Tietoturva

Applen verkkopalveluista paljastui järkyttävä turvallisuusaukko

Julkaistu: , Päivitetty:

Applen iCloud-tileihin tunkeutuminen onnistuu naurettavan helposti. Tilien kautta voi muun muassa etätyhjentää kaikki tiliin liitetyt Applen laitteet.


Sähköpostiosoite, laskutusosoite ja luottokortin neljä viimeistä numeroa riittivät teknologiatoimittaja Mat Honanin iPhonen, iPadin ja MacBookin etätyhjentämiseen viime viikon perjantaina.

Tämän lisäksi Honanin Gmail-sähköpostitili poistettiin ja hänen Twitter-tilinsä kaapattiin, Honan kertoo Wired-verkkolehdessä.

Mat Honanin laitteet tyhjentänyt tihulainen oli soittanut Applen asiakastukeen ja pyytänyt heitä uusimaan iCloud-tilinsä salasanan. Tekninen tuki oli suostunut uusintapyyntöön sen jälkeen, kun huijari kertoi Mat Honanin sähköpostiosoitteen, luottokortin numeron ja laskutusosoitteen.

Asiakastuki ei jostain syystä kysynyt Honanin asettamia turvakysymyksiä.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Naurettavan
helppoa


Honan selittää yksityiskohtaisesti, kuinka hakkeri sai käsiinsä kaikki AppleCaren vaatimat tiedot tarvitsemat tiedot.

Laskutusosoite löytyi domainpalvelu Whois-hausta, koska Honan on rekisteröinyt domainin omille verkkosivuilleen. Lisäksi osoitteita voi etsiä myös muista verkon palveluista. Sähköpostiosoite puolestaan löytyi helposti hänen omilta kotisivuiltaan.

Luottokortin neljä viimeistä numeroa huijattiin Amazon-verkkokaupan asiakaspalvelun kautta. Samat numerot tulostuvat muun muassa luottokortilla maksettujen ostosten kuitteihin.

Näillä tiedoilla hakkeri soitti Applen asiakastukeen, hankki pääsyn Honanin iCloud-tililla ja etätyhjensi Applen Find My Mac - ja Find My iPhone -palveluiden avaulla Honanin laitteet.

Apple
pahoittelee


Samat tietoturva-aukot ja kehnot käytännöt olivat yhä voimassa maanantaina, kun Wired testasi Apple ID-tilin hakkerointia.

Applen mukaan yhtiö arvioi millä perusteilla Apple ID –salasanan voi nollata jatkossa. Applen mukaan kaikki ei muutenkaan mennyt yhtiön ohjeistusten mukaan.

 Apple vakuuttaa, että asiakkaiden yksityisyys otetaan vakavissaan.

– Tässä tapauksessa asiakkaasta oli ongittu muitakin henkilökohtaisia tietoja ennen Apple ID –salasanan nollaamista, Applen tiedottaja Natalie Kerris sanoo Wiredille.

Honan kertoo, että hän avasi Apple-tilin alun perin vain ostaakseen 99 sentillä musiikkitiedostoja iTunesista. Vuosien kuluessa sama tili on muuttunut kaukosäätimeksi puhelimille, tablet-tietokoneille ja tietokoneille.

– AppleID:llä joku voi ostaa silmänräpäyksessä tuhansilla dollareilla tavaraa tai tehdä sellaista vahinkoa, jolle ei voi laittaa hintalappua, Honan kirjoittaa.

Honan pitää itseään onnekkaana, sillä kaappaajat olisivat voineet käyttää hänen sähköpostitilejään esimerkiksi hänen ystäviensä huijaamiseen, verkko-ostosten tekoon ja ehkä murtautumiseen pankkitilille.

Ilmeisesti kaappaajien tarkoituksena oli kuitenkin vain päästä käsiksi Honanin Twitter-tilille, ja julkaista hänen nimissään alatyylin viestejä. Honaniin yhteyttä ottanut kaappaaja kertoi haluavansa myös paljastaa verkkopalveluiden huonot tietoturvakäytännöt.

Honan murehtii eniten tietokoneen tyhjennyksessä menettämiään tyttärensä vauvakuvia, joita hän ei varmuuskopioinut. Hän moittii Applen ja Amazonin lisäksi itseään siitä, ettei ottanut tietokoneestaan varmuuskopioita, eikä käyttänyt esimerkiksi Gmailin tarjoamaa kaksinkertaista käyttäjätunnistusta.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Jo kahdeksas lapsi menehtyi – Ikea uusi suosittua lipastoa koskevan varoituksensa

    2. 2

      90-luvun hittisarjan tähti katosi julkisuudesta – elää nyt linnassa kreivittärenä

    3. 3

      Trump luopui luksushotellista New Yorkissa – alamäki alkoi vaaleista: ”Kardashianit lakkasivat käymästä”

    4. 4

      Kadonneen sukellusveneen mysteeri syvenee – laivasto havaitsi outoa melua tunteja viimeisen viestin jälkeen

    5. 5

      5 asiaa, joita et saisi tehdä Kanarialla – yksi voi olla Suomi-turistille erityisen vaikea pala

    6. 6

      Yhdysvaltalainen Loren eli 200 dollarilla kuussa – Isoäidin vanha viltti paljastui 1,5 miljoonan arvoiseksi

    7. 7

      Katso, kuinka monella suomalaisella on sama sukunimi kuin sinulla

    8. 8

      Rukalla ulosmarssi – hiihtokeskuksen työntekijät poistuivat hisseiltä iltakuudelta

    9. 9

      Turussa kadonnut Juuso-Petteri löytyi kuolleena – Poliisi ei epäile rikosta

    10. 10

      Chisu saapui juhlatilaisuuteen täysin erinäköisenä kuin aiemmin – kommentoi sähäkkää tyyliään osuvasti

    11. Näytä lisää
    1. 1

      Katso, kuinka monella suomalaisella on sama sukunimi kuin sinulla

    2. 2

      2 pitkää avioliittoa sai järkyttävän lopun peräkkäisinä päivinä: ”Anni ei varmasti sanonut mitään minulle pahasti”

    3. 3

      Turussa kadonnut Juuso-Petteri löytyi kuolleena – Poliisi ei epäile rikosta

    4. 4

      Onko sinulla sama kriittinen km-raja? Tällaista autoa suurin osa etsii netistä

    5. 5

      Iso myräkkä tulossa: lunta jopa 30 senttiä

    6. 6

      Yksi Vantaan ketjukolarissa loukkaantuneista lapsista kuoli

    7. 7

      Mikä vartalo: Miss Suomi Michaela häikäisi Miss Universum -bikinikierroksella – fanit ihmeissään tummahiuksisesta suomalaismissistä

    8. 8

      5 asiaa, joita et saisi tehdä Kanarialla – yksi voi olla Suomi-turistille erityisen vaikea pala

    9. 9

      Rakennusmies puuttui 10-vuotiaan pojan kiusaamiseen – isä halusi palkita: ”Hän toimi äärimmäisen hienosti”

    10. 10

      Erika Vikman julkaisi hupaisan kuvan – kuittailee Dannylle: ”Sorry Lipsanen”

    11. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    3. 3

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    4. 4

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    5. 5

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    6. 6

      10 asiaa, jotka tapahtuvat, kun lakkaat syömästä leipää

    7. 7

      Katso, kuinka monella suomalaisella on sama sukunimi kuin sinulla

    8. 8

      Juho muutti Puolaan töihin palvelemaan suomalaisia – ”Muistan yllättyneeni katsoessani ensimmäistä palkkakuittia”

    9. 9

      Lentokone lähti rajuun nousuun kesken laskeutumisen Helsinki-Vantaalle – matkustajat hämmästyivät

    10. 10

      Kenen Suomi-julkkiksen kanssa olet samanpituinen? Tarkista yli 150 nimen listasta

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Jo kahdeksas lapsi menehtyi – Ikea uusi suosittua lipastoa koskevan varoituksensa

    2. 2

      90-luvun hittisarjan tähti katosi julkisuudesta – elää nyt linnassa kreivittärenä

    3. 3

      Trump luopui luksushotellista New Yorkissa – alamäki alkoi vaaleista: ”Kardashianit lakkasivat käymästä”

    4. 4

      Kadonneen sukellusveneen mysteeri syvenee – laivasto havaitsi outoa melua tunteja viimeisen viestin jälkeen

    5. 5

      5 asiaa, joita et saisi tehdä Kanarialla – yksi voi olla Suomi-turistille erityisen vaikea pala

    6. Näytä lisää
    1. 1

      Katso, kuinka monella suomalaisella on sama sukunimi kuin sinulla

    2. 2

      2 pitkää avioliittoa sai järkyttävän lopun peräkkäisinä päivinä: ”Anni ei varmasti sanonut mitään minulle pahasti”

    3. 3

      Turussa kadonnut Juuso-Petteri löytyi kuolleena – Poliisi ei epäile rikosta

    4. 4

      Onko sinulla sama kriittinen km-raja? Tällaista autoa suurin osa etsii netistä

    5. 5

      Iso myräkkä tulossa: lunta jopa 30 senttiä

    6. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    3. 3

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    4. 4

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    5. 5

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    6. Näytä lisää