.
Johns Hopkins Universityn tutkijaryhmä löysi haavoittuvuuden Applen paljon mainostetusta salauksesta. Aukon avulla on mahdollista selvittää uhrin iCloud-palvelussa säilyttämiä salattuja videoita ja valokuvia, jotka lähetettiin suojattuina pikaviesteinä, The Washington Post -lehti kirjoittaa.

Hyökkäys vaatisi taitoa – luultavasti valtiotason osaamista, tutkijat arvelevat. Mutta he saivat muutamassa kuukaudessa kehitettyä iskutavan, joka tepsi iMessage-ohjelmaan ja iPhoneihin, joissa ei ajettu uusinta iOS-käyttöjärjestelmää. Muokattu versio hyökkäyksestä kuitenkin toimisi myös nykyisessä iOS:ssä.

Kokeellisessa hyökkäyksessä tutkijat koodasivat softan matkimaan Applen palvelinta. He kaappasivat salatun iMessage-viestin, jossa oli linkki iCloudissa säilytettyyn valokuvaan ja 64-merkkinen salausavain. Avain pystyttiin selvittämään yksi numero kerrallaan yrityksen ja erehdyksen kautta lähettämällä se takaisin puhelimeen. Joka kerta, kun yksi numero oli oikein, puhelin hyväksyi sen. Puhelinta kaiveltiin tällä tavoin tuhansia kertoja, kunnes avain oli selvillä.

Tutkijoiden mukaan tätä haavoittuvuutta tuskin olisi voinut käyttää San Bernardinon terroristin iPhonen avaamiseen, mutta se nostaa esiin jo aiemmin esitetyn kysymyksen: Miksi FBI vaatii Applea koodaamaan uuden iOS-version terroristin puhelimen avaamiseksi, kun se voisi etsiä Applen softasta haavoittuvuuksia ja käyttää niitä hyväkseen.

– Minua pelottaa, että käymme tätä keskustelua takaovien lisäämisestä salaukseen, kun emme osaa tehdä edes perussalausta oikein, tutkimusta johtanut Matthew Green totesi Washington Postille iMessage-ongelmaan viitaten.

Apple kiitti tutkijoita ja lupasi korjata haavoittuvuuden tänään maanantaina ilmestyvässä iOS 9.3:ssa. Yhtiön mukaan ongelma korjattiin osittain jo viime syksynä.

Tietoturvan kannalta on ristiriitaista, että aiempien kokemusten valossa uuden iOS:n nopeaa asentamista ei voi suositella varauksetta. Aiemmista versioista on toisinaan löytynyt heti julkaisun jälkeen virheitä, jotka on sitten korjattu myöhemmillä päivityksillä. Siksi usein suositellaan, että uuden ohjelmistoversion asentamista kannattaa lykätä esimerkiksi parilla viikolla.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Erikoiset työttömyysluvut hämmentävät – ”Tämä on tyypillinen ilmiö, kun talous piristyy”

    2. 2

      Tiesitkö, milloin lentoliput ovat halvimmillaan?

    3. 3

      Tutkimus vahvisti: suomalainen keksintö auttaa tupakoinnin lopettamisessa – kyselyjä tulvii Suomesta ja maailmalta

    4. 4

      Globaali autoilmiö on jättipotti suomalaisyritykselle – isot rekrytoinnit alkavat ensi vuoden puolella

    5. 5

      Öljyn tuotantoa rajoitettiin, mutta yksi maa rikkoo lupauksia – ”Ei ole mitään keinoa rangaista”

    6. 6

      Johtaja yllättyi Kyösti Kakkosen hyökkäyksestä – toivoo, ettei edusta Suomen yrityskulttuuria

    7. 7

      Suomen Yrittäjät haluaa estää monopolit terveysalalla

    8. 8

      Analyytikon arvio Nokian Apple-sopimuksesta: ”Sen täytyy olla todella merkittävä”

    9. 9

      HUS:n historian suurin sairaalahanke maksaa 280 miljoonaa – rakentajaksi SRV

    10. 10

      Näkökulma: Painajainen jatkuu yhdeksättä vuotta – kinastelu pitää Kreikkaa kyykyssä

    11. Näytä lisää
    1. 1

      Globaali autoilmiö on jättipotti suomalaisyritykselle – isot rekrytoinnit alkavat ensi vuoden puolella

    2. 2

      Tutkimus vahvisti: suomalainen keksintö auttaa tupakoinnin lopettamisessa – kyselyjä tulvii Suomesta ja maailmalta

    3. 3

      Johtaja yllättyi Kyösti Kakkosen hyökkäyksestä – toivoo, ettei edusta Suomen yrityskulttuuria

    4. 4

      Haluatko eläkkeelle miljonäärinä? Näin paljon sinun pitää säästää joka kuukausi

    5. 5

      Öljyn tuotantoa rajoitettiin, mutta yksi maa rikkoo lupauksia – ”Ei ole mitään keinoa rangaista”

    6. 6

      Näkökulma: Painajainen jatkuu yhdeksättä vuotta – kinastelu pitää Kreikkaa kyykyssä

    7. 7

      Orpo Kreikka-päätöksestä: ”Inhottava tilanne”

    8. 8

      Analyytikon arvio Nokian Apple-sopimuksesta: ”Sen täytyy olla todella merkittävä”

    9. 9

      Tiesitkö, milloin lentoliput ovat halvimmillaan?

    10. 10

      Työttömyysaste kääntyi taas nousuun – huhtikuussa 10,2 %

    11. Näytä lisää
    1. 1

      Palkka jopa 4 000 e/kk – silti kehuttu yritys ei löydä duunareita

    2. 2

      Delta Auton mekaanikot marssivat ulos – ”Porukalle riitti”

    3. 3

      Haluatko eläkkeelle miljonäärinä? Näin paljon sinun pitää säästää joka kuukausi

    4. 4

      Tällaiset huippuosaajat voivat nyt sanella työehtonsa – ”Haluan kolme päivää vapaata ja 7 000 euroa”

    5. 5

      Työttömät palkatta töihin yrityksiin – hallitus esittää kokeilua

    6. 6

      Suomalaisyrittäjän tuote myy kuin häkä Kiinassa – jopa tuhat 600 euron laitetta päivässä

    7. 7

      SK: Kanadalainen kaivosyhtiö jätti miljoonalaskun suomalaisille veronmaksajille – ”Jättivät sotkun meidän hoidettavaksi”

    8. 8

      Jaakko, 36, puski läpi työttömyyden – sitten lykästi: "Tulot ovat aika lailla tuplaantuneet"

    9. 9

      ”Diesel on kuollut”, mutta Suomessa hinnat voivat yllättää

    10. 10

      Välittäjä: Kaksikerroksinen rivitalokoti sopii vain 42-vuotiaalle ostajalle

    11. Näytä lisää