Tietoturva

IPhonesta paljastui huijauskeino: Näin erotat urkinnan aidosta salasanakyselystä

Julkaistu:

Apple
Applen iPhone- ja iPad-laitteissa on mahdollista huijata käyttäjien tunnuksia pienen koodinpätkän avulla.
Applen iPhonen käyttäjät ovat tottuneet siihen, että esimerkiksi uutta sovellusta ladattaessa puhelin pyytää kirjautumaan uudestaan iTunes-kauppaan Apple ID -tunnuksen avulla. Salasanaa saatetaan pyytää myös esimerkiksi päivityksissä tai ostettaessa sisältöä sovelluksien sisällä.

Salasana annetaan yleensä empimättä, mutta ensi kerralla olisi ehkä syytä katsoa tarkemmin, mihin tunnuksensa antaa.

Ohjelmistokehittäjä Felix Krause varoittaa blogissaan, että hakkerit saattavat käyttää näitä kirjautumisia käyttäjien Apple ID -salasanojen urkkimiseen. Tunnusten avulla voi päästä myös käyttäjän iCloud-pilvipalveluun tai mahdollisesti tehdä ostoksia hänen nimissään.

Krausen mukaan sovelluskehittäjät pystyvät tekemään Applen iPhonelle ja iPad-tabletille pop-up-ilmoituksia, jotka ovat lähes samanlaisia kuin laitteiden iOS-käyttöjärjestelmän kyselyt.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Krause esittelee oikeaa ja väärennettyä salasanakyselyä Twitter-viestissään.



Jos Twitter-viesti ei näy, voit katsoa sen tästä.

Väärennetyn salasanakyselyn tekemiseen tarvitaan vain 30 koodiriviä, jotka on piilotettu iPhone-sovellukseen. Krausen mukaan kopion tekemiseen meni häneltä vain 15 minuuttia.

Krausen mukaan huijauskyselyn erottaa aidosta painamalla koti-näppäintä. Jos kysely on tehty sovelluksella, ja se on siis väärennetty, koti-näppäimen painallus sammuttaa sovelluksen, ja kysely katoaa näkyvistä. Aidot käyttöjärjestelmän ilmoitukset taas pysyvät näkyvissä koti-näppäimen painamisesta huolimatta.

Hän ehdottaa Applelle useita muutoksia tapaan, jolla iOS-järjestelmä kysyy salasanoja. Pop-up-kyselyjen sijaan käyttäjiä voisi pyytää kirjoittamaan tunnukset puhelimen asetuksissa.

Krausen mukaan Applen kannattaisi myös muuttaa järjestelmän pop-up-kyselyjen ulkoasua siten, etteivät sovelluskehittäjät pystyisi omilla työkaluillaan tekemään niitä muistuttavia ilmoituksia.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    1. 1

      Etelä-Korean supertähti Kim Jong-hyun on kuollut – poikabändin pääsolisti menehtyi vain 27-vuotiaana

    2. 2

      Nyt puhuu perus­suomalaisten pikku­jouluissa itsensä sairaala­kuntoon ryypännyt avustaja: ”Meni filmi poikki”

    3. 3

      AL: Teuvo Hakkarainen tunkeutui sinisten huoneeseen pikku­jouluissa – heitteli juomia ja käyttäytyi aggressiivisesti

    4. 4

      Lääkejakelu­sotkussa ryvettyneen Oriolan toimitus­johtaja sai lähtö­passit – hallituksen puheen­johtaja Anssi Vanjoki kertoo miksi

    5. 5

      Lentoyhtiö paljastaa: Tätä ikkuna­paikkaa kannattaa välttää

    6. 6

      Leskirouva Liisa, 91, häädettiin kotoaan: “Kuolemakin olisi ollut parempi”

    7. 7

      Maailman vahvin mies räväytti punaisella matolla – toinen urheilija nousi kevyesti ilmaan yhdellä kädellä

    8. 8

      Mies käytti kahta lasta törkeästi hyväkseen – toinen uhreista oli tekojen alkaessa vasta 7-vuotias

    9. 9

      Anu Saagim laukoo suorat sanat pettämisestä pikkujouluissa – ”Kerran vuodessa saa antaa mennä”

    10. 10

      Parviaisten perheen koiranpentu varastettiin Loviisasta – ”5-vuotias tyttö luulee joulupukin vieneen koiran”

    11. Näytä lisää
    1. 1

      Vakava onnettomuus Raskasta Joulua -konsertissa Vaasassa – kattorakenteita putosi yleisön päälle

    2. 2

      Espoossa kadonnut 13-vuotias löytyi kuolleena

    3. 3

      Leskirouva Liisa, 91, häädettiin kotoaan: “Kuolemakin olisi ollut parempi”

    4. 4

      Viimeinen oljen­korsi paloi? Asianajaja: 91-vuotiaan leski­rouvan häätö on toteutumassa maanantaina kello 10

    5. 5

      Anu Saagim laukoo suorat sanat pettämisestä pikkujouluissa – ”Kerran vuodessa saa antaa mennä”

    6. 6

      Kadonneen Leena Pekkarisen ruumis löytyi piilotettuna maastosta – useita otettu kiinni

    7. 7

      Onko tässä historian pahin tietovisamoka? Oikea vastaus oli aivan nenän edessä, arvasi silti väärin –juontaja piikitteli, some lynkkasi

    8. 8

      Aiemmin salattuja videoita Yhdysvaltain ufo-tutkimusohjelmasta julki – jopa kokeneet Super Hornet -lentäjät ihmeissään oudosta lentävästä esineestä

    9. 9

      Poliisi tarkisti liikenteessä 2,3 miljoonaa rekisterikilpeä – tässä tulos

    10. 10

      Hanna-Leena todisti epätodellista näkyä Vaasa Arenassa: ”Lapset itkivät ja kirkuivat”

    11. Näytä lisää
    1. 1

      Espoossa kadonnut 13-vuotias löytyi kuolleena

    2. 2

      Kaiken nähnyt poliisi hämmästyi asunnon ovella – tajusi uuden ilmiön tulleen Helsingin prostituutioon

    3. 3

      Varoitus! Raa’assa piparitaikinassa voi piillä terveysriski

    4. 4

      Kolmen lapsen äiti julkaisi rehellisen kuvaparin vain muutama tunti synnytyksen jälkeen – paljastaa vaietun totuuden

    5. 5

      Netissä hieno kuva kauniista naisesta, asunnossa puistattava yllätys – poliisi kertoo erikoistapauksesta Helsingin prostituutiossa

    6. 6

      Uhkarohkeita selfie-kuvia harrastanut mies putosi 62-kerroksisen pilvenpiirtäjän katolta ja kuoli

    7. 7

      Muistatko Dr. Philin tyrmäävän Robin-vaimon? Tältä hän näyttää nykyään – ”Mitä ikinä hän onkaan kasvoilleen tehnyt...”

    8. 8

      Vakava onnettomuus Raskasta Joulua -konsertissa Vaasassa – kattorakenteita putosi yleisön päälle

    9. 9

      Jasmin päällysti keittiönsä suositulla sisustusmuovilla – lopputulos oli katastrofi

    10. 10

      Adoptoitu Kati sai biologisten vanhempiensa salaisen viestin 20-vuotiaana – isä ja äiti olivat odottaneet häntä sillalla joka vuosi

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Etelä-Korean supertähti Kim Jong-hyun on kuollut – poikabändin pääsolisti menehtyi vain 27-vuotiaana

    2. 2

      Nyt puhuu perus­suomalaisten pikku­jouluissa itsensä sairaala­kuntoon ryypännyt avustaja: ”Meni filmi poikki”

    3. 3

      AL: Teuvo Hakkarainen tunkeutui sinisten huoneeseen pikku­jouluissa – heitteli juomia ja käyttäytyi aggressiivisesti

    4. 4

      Lääkejakelu­sotkussa ryvettyneen Oriolan toimitus­johtaja sai lähtö­passit – hallituksen puheen­johtaja Anssi Vanjoki kertoo miksi

    5. 5

      Lentoyhtiö paljastaa: Tätä ikkuna­paikkaa kannattaa välttää

    6. Näytä lisää
    1. 1

      Vakava onnettomuus Raskasta Joulua -konsertissa Vaasassa – kattorakenteita putosi yleisön päälle

    2. 2

      Espoossa kadonnut 13-vuotias löytyi kuolleena

    3. 3

      Leskirouva Liisa, 91, häädettiin kotoaan: “Kuolemakin olisi ollut parempi”

    4. 4

      Viimeinen oljen­korsi paloi? Asianajaja: 91-vuotiaan leski­rouvan häätö on toteutumassa maanantaina kello 10

    5. 5

      Anu Saagim laukoo suorat sanat pettämisestä pikkujouluissa – ”Kerran vuodessa saa antaa mennä”

    6. Näytä lisää
    1. 1

      Espoossa kadonnut 13-vuotias löytyi kuolleena

    2. 2

      Kaiken nähnyt poliisi hämmästyi asunnon ovella – tajusi uuden ilmiön tulleen Helsingin prostituutioon

    3. 3

      Varoitus! Raa’assa piparitaikinassa voi piillä terveysriski

    4. 4

      Kolmen lapsen äiti julkaisi rehellisen kuvaparin vain muutama tunti synnytyksen jälkeen – paljastaa vaietun totuuden

    5. 5

      Netissä hieno kuva kauniista naisesta, asunnossa puistattava yllätys – poliisi kertoo erikoistapauksesta Helsingin prostituutiossa

    6. Näytä lisää