Applen suojaus murrettiin: Videot ja valokuvat vapaata riistaa

Julkaistu: , Päivitetty:

Applen kuuluisa salaus sisältää haavoittuvuuksia siinä missä muutkin ohjelmistot, tutkijat osoittivat The Washington Postin mukaan.
Johns Hopkins Universityn tutkijaryhmä löysi haavoittuvuuden Applen paljon mainostetusta salauksesta. Aukon avulla on mahdollista selvittää uhrin iCloud-palvelussa säilyttämiä salattuja videoita ja valokuvia, jotka lähetettiin suojattuina pikaviesteinä, The Washington Post -lehti kirjoittaa.

Hyökkäys vaatisi taitoa – luultavasti valtiotason osaamista, tutkijat arvelevat. Mutta he saivat muutamassa kuukaudessa kehitettyä iskutavan, joka tepsi iMessage-ohjelmaan ja iPhoneihin, joissa ei ajettu uusinta iOS-käyttöjärjestelmää. Muokattu versio hyökkäyksestä kuitenkin toimisi myös nykyisessä iOS:ssä.

Kokeellisessa hyökkäyksessä tutkijat koodasivat softan matkimaan Applen palvelinta. He kaappasivat salatun iMessage-viestin, jossa oli linkki iCloudissa säilytettyyn valokuvaan ja 64-merkkinen salausavain. Avain pystyttiin selvittämään yksi numero kerrallaan yrityksen ja erehdyksen kautta lähettämällä se takaisin puhelimeen. Joka kerta, kun yksi numero oli oikein, puhelin hyväksyi sen. Puhelinta kaiveltiin tällä tavoin tuhansia kertoja, kunnes avain oli selvillä.

Tutkijoiden mukaan tätä haavoittuvuutta tuskin olisi voinut käyttää San Bernardinon terroristin iPhonen avaamiseen, mutta se nostaa esiin jo aiemmin esitetyn kysymyksen: Miksi FBI vaatii Applea koodaamaan uuden iOS-version terroristin puhelimen avaamiseksi, kun se voisi etsiä Applen softasta haavoittuvuuksia ja käyttää niitä hyväkseen.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

– Minua pelottaa, että käymme tätä keskustelua takaovien lisäämisestä salaukseen, kun emme osaa tehdä edes perussalausta oikein, tutkimusta johtanut Matthew Green totesi Washington Postille iMessage-ongelmaan viitaten.

Apple kiitti tutkijoita ja lupasi korjata haavoittuvuuden tänään maanantaina ilmestyvässä iOS 9.3:ssa. Yhtiön mukaan ongelma korjattiin osittain jo viime syksynä.

Tietoturvan kannalta on ristiriitaista, että aiempien kokemusten valossa uuden iOS:n nopeaa asentamista ei voi suositella varauksetta. Aiemmista versioista on toisinaan löytynyt heti julkaisun jälkeen virheitä, jotka on sitten korjattu myöhemmillä päivityksillä. Siksi usein suositellaan, että uuden ohjelmistoversion asentamista kannattaa lykätä esimerkiksi parilla viikolla.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Asumistutkija tyrmää 15,5 neliön miniasunnot: ”Mennään sellaista rajaa kohden, mikä pelottaa”

    2. 2

      Tarjolla vakityö, palkka neuvoteltavissa – yhtä katsastajaa etsitty yli 4 kuukautta

    3. 3

      6 esimerkkiä: Eläkeläispari, yksinhuoltajat, duunarit... Näin erilaisten perheiden tulot muuttuvat ensi vuonna

    4. 4

      3 kk:n koulutus ja varma työpaikka? Teemun, 35, työtilanne on nyt parempi kuin koskaan: ”Poikkeuksellista aikaa”

    5. 5

      Palkka 4100 e/kk, mutta töihin ei löydy osaajia – liitto: syynä kaksi ongelmaa

    6. 6

      Suomalaiselle duunarille tarjotaan Norjassa lähtöpalkaksi 3500 €/kk – ”Kyllä siellä säästöönkin pystyy rahaa saamaan”

    7. 7

      Suomen suurimman pankin johtoon nousee intohimoinen suunnistaja ja tuloksia vaativa ”villasukkamies”

    8. 8

      Asutko keskimääräistä leveämmin? Katso kotikuntasi asuntojen keskikoko – alueelliset erot valtavia

    9. 9

      Kiinalaisturistit himoitsevat Suomesta meripihkaa – ”Ostavat joskus yli 10 000 eurolla”

    10. 10

      Yli sadan ammatin tulot julki – saatko näin paljon tuntipalkkaa?

    11. Näytä lisää
    1. 1

      6 esimerkkiä: Eläkeläispari, yksinhuoltajat, duunarit... Näin erilaisten perheiden tulot muuttuvat ensi vuonna

    2. 2

      Asutko keskimääräistä leveämmin? Katso kotikuntasi asuntojen keskikoko – alueelliset erot valtavia

    3. 3

      Asumistutkija tyrmää 15,5 neliön miniasunnot: ”Mennään sellaista rajaa kohden, mikä pelottaa”

    4. 4

      Suomalaiselle duunarille tarjotaan Norjassa lähtöpalkaksi 3500 €/kk – ”Kyllä siellä säästöönkin pystyy rahaa saamaan”

    5. 5

      Yli sadan ammatin tulot julki – saatko näin paljon tuntipalkkaa?

    6. 6

      Palkka 4100 e/kk, mutta töihin ei löydy osaajia – liitto: syynä kaksi ongelmaa

    7. 7

      Suomen suurimman pankin johtoon nousee intohimoinen suunnistaja ja tuloksia vaativa ”villasukkamies”

    8. 8

      Tarjolla vakityö, palkka neuvoteltavissa – yhtä katsastajaa etsitty yli 4 kuukautta

    9. 9

      3 kk:n koulutus ja varma työpaikka? Teemun, 35, työtilanne on nyt parempi kuin koskaan: ”Poikkeuksellista aikaa”

    10. 10

      Moody’s laski Britannian luottoluokitusta – ”Ei ole enää vakuuttunut”

    11. Näytä lisää
    1. 1

      Lähihoitaja nipistää palkastaan 1 000 €/kk lapsille ja säästöön – näin se käy

    2. 2

      Yli sadan ammatin tulot julki – saatko näin paljon tuntipalkkaa?

    3. 3

      Opettaja menetti yllättäen 2000 euron tuet – työttömille kaikessa hiljaisuudessa luotu uusi nettivelvoite raivostuttaa

    4. 4

      Palkka 4100 e/kk, mutta töihin ei löydy osaajia – liitto: syynä kaksi ongelmaa

    5. 5

      Katso tienaatko enemmän kuin tavallinen suomalainen – uudet palkkatiedot julki

    6. 6

      5 erilaista säästäjää kertoo: Näin sijoittaisin 100 €/kk ja 500 € kerralla

    7. 7

      Uuden ammattibarometrin Top 15 -listat: Näillä aloilla työntekijöistä on pulaa – eniten tarjokkaita sihteereiksi

    8. 8

      Synkkä tutkimus suomalaisesta työelämästä: Jo 25 000 nuorta eläkkeellä

    9. 9

      Kun riita yksityistiestä kestää sukupolvien ajan: mökkiläinen kiusaa perhettä Savossa – ”Pahinta on arvaamattomuus”

    10. 10

      Katastrofaalinen sää uhkaa tuhota Juhon, 43, sadon – aamulla tuli uusi takaisku

    11. Näytä lisää