Tietoturva

Applella paha bugi: Henkilöllisyyden pystyi varastamaan

Julkaistu:

Applen iOS-alustassa oli ilmeisen kinkkinen ja vakava haavoittuvuus. Evästeiden käsittely petti ikävällä tavalla.


Apple korjasi iOS-käyttöjärjestelmästään haavoittuvuuden, joka liittyi niin kutsuttujen evästeiden hallintaan. Evästeet ovat pieniä tiedostoja, joita käytetään nettisurffailussa tyypillisesti käyttäjän seuraamiseen tai palvelun käytön helpottamiseen.

Haavoittuvuuden havaitsi israelilainen tietoturvayhtiö Skycure, joka kertoo asiasta seikkaperäisesti blogissaan. Aiheesta kirjoittaa myös Ars Technica. Uhkana oli uhrin henkilöllisyyden varastaminen.

Ongelma liittyi siihen, miten iOS käsittelee evästeitä tilanteissa, joissa käyttäjä kytkeytyy tyypilliseen wlan-verkkoon vaikkapa hotellissa tai lentokentällä. Käyttäjälle esitetään kirjautumisikkuna, jolla he voivat päästä verkkoon sisälle upotetun selaimen kautta. Firma huomasi, että upotettu selain jakoi evästeitä iOS:n natiivin Safari-selaimen kanssa tavalla, joka vaarantaa käyttäjät.

Hyökkääjä olisi voinut esimerkiksi luoda julkisen wlan-verkon ja odottaa uhreja. Sitten hän olisi voinut muun muassa varastaa heidän evästeitään ja siten heidän henkilöllisyytensä käytettäväksi valitulla verkkosivulla.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Uhrit olisi myös voinut saada kirjautumaan hyökkääjän hallitsemalle tilille ja heille olisi voinut syöttää haitallista JavaScript-koodia.

Apple korjasi ongelman osana iOS 9.2.1 -päivitystä. Skycuren mukaan haavoittuvuus oli ilmeisen haastava, sillä yhtiö kertoi aukosta Applelle jo kesäkuussa 2013.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      77-vuotias Tina Turner teki yllätyspaluun – tyylikästä naista ei ollut tunnistaa: Upea muodonmuutos

    2. 2

      Seksiskandaali sakenee: Game of Thrones -kaunotar paljasti, mitä Harvey Weinstein teki hississä – matka hotellihuoneeseen katkesi

    3. 3

      MTV: Ensitreffit alttarilla -sarjan riitaisa pariskunta haki heti avioeroa – hakemus jo vetämässä

    4. 4

      Sankarikoira Yaya puolusti perhettään käärmeen puremilta Mäntsälässä – menehtyi itse myrkkyyn

    5. 5

      17-vuotiaan tyttöystävänsä teippaamalla murhannut tuomittiin elinkautiseen

    6. 6

      Testaa! Helppo 3 liikkeen kuntotesti paljastaa, oletko siinä kunnossa, missä sinun pitäisi ikäiseksesi olla

    7. 7

      Kotibileet riistäytyivät käsistä Helsingin Käpylässä – 40 kutsumatonta vierasta tunkeutui kotiin: Rikkoi paikkoja, kävi kimppuun ja varasti

    8. 8

      Tätä taloa Laihialla remontoitiin 15 vuotta – Kees ja Anne tekivät mummon hylätystä talosta unelmiensa kodin

    9. 9

      Lento 12 tuntia myöhässä – näin Heidi sai 1600 euron korvaukset

    10. 10

      Video: Lentäjältä hurja temppu Air Berlinin viimeisellä Yhdysvaltain-lennolla – ”Manööveri voi olla epätavallinen...”

    11. Näytä lisää
    1. 1

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    2. 2

      Elvis Presleyn harvoin julkisuudessa nähdyt kaksos-lapsenlapset ihastuttivat – poseerasivat äidin rinnalla suloisina

    3. 3

      Mies yritti iskeä plusmalli Marjaanaa yökerhossa – ei saanut vastakaikua: lyttäsi järkyttävällä tavalla

    4. 4

      Jane voitti lotossa jättipotin 17-vuotiaana – tuhlasi rahat rintoihin ja peppuun: Jakaa netissä kuvia ylpeänä

    5. 5

      Helsinkiläinen Diana, 43, on geneettisesti sekä mies että nainen – päivittäin viestejä innostuneilta miehiltä

    6. 6

      Olli Turusella, 33, on yli 30 sijoitusasuntoa ja velkaa yli miljoona euroa

    7. 7

      TM: Näin käy, jos Audin, Seatin, Skodan tai VW:n öljyä syövän moottorin jättää korjaamatta – ja lisää vain halvinta mahdollista öljyä

    8. 8

      17-vuotiaan tyttöystävänsä teippaamalla murhannut tuomittiin elinkautiseen

    9. 9

      Olympiavoittaja rikkoi hiljaisuuden 27 vuoden jälkeen – kertoi joutuneensa 15-vuotiaana lajilegendan raiskaamaksi

    10. 10

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    11. Näytä lisää
    1. 1

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    2. 2

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    3. 3

      Onko tässä erikoisin hääkuva ikinä? Kreikkalaiskappeli kielsi ulkomaalaisparien häät rivon kuvan seurauksena

    4. 4

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    5. 5

      Aku Hirviniemi katosi vuosi sitten äkisti julkisuudesta – nyt hän kertoo, mitä silloin tapahtui: ”Tuijotin vain tyhjyyteen”

    6. 6

      Jopa miljoonia uhreja – kävitkö vuoden sisällä suositulla pornosivustoilla?

    7. 7

      Tällaisen elämän miljardööri Niklas Herlin eli – muistokirjoitus

    8. 8

      Madonnaa, 59, syytetään räikeästä kuvanmuokkauksesta – tuoreet kuvat kertovat totuuden: ”Tämä on jo noloa”

    9. 9

      Matti Ahde kertoo sairaudestaan ja yhä jatkuvista hoidoista – ”Tilanne on vakava”

    10. 10

      Niklas Herlin on kuollut

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      77-vuotias Tina Turner teki yllätyspaluun – tyylikästä naista ei ollut tunnistaa: Upea muodonmuutos

    2. 2

      Seksiskandaali sakenee: Game of Thrones -kaunotar paljasti, mitä Harvey Weinstein teki hississä – matka hotellihuoneeseen katkesi

    3. 3

      MTV: Ensitreffit alttarilla -sarjan riitaisa pariskunta haki heti avioeroa – hakemus jo vetämässä

    4. 4

      Sankarikoira Yaya puolusti perhettään käärmeen puremilta Mäntsälässä – menehtyi itse myrkkyyn

    5. 5

      17-vuotiaan tyttöystävänsä teippaamalla murhannut tuomittiin elinkautiseen

    6. Näytä lisää
    1. 1

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    2. 2

      Elvis Presleyn harvoin julkisuudessa nähdyt kaksos-lapsenlapset ihastuttivat – poseerasivat äidin rinnalla suloisina

    3. 3

      Mies yritti iskeä plusmalli Marjaanaa yökerhossa – ei saanut vastakaikua: lyttäsi järkyttävällä tavalla

    4. 4

      Jane voitti lotossa jättipotin 17-vuotiaana – tuhlasi rahat rintoihin ja peppuun: Jakaa netissä kuvia ylpeänä

    5. 5

      Helsinkiläinen Diana, 43, on geneettisesti sekä mies että nainen – päivittäin viestejä innostuneilta miehiltä

    6. Näytä lisää
    1. 1

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    2. 2

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    3. 3

      Onko tässä erikoisin hääkuva ikinä? Kreikkalaiskappeli kielsi ulkomaalaisparien häät rivon kuvan seurauksena

    4. 4

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    5. 5

      Aku Hirviniemi katosi vuosi sitten äkisti julkisuudesta – nyt hän kertoo, mitä silloin tapahtui: ”Tuijotin vain tyhjyyteen”

    6. Näytä lisää