Digitoday

Lisää murheita Applelle: Nyt päihitettiin jo iPhonen varkaussuojakin

Julkaistu: , Päivitetty:

Hakkerit näyttävät vievän Applea kuin pässiä narussa. IPhonen tietoturva koki tuplakolauksen saksalaisten käsittelyssä.


Saksalaisen SRL:n yhtiön biometrisen tietoturvan asiantuntijalla on jobin postia Applelle: IPhone-omistajien suojaksi tehty "Find my iPhone" -toiminto on ohitettavissa, Ben Schlabs kertoi uutistoimisto Reutersille. Hän todistaa asiaansa myös videossa.

Temppu näyttää olevan helpompi uuden iOS 7:n ja iPhone 5S:n myötä. Kyse on ohjelmallisista muutoksista ja myös laitteen sormenjälkilukijasta, joka korvaa perinteisen pin-koodin.

Sormenjäljen tekeminen:
Onkohan näin helppoa?


Schlabs kuvaili, mitä varas voi tehdä napattuaan iPhonen esimerkiksi kadulla. Heti ensimmäiseksi hän kytki päälle lentokonemoodin, mikä onnistuu avaamatta laitteen lukitusta. Uhrin voi puolestaan olettaa käyttävän Find my iPhone -toimintoa pyyhkiäkseen puhelimen etänä puhtaaksi kaikesta datasta.

Mutta puhelimen ollessa lentokonemoodissa, varas voi ennättää tehdä tekosormenjäljen esimerkiksi laitteesta itsestään löytyvistä sormenjäljistä. Menetelmä muistuttaa samaa, jota toinen saksalainen hakkeri esitteli vähän aikaa sitten. Mutta sen sijaan, että kuvat potentiaalisesti hyödyllisistä sormenjäljistä olisi otettu tarkalla kameralla, Schlabs käytti iPhone 4S:n vähemmän tarkkaa kameraa.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Tämä vaihe ei tosin välttämättä ole ollenkaan niin yksinkertainen, kuin Ben Schlabs antaa ymmärtää. Kuinka varas esimerkiksi voi olla varma, että löytynyt sormenjälki on peräisin juuri siitä sormesta, jolla puhelin on lukittu? Lisäksi valistunut käyttäjä ei näytä sormenjälkilukijalle etusormeaan, vaan jotakin toista sormea.

Omistaja ulos
omista tileistään


Kirjauduttuaan puhelimeen väärällä sormenjäljellä, Schlabs etsi omistajan sähköpostiosoitteen ja pyysi tietokoneen kautta Applelta salasanan nollausta. Hän kytki puhelimen lentokonemoodin pois päältä muutamaksi sekunniksi saadakseen Applen sähköpostin. Find my iPhone ei kuitenkaan ennättänyt pyyhkiä puhelinta tai tehdä siitä toimimatonta.

Ben Schlabs varmisti asian todella olevan näin tekemällä tempun viisi kertaa peräkkäin samalla puhelimella. Apple ei ole kuitenkaan toistaiseksi vahvistanut ongelmaa tai edes kommentoinut sitä.

Schlabsin mukaan varkaan on näin mahdollista ottaa puhelin kokonaan haltuunsa yhdessä uhrin Apple-tilien kanssa. Lopulta Apple kyllä pyyhkii puhelimen datasta, mutta varas pystyy palauttamaan tiedot uhrin iCloud-varmuuskopiosta. Varkaalla voi myös olla mahdollisuus vallata muita tilejä, kuten Googlen Gmail.

Neuvoja
Applelle


IPhonen omistaja voi suojautua esimerkiksi muuttamalla asetuksia niin, ettei lentokonemoodia voi kytkeä päälle avaamatta lukitusta. Ben Schlabs toivoo Applen tekevän tästä oletusasetuksen. Applen pitäisi myös edellyttää pin-koodin näpyttelyä, kun lentokonemoodi kytketään.

Ja kun puhelin ottaa uudestaan yhteyttä internetiin lentokonemoodin jälkeen, sähköpostin hakeminen ei saisi onnistua ennen kuin on tarkistettu, onko puhelinta pyydetty tyhjennettäväksi vai ei, Schlabs neuvoo Applea.




Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Pohjois-Korealta uusi varoitus Yhdysvalloille oudossa kirjeessä: ”Äärimmäinen uhkaus tuhota koko maailma”

    2. 2

      Näin päättyi Napakymppi-parin Ikaalisten matka – piikki auki, Ville jätti taksit maksamatta: ”Odotin, milloin pääsen pois”

    3. 3

      Ainutlaatuinen video paljastaa Pohjois-Korean pääkaupungista näkymiä, joita ei ole ennen näytetty

    4. 4

      Miljonäärin 20-vuotias tytär ajoi Lexuksen väkijoukkoon Ukrainassa – viisi kuoli, kuusi loukkaantui, katu kuin ”sotatanner”

    5. 5

      Putin paljasti Venäjän suurimman virheen 15 vuoteen

    6. 6

      Ensin Juuso kalasti Littoistenjärvestä ”zombihauen”, nyt vedestä nousi vieläkin hurjempi lahna

    7. 7

      Jyri lähetti viestin tytölle Brasiliassa – meni 30 sekuntia ja mies sai avaimet käteen, ilmaisen asunnon ja käskyn ruokkia kissa

    8. 8

      Yle: Helsinkiläisen koulun opettajaa epäillään seksuaalirikoksista, uhreja on 10

    9. 9

      Törkyvideolla esiintyvä Niki Juusela pettyi raskaasti ystäväporukkaansa – ”Luottamus on katkennut”

    10. 10

      Tamperelainen Antti, 30, oli työtön 1,5 vuotta, teki 2–4 työhakemusta viikossa ja lopulta täysosuma tuli suoraan TE-toimistosta

    11. Näytä lisää
    1. 1

      Aku Hirviniemi puhuu hänen ja Niina Lahtisen erosta – tyttären sanat merkitsivät paljon

    2. 2

      Presidentti Niinistö ärähti ideologisesti työttömille: ”Se, että asiaa mainostetaan...”

    3. 3

      Härski video leviää – Niki Juusela pilkkaa Juhani Tammista sukuelin kädessään

    4. 4

      Törkyvideolla esiintyvä Niki Juusela pettyi raskaasti ystäväporukkaansa – ”Luottamus on katkennut”

    5. 5

      Me Naiset: Rosa Meriläinen treenaa vaginaansa – ”Nostan esimerkiksi ketsuppipulloa”

    6. 6

      Uutuuskirja: Naimisissa ollut Olli Lindholm tapasi nuoren Eveliina-rakkaansa saunalla – ”Olin kuin kissa pistoksissa”

    7. 7

      Työpaikan ”pakkohaku” kostautui Kirsille, 41 – unelmatöihin ei ollut enää asiaa

    8. 8

      Nyt puhuu Niki Juuselan virtsausvideolla pilkkaama Juhani Tamminen: ”Mitä helvettiä”

    9. 9

      Lippukatastrofi: Dannyn ja Erika Vikmanin pikkujoulukeikat jouduttiin perumaan – liput eivät käyneet kaupaksi

    10. 10

      Karmiva kuva: Näin tosi-tv:n lihaskimput muokkaavat ulkonäköään – miesten suosima ovela konsti kertoo enemmän kuin tuhat sanaa

    11. Näytä lisää
    1. 1

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    2. 2

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    3. 3

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    4. 4

      Onko tässä erikoisin hääkuva ikinä? Kreikkalaiskappeli kielsi ulkomaalaisparien häät rivon kuvan seurauksena

    5. 5

      Aku Hirviniemi katosi vuosi sitten äkisti julkisuudesta – nyt hän kertoo, mitä silloin tapahtui: ”Tuijotin vain tyhjyyteen”

    6. 6

      Madonnaa, 59, syytetään räikeästä kuvanmuokkauksesta – tuoreet kuvat kertovat totuuden: ”Tämä on jo noloa”

    7. 7

      Matti Ahde kertoo sairaudestaan ja yhä jatkuvista hoidoista – ”Tilanne on vakava”

    8. 8

      Aku Hirviniemi puhuu hänen ja Niina Lahtisen erosta – tyttären sanat merkitsivät paljon

    9. 9

      Jymy-yllätys: Maajussi-Heikin morsianehdokas jättää sarjan – paljastaa painavan salaisuutensa

    10. 10

      Jyväskyläläinen Toni, 39, osui kultasuoneen – kotivarastossa kehitetty ”seos” saavutti ilmiömäisen suosion vain 3 viikossa

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Pohjois-Korealta uusi varoitus Yhdysvalloille oudossa kirjeessä: ”Äärimmäinen uhkaus tuhota koko maailma”

    2. 2

      Näin päättyi Napakymppi-parin Ikaalisten matka – piikki auki, Ville jätti taksit maksamatta: ”Odotin, milloin pääsen pois”

    3. 3

      Ainutlaatuinen video paljastaa Pohjois-Korean pääkaupungista näkymiä, joita ei ole ennen näytetty

    4. 4

      Miljonäärin 20-vuotias tytär ajoi Lexuksen väkijoukkoon Ukrainassa – viisi kuoli, kuusi loukkaantui, katu kuin ”sotatanner”

    5. 5

      Putin paljasti Venäjän suurimman virheen 15 vuoteen

    6. Näytä lisää
    1. 1

      Aku Hirviniemi puhuu hänen ja Niina Lahtisen erosta – tyttären sanat merkitsivät paljon

    2. 2

      Presidentti Niinistö ärähti ideologisesti työttömille: ”Se, että asiaa mainostetaan...”

    3. 3

      Härski video leviää – Niki Juusela pilkkaa Juhani Tammista sukuelin kädessään

    4. 4

      Törkyvideolla esiintyvä Niki Juusela pettyi raskaasti ystäväporukkaansa – ”Luottamus on katkennut”

    5. 5

      Me Naiset: Rosa Meriläinen treenaa vaginaansa – ”Nostan esimerkiksi ketsuppipulloa”

    6. Näytä lisää
    1. 1

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    2. 2

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    3. 3

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    4. 4

      Onko tässä erikoisin hääkuva ikinä? Kreikkalaiskappeli kielsi ulkomaalaisparien häät rivon kuvan seurauksena

    5. 5

      Aku Hirviniemi katosi vuosi sitten äkisti julkisuudesta – nyt hän kertoo, mitä silloin tapahtui: ”Tuijotin vain tyhjyyteen”

    6. Näytä lisää