Tietoturva

Applen verkkopalveluista paljastui järkyttävä turvallisuusaukko

Julkaistu: , Päivitetty:

Applen iCloud-tileihin tunkeutuminen onnistuu naurettavan helposti. Tilien kautta voi muun muassa etätyhjentää kaikki tiliin liitetyt Applen laitteet.


Sähköpostiosoite, laskutusosoite ja luottokortin neljä viimeistä numeroa riittivät teknologiatoimittaja Mat Honanin iPhonen, iPadin ja MacBookin etätyhjentämiseen viime viikon perjantaina.

Tämän lisäksi Honanin Gmail-sähköpostitili poistettiin ja hänen Twitter-tilinsä kaapattiin, Honan kertoo Wired-verkkolehdessä.

Mat Honanin laitteet tyhjentänyt tihulainen oli soittanut Applen asiakastukeen ja pyytänyt heitä uusimaan iCloud-tilinsä salasanan. Tekninen tuki oli suostunut uusintapyyntöön sen jälkeen, kun huijari kertoi Mat Honanin sähköpostiosoitteen, luottokortin numeron ja laskutusosoitteen.

Asiakastuki ei jostain syystä kysynyt Honanin asettamia turvakysymyksiä.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Naurettavan
helppoa


Honan selittää yksityiskohtaisesti, kuinka hakkeri sai käsiinsä kaikki AppleCaren vaatimat tiedot tarvitsemat tiedot.

Laskutusosoite löytyi domainpalvelu Whois-hausta, koska Honan on rekisteröinyt domainin omille verkkosivuilleen. Lisäksi osoitteita voi etsiä myös muista verkon palveluista. Sähköpostiosoite puolestaan löytyi helposti hänen omilta kotisivuiltaan.

Luottokortin neljä viimeistä numeroa huijattiin Amazon-verkkokaupan asiakaspalvelun kautta. Samat numerot tulostuvat muun muassa luottokortilla maksettujen ostosten kuitteihin.

Näillä tiedoilla hakkeri soitti Applen asiakastukeen, hankki pääsyn Honanin iCloud-tililla ja etätyhjensi Applen Find My Mac - ja Find My iPhone -palveluiden avaulla Honanin laitteet.

Apple
pahoittelee


Samat tietoturva-aukot ja kehnot käytännöt olivat yhä voimassa maanantaina, kun Wired testasi Apple ID-tilin hakkerointia.

Applen mukaan yhtiö arvioi millä perusteilla Apple ID –salasanan voi nollata jatkossa. Applen mukaan kaikki ei muutenkaan mennyt yhtiön ohjeistusten mukaan.

 Apple vakuuttaa, että asiakkaiden yksityisyys otetaan vakavissaan.

– Tässä tapauksessa asiakkaasta oli ongittu muitakin henkilökohtaisia tietoja ennen Apple ID –salasanan nollaamista, Applen tiedottaja Natalie Kerris sanoo Wiredille.

Honan kertoo, että hän avasi Apple-tilin alun perin vain ostaakseen 99 sentillä musiikkitiedostoja iTunesista. Vuosien kuluessa sama tili on muuttunut kaukosäätimeksi puhelimille, tablet-tietokoneille ja tietokoneille.

– AppleID:llä joku voi ostaa silmänräpäyksessä tuhansilla dollareilla tavaraa tai tehdä sellaista vahinkoa, jolle ei voi laittaa hintalappua, Honan kirjoittaa.

Honan pitää itseään onnekkaana, sillä kaappaajat olisivat voineet käyttää hänen sähköpostitilejään esimerkiksi hänen ystäviensä huijaamiseen, verkko-ostosten tekoon ja ehkä murtautumiseen pankkitilille.

Ilmeisesti kaappaajien tarkoituksena oli kuitenkin vain päästä käsiksi Honanin Twitter-tilille, ja julkaista hänen nimissään alatyylin viestejä. Honaniin yhteyttä ottanut kaappaaja kertoi haluavansa myös paljastaa verkkopalveluiden huonot tietoturvakäytännöt.

Honan murehtii eniten tietokoneen tyhjennyksessä menettämiään tyttärensä vauvakuvia, joita hän ei varmuuskopioinut. Hän moittii Applen ja Amazonin lisäksi itseään siitä, ettei ottanut tietokoneestaan varmuuskopioita, eikä käyttänyt esimerkiksi Gmailin tarjoamaa kaksinkertaista käyttäjätunnistusta.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Juuso-Petterin etsinnöissä löytyi kadonneelle kuulunut kenkä

    2. 2

      Miehestä alkoi suihkuta rajusti verta Ikean kassalla – terveyskeskus käännytti pois tutkimatta

    3. 3

      Tekninen vika iski Länsimetron avajaispäivänä – metrojunat pysähtyivät raiteille

    4. 4

      Tomi Metsäketo ulos joulukonserttikiertueelta – korvaajiksi Waltteri Torikka ja Pete Parkkonen

    5. 5

      Turkkilaisnaisen, 71, uskomattoman nuorekas ulkonäkö lyö ällikällä – kauneuden salaisuus kebab

    6. 6

      Jenni Ahola erosi ja heittäytyi häkellyttävään hankkeeseen – rakennutti yksin unelmiensa talon: ”Onhan niitä epätoivon hetkiä ollut”

    7. 7

      Ei ole totta! Mäkihyppykausi alkoi Puolassa suomalaisittain todella kurjalla tavalla – ”Hänellä on kipuja”

    8. 8

      AC/DC-kitaristi Malcolm Young on kuollut

    9. 9

      Muhkea villahuivi on kauden halutuin asuste – näin yhdistelet sen taidokkaasti

    10. 10

      Uusi Miss Helsinki kruunataan tänään – kuka kaunottarista on suosikkisi?

    11. Näytä lisää
    1. 1

      Tellervo Koivisto puhuu avoimesti avioliittonsa vastoinkäymisistä – ”Sitä ei alkuaikoina kiinnitä sellaiseen huomiota..”

    2. 2

      Grease-tähden poikaystävä katosi kuin tuhka tuuleen vuonna 2005 – yksityisetsivät tutkivat kuolemaa turhaan 12 vuotta: Mysteeri ratkesi

    3. 3

      Harvinaisen härski näky taivaalla – Yhdysvaltain laivasto närkästyi lentäjän tempusta

    4. 4

      KRP epäilee: Entinen huippukiekkoilija varasti parkkirahoja satoja tuhansia euroja

    5. 5

      40-vuotias äiti ja teini-ikäiset tyttäret sekoittivat netin – yhteisselfiet saavat katsojan hämmennyksen valtaan

    6. 6

      Turkkilaisnaisen, 71, uskomattoman nuorekas ulkonäkö lyö ällikällä – kauneuden salaisuus kebab

    7. 7

      Magneettikuvat paljastivat Tonin aivoista jotain hirveää – koko siihenastinen elämä katosi yllättäen muistista

    8. 8

      Jonne Aaronin autoon ilmestyi törkeä viesti – ex-tyttöystävä vakuuttaa viattomuuttaan: ”Mulla on alibi!”

    9. 9

      New Yorkissa tapahtui raaka rikos, jonka tekijää kuvattiin ”Viiltäjä-Jackiksi” ja ”seksuaaliseksi pervertikoksi” – syylliseksi paljastui suomalainen mies

    10. 10

      Huutokauppakeisarin apumies-Markku iski silmää varatulle Annelle – seurauksena kaksi avioeroa ja yhdet häät

    11. Näytä lisää
    1. 1

      Miten käy, jos osallistuu tuhansiin arvontoihin netissä? Äitiyslomalla ollut Maiju, 32, kokeili lähes vuoden ajan – tulos ällistyttää!

    2. 2

      Isänsä leikkipuistossa puukottama kolmi­vuotias kuoli – poliisi joutui pysäyttämään väkivallanteon voimakeinoin

    3. 3

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    4. 4

      Karu ruumiinavaus julki: vuosikymmeniä steroideja käyttäneen kehonrakentajan sydän oli kasvanut luonnottomaksi

    5. 5

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    6. 6

      Frederik palasi matkoilta kotiin ja purskahti itkuun – avovaimo oli pakannut tavaransa ja lähtenyt

    7. 7

      Porvoon puukotusmurhasta epäillyn veli varoitti surmatun 3-vuotiaan äitiä: Vaihda lukot

    8. 8

      Mitä sinä näet kuvassa? 1800-luvulla maalattu teos häkellyttää – naisen kädessä on tutunnäköinen esine

    9. 9

      Nuoren naisen pyörätuoli horjahti bussin ovella kohtalokkain seurauksin – kuskin reaktio tyrmistytti

    10. 10

      6 asiaa, jotka tapahtuvat, kun lakkaat juomasta maitoa

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Juuso-Petterin etsinnöissä löytyi kadonneelle kuulunut kenkä

    2. 2

      Miehestä alkoi suihkuta rajusti verta Ikean kassalla – terveyskeskus käännytti pois tutkimatta

    3. 3

      Tekninen vika iski Länsimetron avajaispäivänä – metrojunat pysähtyivät raiteille

    4. 4

      Tomi Metsäketo ulos joulukonserttikiertueelta – korvaajiksi Waltteri Torikka ja Pete Parkkonen

    5. 5

      Turkkilaisnaisen, 71, uskomattoman nuorekas ulkonäkö lyö ällikällä – kauneuden salaisuus kebab

    6. Näytä lisää
    1. 1

      Tellervo Koivisto puhuu avoimesti avioliittonsa vastoinkäymisistä – ”Sitä ei alkuaikoina kiinnitä sellaiseen huomiota..”

    2. 2

      Grease-tähden poikaystävä katosi kuin tuhka tuuleen vuonna 2005 – yksityisetsivät tutkivat kuolemaa turhaan 12 vuotta: Mysteeri ratkesi

    3. 3

      Harvinaisen härski näky taivaalla – Yhdysvaltain laivasto närkästyi lentäjän tempusta

    4. 4

      KRP epäilee: Entinen huippukiekkoilija varasti parkkirahoja satoja tuhansia euroja

    5. 5

      40-vuotias äiti ja teini-ikäiset tyttäret sekoittivat netin – yhteisselfiet saavat katsojan hämmennyksen valtaan

    6. Näytä lisää
    1. 1

      Miten käy, jos osallistuu tuhansiin arvontoihin netissä? Äitiyslomalla ollut Maiju, 32, kokeili lähes vuoden ajan – tulos ällistyttää!

    2. 2

      Isänsä leikkipuistossa puukottama kolmi­vuotias kuoli – poliisi joutui pysäyttämään väkivallanteon voimakeinoin

    3. 3

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    4. 4

      Karu ruumiinavaus julki: vuosikymmeniä steroideja käyttäneen kehonrakentajan sydän oli kasvanut luonnottomaksi

    5. 5

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    6. Näytä lisää