Tietoturva

Applen verkkopalveluista paljastui järkyttävä turvallisuusaukko

Julkaistu: , Päivitetty:

Applen iCloud-tileihin tunkeutuminen onnistuu naurettavan helposti. Tilien kautta voi muun muassa etätyhjentää kaikki tiliin liitetyt Applen laitteet.


Sähköpostiosoite, laskutusosoite ja luottokortin neljä viimeistä numeroa riittivät teknologiatoimittaja Mat Honanin iPhonen, iPadin ja MacBookin etätyhjentämiseen viime viikon perjantaina.

Tämän lisäksi Honanin Gmail-sähköpostitili poistettiin ja hänen Twitter-tilinsä kaapattiin, Honan kertoo Wired-verkkolehdessä.

Mat Honanin laitteet tyhjentänyt tihulainen oli soittanut Applen asiakastukeen ja pyytänyt heitä uusimaan iCloud-tilinsä salasanan. Tekninen tuki oli suostunut uusintapyyntöön sen jälkeen, kun huijari kertoi Mat Honanin sähköpostiosoitteen, luottokortin numeron ja laskutusosoitteen.

Asiakastuki ei jostain syystä kysynyt Honanin asettamia turvakysymyksiä.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Naurettavan
helppoa


Honan selittää yksityiskohtaisesti, kuinka hakkeri sai käsiinsä kaikki AppleCaren vaatimat tiedot tarvitsemat tiedot.

Laskutusosoite löytyi domainpalvelu Whois-hausta, koska Honan on rekisteröinyt domainin omille verkkosivuilleen. Lisäksi osoitteita voi etsiä myös muista verkon palveluista. Sähköpostiosoite puolestaan löytyi helposti hänen omilta kotisivuiltaan.

Luottokortin neljä viimeistä numeroa huijattiin Amazon-verkkokaupan asiakaspalvelun kautta. Samat numerot tulostuvat muun muassa luottokortilla maksettujen ostosten kuitteihin.

Näillä tiedoilla hakkeri soitti Applen asiakastukeen, hankki pääsyn Honanin iCloud-tililla ja etätyhjensi Applen Find My Mac - ja Find My iPhone -palveluiden avaulla Honanin laitteet.

Apple
pahoittelee


Samat tietoturva-aukot ja kehnot käytännöt olivat yhä voimassa maanantaina, kun Wired testasi Apple ID-tilin hakkerointia.

Applen mukaan yhtiö arvioi millä perusteilla Apple ID –salasanan voi nollata jatkossa. Applen mukaan kaikki ei muutenkaan mennyt yhtiön ohjeistusten mukaan.

 Apple vakuuttaa, että asiakkaiden yksityisyys otetaan vakavissaan.

– Tässä tapauksessa asiakkaasta oli ongittu muitakin henkilökohtaisia tietoja ennen Apple ID –salasanan nollaamista, Applen tiedottaja Natalie Kerris sanoo Wiredille.

Honan kertoo, että hän avasi Apple-tilin alun perin vain ostaakseen 99 sentillä musiikkitiedostoja iTunesista. Vuosien kuluessa sama tili on muuttunut kaukosäätimeksi puhelimille, tablet-tietokoneille ja tietokoneille.

– AppleID:llä joku voi ostaa silmänräpäyksessä tuhansilla dollareilla tavaraa tai tehdä sellaista vahinkoa, jolle ei voi laittaa hintalappua, Honan kirjoittaa.

Honan pitää itseään onnekkaana, sillä kaappaajat olisivat voineet käyttää hänen sähköpostitilejään esimerkiksi hänen ystäviensä huijaamiseen, verkko-ostosten tekoon ja ehkä murtautumiseen pankkitilille.

Ilmeisesti kaappaajien tarkoituksena oli kuitenkin vain päästä käsiksi Honanin Twitter-tilille, ja julkaista hänen nimissään alatyylin viestejä. Honaniin yhteyttä ottanut kaappaaja kertoi haluavansa myös paljastaa verkkopalveluiden huonot tietoturvakäytännöt.

Honan murehtii eniten tietokoneen tyhjennyksessä menettämiään tyttärensä vauvakuvia, joita hän ei varmuuskopioinut. Hän moittii Applen ja Amazonin lisäksi itseään siitä, ettei ottanut tietokoneestaan varmuuskopioita, eikä käyttänyt esimerkiksi Gmailin tarjoamaa kaksinkertaista käyttäjätunnistusta.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Paulin, 38, riehakas illanvietto Taiwanissa lähti täysin lapasesta – kuva leviää: vaimo raivostui silmittömästi

    2. 2

      Janni Hussia kiusattiin teininä reisiensä takia – julkaisi voimaannuttavan bikinikuvan: ”Ikävä lause voi syöpyä syvälle mieleen”

    3. 3

      Jääkiekkoilijoille tuli outoja oireita Ylikainuussa – onko taustalla Kanadassa kolmen kuolemaan johtunut syy?

    4. 4

      Hääparin päät menivät pyörälle – kesken juhlan tapahtui jotakin täysin odottamatonta: ”Sopiiko, että tulemme kuokkavieraiksi?”

    5. 5

      Esikoistaan odottava rouva Jenni Haukio astui julkisuuteen ensimmäistä kertaa vauvauutisen jälkeen

    6. 6

      Muistatko tosi-tv-tähti Supermarjon? Marjo Niittyviita kertoo nyt, miksi hän katosi yllättäen julkisuudesta

    7. 7

      Teinit heittelivät kivenjärkäleitä ylikulkusillalta – tuulilasin läpi paiskautunut murikka tappoi perheenisän Michiganissa

    8. 8

      Varusmies marssi viikonloppuna uusnatsien riveissä sotilaspuvussa – Pääesikunta selvittää tapausta

    9. 9

      Valtava villisika ammuttiin Texasissa – kuva: ”Viljelysten painajainen” rötköttää 189-kiloisena nurmikolla

    10. 10

      Valtio myi vuosisatoja vanhan Pukkilan kartanokokonaisuuden 400 000 eurolla – ostaja saa 8 rakennusta ja 5,2 hehtaaria maata

    11. Näytä lisää
    1. 1

      ”Ari” on kuin ilmetty menestyvä ura­tykki – oikeasti perä­kamarin poika elää eläkeläis­vanhempiensa rahoilla

    2. 2

      Harvinainen haastattelu uutuuskirjassa: Mika Myllylän tytär kertoi rehellisesti äitinsä koettelemuksista – ”Sellaista julmuutta en pysty ymmärtämään”

    3. 3

      Muistatko tosi-tv-tähti Supermarjon? Marjo Niittyviita kertoo nyt, miksi hän katosi yllättäen julkisuudesta

    4. 4

      Heidi Selin suunnitteli supertähdille vaatteita – sitten elämä Yhdysvalloissa romahti hetkessä

    5. 5

      Timon vaimolla todettiin aggressiivinen keuhkosyöpä: ”Mari niin toivoi, että näkisi kevään”

    6. 6

      Verorahoilla jonojen ohi leikkaukseen jo nyt? Näin Laura Räty ohjaa jo täyttä vauhtia lääkäreitä lähettämään potilaansa yksityiselle puolelle hoitoon

    7. 7

      Näyttelijä Melissa Bellin, 44, kuppikoko on K – avautuu vaikeuksista: ”Rinnoistani on tullut ongelma”

    8. 8

      Etelä-Suomeen jysähtää jopa kymmenen senttiä lunta – meteorologi: Sade alkaa torstaiyönä, ajokeli surkea

    9. 9

      Tomi Metsäkedon jatko Mamma Mia! -musikaalissa epävarma – vastaava tuottaja: ”Nollatoleranssi tällaiseen käytökseen”

    10. 10

      Laitilalaismies lähetti itselleen kirjeen tekaistulla ”postimerkillä” – Mainoslehtisestä leikattu pizzan kuva meni Postilta läpi

    11. Näytä lisää
    1. 1

      Työttömät kieltäytyivät työstä aina samalla selityksellä – teollisuuspohatan vastaveto saikin hakijan leuan loksahtamaan

    2. 2

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    3. 3

      Leivinuunin ”lisälaite” yllätti pariskunnan – tunnelmallinen lauantai-ilta meni pilalle

    4. 4

      Maria Veitola laukoo suorat sanat Tomi Metsäkedon Tähdet, tähdet -potkuista – ”Hänellä on selkeä ongelma”

    5. 5

      Thaimaalaista Marisaa vietiin, kun Pattayan baarikadulla asteli vastaan suomalainen Mauri: ”Olen onnen nainen, kun sain hyvän miehen”

    6. 6

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    7. 7

      Näin päättyi Napakymppi-parin Ikaalisten matka – piikki auki, Ville jätti taksit maksamatta: ”Odotin, milloin pääsen pois”

    8. 8

      Lahdesta löytynyt vainaja edelleen tunnistamatta – poliisi julkaisi poikkeuksellisesti kuvan ruumiista

    9. 9

      Nuoren Emman netti-ihastus olikin kaljuuntuva, 53-vuotias kauppias – sen jälkeen tapahtui jotain käsittämätöntä

    10. 10

      Kova väite K-Supermarketin kalatiskin kikasta ja takahuoneen tapahtumista – 22-vuotias Miss Tampere kertoo olevansa yksi kauppiaan uhreista

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Paulin, 38, riehakas illanvietto Taiwanissa lähti täysin lapasesta – kuva leviää: vaimo raivostui silmittömästi

    2. 2

      Janni Hussia kiusattiin teininä reisiensä takia – julkaisi voimaannuttavan bikinikuvan: ”Ikävä lause voi syöpyä syvälle mieleen”

    3. 3

      Jääkiekkoilijoille tuli outoja oireita Ylikainuussa – onko taustalla Kanadassa kolmen kuolemaan johtunut syy?

    4. 4

      Hääparin päät menivät pyörälle – kesken juhlan tapahtui jotakin täysin odottamatonta: ”Sopiiko, että tulemme kuokkavieraiksi?”

    5. 5

      Esikoistaan odottava rouva Jenni Haukio astui julkisuuteen ensimmäistä kertaa vauvauutisen jälkeen

    6. Näytä lisää
    1. 1

      ”Ari” on kuin ilmetty menestyvä ura­tykki – oikeasti perä­kamarin poika elää eläkeläis­vanhempiensa rahoilla

    2. 2

      Harvinainen haastattelu uutuuskirjassa: Mika Myllylän tytär kertoi rehellisesti äitinsä koettelemuksista – ”Sellaista julmuutta en pysty ymmärtämään”

    3. 3

      Muistatko tosi-tv-tähti Supermarjon? Marjo Niittyviita kertoo nyt, miksi hän katosi yllättäen julkisuudesta

    4. 4

      Heidi Selin suunnitteli supertähdille vaatteita – sitten elämä Yhdysvalloissa romahti hetkessä

    5. 5

      Timon vaimolla todettiin aggressiivinen keuhkosyöpä: ”Mari niin toivoi, että näkisi kevään”

    6. Näytä lisää
    1. 1

      Työttömät kieltäytyivät työstä aina samalla selityksellä – teollisuuspohatan vastaveto saikin hakijan leuan loksahtamaan

    2. 2

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    3. 3

      Leivinuunin ”lisälaite” yllätti pariskunnan – tunnelmallinen lauantai-ilta meni pilalle

    4. 4

      Maria Veitola laukoo suorat sanat Tomi Metsäkedon Tähdet, tähdet -potkuista – ”Hänellä on selkeä ongelma”

    5. 5

      Thaimaalaista Marisaa vietiin, kun Pattayan baarikadulla asteli vastaan suomalainen Mauri: ”Olen onnen nainen, kun sain hyvän miehen”

    6. Näytä lisää