Tietoturva

Applen verkkopalveluista paljastui järkyttävä turvallisuusaukko

Julkaistu: , Päivitetty:

Applen iCloud-tileihin tunkeutuminen onnistuu naurettavan helposti. Tilien kautta voi muun muassa etätyhjentää kaikki tiliin liitetyt Applen laitteet.


Sähköpostiosoite, laskutusosoite ja luottokortin neljä viimeistä numeroa riittivät teknologiatoimittaja Mat Honanin iPhonen, iPadin ja MacBookin etätyhjentämiseen viime viikon perjantaina.

Tämän lisäksi Honanin Gmail-sähköpostitili poistettiin ja hänen Twitter-tilinsä kaapattiin, Honan kertoo Wired-verkkolehdessä.

Mat Honanin laitteet tyhjentänyt tihulainen oli soittanut Applen asiakastukeen ja pyytänyt heitä uusimaan iCloud-tilinsä salasanan. Tekninen tuki oli suostunut uusintapyyntöön sen jälkeen, kun huijari kertoi Mat Honanin sähköpostiosoitteen, luottokortin numeron ja laskutusosoitteen.

Asiakastuki ei jostain syystä kysynyt Honanin asettamia turvakysymyksiä.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Naurettavan
helppoa


Honan selittää yksityiskohtaisesti, kuinka hakkeri sai käsiinsä kaikki AppleCaren vaatimat tiedot tarvitsemat tiedot.

Laskutusosoite löytyi domainpalvelu Whois-hausta, koska Honan on rekisteröinyt domainin omille verkkosivuilleen. Lisäksi osoitteita voi etsiä myös muista verkon palveluista. Sähköpostiosoite puolestaan löytyi helposti hänen omilta kotisivuiltaan.

Luottokortin neljä viimeistä numeroa huijattiin Amazon-verkkokaupan asiakaspalvelun kautta. Samat numerot tulostuvat muun muassa luottokortilla maksettujen ostosten kuitteihin.

Näillä tiedoilla hakkeri soitti Applen asiakastukeen, hankki pääsyn Honanin iCloud-tililla ja etätyhjensi Applen Find My Mac - ja Find My iPhone -palveluiden avaulla Honanin laitteet.

Apple
pahoittelee


Samat tietoturva-aukot ja kehnot käytännöt olivat yhä voimassa maanantaina, kun Wired testasi Apple ID-tilin hakkerointia.

Applen mukaan yhtiö arvioi millä perusteilla Apple ID –salasanan voi nollata jatkossa. Applen mukaan kaikki ei muutenkaan mennyt yhtiön ohjeistusten mukaan.

 Apple vakuuttaa, että asiakkaiden yksityisyys otetaan vakavissaan.

– Tässä tapauksessa asiakkaasta oli ongittu muitakin henkilökohtaisia tietoja ennen Apple ID –salasanan nollaamista, Applen tiedottaja Natalie Kerris sanoo Wiredille.

Honan kertoo, että hän avasi Apple-tilin alun perin vain ostaakseen 99 sentillä musiikkitiedostoja iTunesista. Vuosien kuluessa sama tili on muuttunut kaukosäätimeksi puhelimille, tablet-tietokoneille ja tietokoneille.

– AppleID:llä joku voi ostaa silmänräpäyksessä tuhansilla dollareilla tavaraa tai tehdä sellaista vahinkoa, jolle ei voi laittaa hintalappua, Honan kirjoittaa.

Honan pitää itseään onnekkaana, sillä kaappaajat olisivat voineet käyttää hänen sähköpostitilejään esimerkiksi hänen ystäviensä huijaamiseen, verkko-ostosten tekoon ja ehkä murtautumiseen pankkitilille.

Ilmeisesti kaappaajien tarkoituksena oli kuitenkin vain päästä käsiksi Honanin Twitter-tilille, ja julkaista hänen nimissään alatyylin viestejä. Honaniin yhteyttä ottanut kaappaaja kertoi haluavansa myös paljastaa verkkopalveluiden huonot tietoturvakäytännöt.

Honan murehtii eniten tietokoneen tyhjennyksessä menettämiään tyttärensä vauvakuvia, joita hän ei varmuuskopioinut. Hän moittii Applen ja Amazonin lisäksi itseään siitä, ettei ottanut tietokoneestaan varmuuskopioita, eikä käyttänyt esimerkiksi Gmailin tarjoamaa kaksinkertaista käyttäjätunnistusta.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Espoossa kadonnut 13-vuotias löytyi kuolleena

    2. 2

      Kadonneen Leena Pekkarisen ruumis löytyi piilotettuna maastosta – useita otettu kiinni

    3. 3

      13-vuotias poika ei palannut kotiin Espoossa – löytyi menehtyneenä

    4. 4

      Perustulo oli ensin järkytys: lähihoitaja Veera, 30, on tyytyväinen kokeiluun – sai vakituisen työn

    5. 5

      Tienaatko yhtä paljon kuin Saara Aalto tai Kalle Palander? Katso jättilistalta, kuka julkkis on tulokaimasi!

    6. 6

      Onko tässä historian pahin tietovisamoka? Oikea vastaus oli aivan nenän edessä, arvasi silti väärin –juontaja piikitteli, some lynkkasi

    7. 7

      Kolmen lapsen äiti julkaisi rehellisen kuvaparin vain muutama tunti synnytyksen jälkeen – paljastaa vaietun totuuden

    8. 8

      Tässä suomalaisfirmassa ei ole yhtään esimiestä – ja uusi työntekijä saa ”lomalainaa”

    9. 9

      Eero Hirvonen upeasti palkintopallille Ramsaussa, kilpakumppanilta nähtiin yksi kaikkien aikojen nousuista – katso tulokset

    10. 10

      Puolen vuoden työpaikka­flirtti lähti käsistä pikkujouluissa – Antti, 37: Käteen jäi vain vaivaantunut olo

    11. Näytä lisää
    1. 1

      Kolmen lapsen äiti julkaisi rehellisen kuvaparin vain muutama tunti synnytyksen jälkeen – paljastaa vaietun totuuden

    2. 2

      Espoossa kadonnut 13-vuotias löytyi kuolleena

    3. 3

      Suositun luonnonihmeen muodostumiseen meni tuhansia vuosia – turisti tuhosi kolmella potkulla

    4. 4

      Yksi kuva paljastaa todellisen eron: näin monta nelos­olutta vastaa ”mäyrä­koiraa” kolmosta

    5. 5

      Puolen vuoden työpaikka­flirtti lähti käsistä pikkujouluissa – Antti, 37: Käteen jäi vain vaivaantunut olo

    6. 6

      Tiesitkö tätä kuninkaallisten joulusta? Kuningatar antaa joka vuosi saman lahjan – naiset ja koirat viettävät aattoillan erillään miehistä

    7. 7

      Vuoden sanaksi valittiin sana, jota moni ei ole koskaan kuullutkaan – ”Minulla ei ole aavistustakaan, mitä se tarkoittaa”

    8. 8

      Vakava onnettomuus Kehä I:llä – liikenne idän suuntaan poikki Pukinmäen kohdalla

    9. 9

      Kahden lapsen isä kuoli hurjassa ulosajossa Salossa – onnettomuuden aiheuttanut teinipoika: ”Meinasin antautua poliisille”

    10. 10

      13-vuotias poika ei palannut kotiin Espoossa – löytyi menehtyneenä

    11. Näytä lisää
    1. 1

      Kaiken nähnyt poliisi hämmästyi asunnon ovella – tajusi uuden ilmiön tulleen Helsingin prostituutioon

    2. 2

      Varoitus! Raa’assa piparitaikinassa voi piillä terveysriski

    3. 3

      Uskomaton yhteensattuma: Mies huomasi kihlattunsa lapsuuskuvassa hämmästyttävän yksityiskohdan – ”Tämä antoi minulle kylmiä väreitä”

    4. 4

      Netissä hieno kuva kauniista naisesta, asunnossa puistattava yllätys – poliisi kertoo erikoistapauksesta Helsingin prostituutiossa

    5. 5

      Uhkarohkeita selfie-kuvia harrastanut mies putosi 62-kerroksisen pilvenpiirtäjän katolta ja kuoli

    6. 6

      Muistatko Dr. Philin tyrmäävän Robin-vaimon? Tältä hän näyttää nykyään – ”Mitä ikinä hän onkaan kasvoilleen tehnyt...”

    7. 7

      Jasmin päällysti keittiönsä suositulla sisustusmuovilla – lopputulos oli katastrofi

    8. 8

      Adoptoitu Kati sai biologisten vanhempiensa salaisen viestin 20-vuotiaana – isä ja äiti olivat odottaneet häntä sillalla joka vuosi

    9. 9

      Voit päätyä pornoelokuvaan vastoin tahtoasi – tämä kaikkien tulisi tietää

    10. 10

      Rehtori varoitti oppilaiden vanhempia Tampereella – järkyttävää videomateriaalia leviää nuorten keskuudessa

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Espoossa kadonnut 13-vuotias löytyi kuolleena

    2. 2

      Kadonneen Leena Pekkarisen ruumis löytyi piilotettuna maastosta – useita otettu kiinni

    3. 3

      13-vuotias poika ei palannut kotiin Espoossa – löytyi menehtyneenä

    4. 4

      Perustulo oli ensin järkytys: lähihoitaja Veera, 30, on tyytyväinen kokeiluun – sai vakituisen työn

    5. 5

      Tienaatko yhtä paljon kuin Saara Aalto tai Kalle Palander? Katso jättilistalta, kuka julkkis on tulokaimasi!

    6. Näytä lisää
    1. 1

      Kolmen lapsen äiti julkaisi rehellisen kuvaparin vain muutama tunti synnytyksen jälkeen – paljastaa vaietun totuuden

    2. 2

      Espoossa kadonnut 13-vuotias löytyi kuolleena

    3. 3

      Suositun luonnonihmeen muodostumiseen meni tuhansia vuosia – turisti tuhosi kolmella potkulla

    4. 4

      Yksi kuva paljastaa todellisen eron: näin monta nelos­olutta vastaa ”mäyrä­koiraa” kolmosta

    5. 5

      Puolen vuoden työpaikka­flirtti lähti käsistä pikkujouluissa – Antti, 37: Käteen jäi vain vaivaantunut olo

    6. Näytä lisää
    1. 1

      Kaiken nähnyt poliisi hämmästyi asunnon ovella – tajusi uuden ilmiön tulleen Helsingin prostituutioon

    2. 2

      Varoitus! Raa’assa piparitaikinassa voi piillä terveysriski

    3. 3

      Uskomaton yhteensattuma: Mies huomasi kihlattunsa lapsuuskuvassa hämmästyttävän yksityiskohdan – ”Tämä antoi minulle kylmiä väreitä”

    4. 4

      Netissä hieno kuva kauniista naisesta, asunnossa puistattava yllätys – poliisi kertoo erikoistapauksesta Helsingin prostituutiossa

    5. 5

      Uhkarohkeita selfie-kuvia harrastanut mies putosi 62-kerroksisen pilvenpiirtäjän katolta ja kuoli

    6. Näytä lisää