Digitoday

Applen suojaukset pettivät: Salasanat vapaata riistaa

Julkaistu: , Päivitetty:

Applen OS X - ja iOS-alustoista on paljastunut merkittäviä haavoittuvuuksia, joita tutkijat onnistuivat käyttämään hyväkseen. Asiasta kertoo Ars Technica.


Kiinalaiset tutkijat varoittavat suuresta ongelmasta Applen niin kutsutuissa hiekkalaatikoissa, joiden on tarkoitus eristää sovellukset muiden ohjelmien urkinnalta.

He onnistuivat ujuttamaan viralliseen sovelluskauppaan App Storeen omia sovelluksiaan, jotka kykenevät varastamaan salasanoja uhrin laitteesta. Potentiaalinen hyökkäys vaatisi, että uhri asentaa haitallisen sovelluksen laitteeseensa.

– Seuraukset ovat synkkiä. Esimerkiksi uusimmassa Mac OS X 10.10.3:ssa hiekkalaatikkoon laitettu sovelluksemme onnistui nappaamaan (...) iCloudin, sähköpostin ja kaikenlaisten sosiaalisten verkkojen salasanoja ja salaisia kirjautumistunnisteita (token), jotka järjestelmäsovellus Internet Accounts on sinne tallentanut, ja myös pankki- ja Gmail-salasanoja Google Chromesta, tutkijat kirjoittavat paperissaan (pdf).

Xara-hyökkäykset (cross-app resource access) ovat siitäkin erikoisia, että tutkijat siis onnistuivat ohittamaan App Storen tiukkana pidetyn tarkastusprosessin.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Tutkijat kertovat pystyneensä kaivamaan myös salasanoja suositusta 1Password-sovelluksesta, yksityisiä muistiinpanoja Evernotesta ja kaikki WeChatin valokuvat.

Ongelma on raportoitu Applelle ja muille ohjelmistovalmistajille. Tutkijat sanovat kaikkien ymmärtäneen asian vakavuuden. Tutkijat myös tekivät sovelluksen, joka havaitsee yritykset käyttää hyväksi näitä haavoittuvuuksia.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Riihimäkeläinen Leena poistui kotoaan ja katosi – poliisi pyytää havaintoja

    2. 2

      Kenen Suomi-julkkiksen kanssa olet samanpituinen? Tarkista yli 150 nimen listasta

    3. 3

      Susan Atkins oli vain 21-vuotias osallistuessaan maailmaa järkyttäneisiin murhiin – näin Charles Mansonin ”Perheen” jäsenille kävi

    4. 4

      10 asiaa, jotka tapahtuvat, kun lakkaat syömästä leipää

    5. 5

      Kolumni: Legenda joutui urheiluhistorian rajuimpaan ihmiskokeeseen – johtiko dopingin käyttö ennenaikaiseen kuolemaan?

    6. 6

      Kapakkatappelu johti raakaan surmaan Mänty­harjussa – syyte: Mies veti revolverin ja ampui pakenevaa uhria neljästi kadulla

    7. 7

      Pikkulapsen väitetään tuhonneen 1 100 € meikit – kuvan sekamelskasta julkaissut nainen joutui yllättävän raivon kohteeksi

    8. 8

      ”Nykyajan nuoret on hienoja, minä kunnioitan heitä kauheasti” – 93-vuotias veteraani puhuu suorat sanat sodasta sekä Suomen nuorisosta

    9. 9

      Suomen halvimman uuden auton saa vuoden alusta 8 499 eurolla – katso, kuinka lukuisten autojen hinnat laskevat

    10. 10

      Reuters: Saksan SPD ei lähde hallitukseen

    11. Näytä lisää
    1. 1

      Lentokone lähti rajuun nousuun kesken laskeutumisen Helsinki-Vantaalle – matkustajat hämmästyivät

    2. 2

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    3. 3

      Suomen halvimman uuden auton saa vuoden alusta 8 499 eurolla – katso, kuinka lukuisten autojen hinnat laskevat

    4. 4

      Maapallon pyöriminen hidastuu – tutkijat arvioivat, että vuonna 2018 tapahtuu rajuja maanjäristyksiä

    5. 5

      Pikkulapsen väitetään tuhonneen 1 100 € meikit – kuvan sekamelskasta julkaissut nainen joutui yllättävän raivon kohteeksi

    6. 6

      Moni suomalainen pilaa salaattinsa – tärkeä yksityiskohta unohtuu usein

    7. 7

      Janne Katajan pikkujouluesitys meni täysin mönkään – Niina Lahtinen jäi noloon kiipeliin: ”Hän makasi siellä ilmassa leijumassa”

    8. 8

      Titanic-elokuvan poistettu kohtaus paljastaa elokuvan entistä surullisemman lopun – ”Harmi, että nämä leikattiin pois”

    9. 9

      188-senttinen sairaanhoitajaopiskelija ei kelvannut muotialalle – sai tylyä palautetta vartalostaan: työskentelee nyt alusvaatemallina

    10. 10

      90-metrinen risteilyalus katosi vuonna 2013 – ratkaiseeko Kaliforniaan ajautunut ruosteinen hylky aavelaivan arvoituksen?

    11. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Isänsä leikkipuistossa puukottama kolmi­vuotias kuoli – poliisi joutui pysäyttämään väkivallanteon voimakeinoin

    3. 3

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    4. 4

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    5. 5

      Frederik palasi matkoilta kotiin ja purskahti itkuun – avovaimo oli pakannut tavaransa ja lähtenyt

    6. 6

      Porvoon puukotusmurhasta epäillyn veli varoitti surmatun 3-vuotiaan äitiä: Vaihda lukot

    7. 7

      Mitä sinä näet kuvassa? 1800-luvulla maalattu teos häkellyttää – naisen kädessä on tutunnäköinen esine

    8. 8

      Juho muutti Puolaan töihin palvelemaan suomalaisia – ”Muistan yllättyneeni katsoessani ensimmäistä palkkakuittia”

    9. 9

      6 asiaa, jotka tapahtuvat, kun lakkaat juomasta maitoa

    10. 10

      Nuoren naisen pyörätuoli horjahti bussin ovella kohtalokkain seurauksin – kuskin reaktio tyrmistytti

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Riihimäkeläinen Leena poistui kotoaan ja katosi – poliisi pyytää havaintoja

    2. 2

      Kenen Suomi-julkkiksen kanssa olet samanpituinen? Tarkista yli 150 nimen listasta

    3. 3

      Susan Atkins oli vain 21-vuotias osallistuessaan maailmaa järkyttäneisiin murhiin – näin Charles Mansonin ”Perheen” jäsenille kävi

    4. 4

      10 asiaa, jotka tapahtuvat, kun lakkaat syömästä leipää

    5. 5

      Kolumni: Legenda joutui urheiluhistorian rajuimpaan ihmiskokeeseen – johtiko dopingin käyttö ennenaikaiseen kuolemaan?

    6. Näytä lisää
    1. 1

      Lentokone lähti rajuun nousuun kesken laskeutumisen Helsinki-Vantaalle – matkustajat hämmästyivät

    2. 2

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    3. 3

      Suomen halvimman uuden auton saa vuoden alusta 8 499 eurolla – katso, kuinka lukuisten autojen hinnat laskevat

    4. 4

      Maapallon pyöriminen hidastuu – tutkijat arvioivat, että vuonna 2018 tapahtuu rajuja maanjäristyksiä

    5. 5

      Pikkulapsen väitetään tuhonneen 1 100 € meikit – kuvan sekamelskasta julkaissut nainen joutui yllättävän raivon kohteeksi

    6. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Isänsä leikkipuistossa puukottama kolmi­vuotias kuoli – poliisi joutui pysäyttämään väkivallanteon voimakeinoin

    3. 3

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    4. 4

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    5. 5

      Frederik palasi matkoilta kotiin ja purskahti itkuun – avovaimo oli pakannut tavaransa ja lähtenyt

    6. Näytä lisää