Tietoturva

IPhonesta paljastui huijauskeino: Näin erotat urkinnan aidosta salasanakyselystä

Julkaistu:

Apple
Applen iPhone- ja iPad-laitteissa on mahdollista huijata käyttäjien tunnuksia pienen koodinpätkän avulla.
Applen iPhonen käyttäjät ovat tottuneet siihen, että esimerkiksi uutta sovellusta ladattaessa puhelin pyytää kirjautumaan uudestaan iTunes-kauppaan Apple ID -tunnuksen avulla. Salasanaa saatetaan pyytää myös esimerkiksi päivityksissä tai ostettaessa sisältöä sovelluksien sisällä.

Salasana annetaan yleensä empimättä, mutta ensi kerralla olisi ehkä syytä katsoa tarkemmin, mihin tunnuksensa antaa.

Ohjelmistokehittäjä Felix Krause varoittaa blogissaan, että hakkerit saattavat käyttää näitä kirjautumisia käyttäjien Apple ID -salasanojen urkkimiseen. Tunnusten avulla voi päästä myös käyttäjän iCloud-pilvipalveluun tai mahdollisesti tehdä ostoksia hänen nimissään.

Krausen mukaan sovelluskehittäjät pystyvät tekemään Applen iPhonelle ja iPad-tabletille pop-up-ilmoituksia, jotka ovat lähes samanlaisia kuin laitteiden iOS-käyttöjärjestelmän kyselyt.
Mainos (Teksti jatkuu alla)
Mainos päättyy

Krause esittelee oikeaa ja väärennettyä salasanakyselyä Twitter-viestissään.



Jos Twitter-viesti ei näy, voit katsoa sen tästä.

Väärennetyn salasanakyselyn tekemiseen tarvitaan vain 30 koodiriviä, jotka on piilotettu iPhone-sovellukseen. Krausen mukaan kopion tekemiseen meni häneltä vain 15 minuuttia.

Krausen mukaan huijauskyselyn erottaa aidosta painamalla koti-näppäintä. Jos kysely on tehty sovelluksella, ja se on siis väärennetty, koti-näppäimen painallus sammuttaa sovelluksen, ja kysely katoaa näkyvistä. Aidot käyttöjärjestelmän ilmoitukset taas pysyvät näkyvissä koti-näppäimen painamisesta huolimatta.

Hän ehdottaa Applelle useita muutoksia tapaan, jolla iOS-järjestelmä kysyy salasanoja. Pop-up-kyselyjen sijaan käyttäjiä voisi pyytää kirjoittamaan tunnukset puhelimen asetuksissa.

Krausen mukaan Applen kannattaisi myös muuttaa järjestelmän pop-up-kyselyjen ulkoasua siten, etteivät sovelluskehittäjät pystyisi omilla työkaluillaan tekemään niitä muistuttavia ilmoituksia.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    • Juuri nyt
    • Päivä
    • Viikko
    1. 1

      Marco, 23, ja Anssi, 26, järkyttyivät Napakymppi-matkallaan Budapestissa – yllättävä paljastus reissun jälkeen: ”Kyllä me sormukset tilattiin”

    2. 2

      Video: Ruotsin hiihtotähdeltä hulvaton reaktio maalissa – ei ollut uskoa Marit Björgenin väitettä todeksi

    3. 3

      Kultaloistoa! Iivo Niskasen yhteiskuva Marit Björgenin kanssa keräsi hetkessä kymmeniä tuhansia tykkäyksiä

    4. 4

      Iivo Niskanen sai olympiakultansa – venäläinen kilpaveli käyttäytyi epäkunnioittavasti

    5. 5

      Napakymppi-pari käytti yhteisen lomansa hotellihuoneessa Kimbleä pelaten – Jari, 29, hämmentyi Tiinaliisan, 34, ilmaantuessa ovelleen

    6. 6

      Miten olympialadulla voi hiihtää harhaan? Ratamerkinnöistä vastannut suomalainen kertoo, miksi kunnon opaste puuttui

    7. 7

      Hyks kieltäytyi yhteis­työstä Brother Christmasin kanssa – johtaja paljastaa, miksi luottamus ei riittänyt

    8. 8

      Tämä on suomalaisten yleisin tuntipalkka

    9. 9

      Kun Anneli Happo, 72, kuuli Bodominjärven murhateltan tapahtumista, hän tajusi hirvittävän yhteyden: ”On tullut mieleen, että kohtalo määräsi niin”

    10. 10

      Kolme mitalia on Krista Pärmäkoskelle taloudellinen jättipotti – pesee tienesteillään Iivo Niskasen

    11. Näytä lisää
    1. 1

      Niskaselle hävinneen venäläisen ratkaisu kisan lopussa yllätti kaikki – selittää nyt erikoista suksipäätöstään

    2. 2

      Kun Anneli Happo, 72, kuuli Bodominjärven murhateltan tapahtumista, hän tajusi hirvittävän yhteyden: ”On tullut mieleen, että kohtalo määräsi niin”

    3. 3

      Iivo Niskanen sai olympiakultansa – venäläinen kilpaveli käyttäytyi epäkunnioittavasti

    4. 4

      Olympiakultaa voittaneet Venäjän jääkiekkoilijat rikkoivat sääntöjä palkintojenjaossa

    5. 5

      Olympiatuli sammui – tässä ovat kisojen parhaat yksilöt, IS seurasi viimeistä kisapäivää

    6. 6

      Nuori nainen tuli raskaaksi 30 vuotta vanhemmalle naimisissa olevalle pomolleen – teinitytön poikkeuksellinen ratkaisu muutti historiaa

    7. 7

      Miten olympialadulla voi hiihtää harhaan? Ratamerkinnöistä vastannut suomalainen kertoo, miksi kunnon opaste puuttui

    8. 8

      Tämä on suomalaisten yleisin tuntipalkka

    9. 9

      Entinen Miss Suomi muistelee työtään lentoemäntänä 60-luvulla – Finnairin vanha univormu loksauttaa leuat: ”Glamour on nykyään rapissut”

    10. 10

      Karmea virhe muutti 30 kilometrin mitalitaistoa dramaattisella tavalla – katso video tilanteesta, joka ratkaisi hopean Pärmäkoskelle

    11. Näytä lisää
    1. 1

      Leijonien turnaus päättyi valtavaan pettymykseen – Saksalta jättiyllätys Ruotsia vastaan! IS seurasi olympiatapahtumia

    2. 2

      Yle vahvistaa: Tapio Suominen sai potkut

    3. 3

      Pikkupojan viaton uusi tapa paljasti perheenäidin syrjähypyn – isä tajusi pettämisen saman tien

    4. 4

      Leijonat taipui Ruotsille, tällainen on Suomen ohjelma pudotuspeleissä – IS seurasi olympiatapahtumia hetki hetkeltä

    5. 5

      Jäätanssijan puku petti kriittisellä hetkellä olympialaisissa – murtui kyyneliin: ”Pahin painajaiseni”

    6. 6

      Venäläisvastustajalta katkeraa kritiikkiä Iivo Niskasen käytöksestä kisan aikana: ”Itse en käytä tuollaisia keinoja”

    7. 7

      Hotellihuoneen likaisin asia ei ole se, mitä luulet – yksi esine on todellinen bakteeripesä: ”Vältä kontaktia!”

    8. 8

      2,5-vuotias kertoi äidille isän uudesta ystävättärestä – perheenisän salasuhde paljastui yllättävällä tavalla

    9. 9

      Maailman paras suklaapatukka on valittu, ja sitä saa myös Suomesta – mutta tunnistaisitko sen ilman kääreitä?

    10. 10

      Nainen siivosi miestenvessan työpaikalla – lopputulos sai miehet kiemurtelemaan naurusta, naiset jäivät ymmälleen: ”Mikä tässä on hauskaa?”

    11. Näytä lisää
    Näitä luetaan!
    • Juuri nyt
    • Päivä
    • Viikko
    1. 1

      Marco, 23, ja Anssi, 26, järkyttyivät Napakymppi-matkallaan Budapestissa – yllättävä paljastus reissun jälkeen: ”Kyllä me sormukset tilattiin”

    2. 2

      Video: Ruotsin hiihtotähdeltä hulvaton reaktio maalissa – ei ollut uskoa Marit Björgenin väitettä todeksi

    3. 3

      Kultaloistoa! Iivo Niskasen yhteiskuva Marit Björgenin kanssa keräsi hetkessä kymmeniä tuhansia tykkäyksiä

    4. 4

      Iivo Niskanen sai olympiakultansa – venäläinen kilpaveli käyttäytyi epäkunnioittavasti

    5. 5

      Napakymppi-pari käytti yhteisen lomansa hotellihuoneessa Kimbleä pelaten – Jari, 29, hämmentyi Tiinaliisan, 34, ilmaantuessa ovelleen

    6. Näytä lisää
    1. 1

      Niskaselle hävinneen venäläisen ratkaisu kisan lopussa yllätti kaikki – selittää nyt erikoista suksipäätöstään

    2. 2

      Kun Anneli Happo, 72, kuuli Bodominjärven murhateltan tapahtumista, hän tajusi hirvittävän yhteyden: ”On tullut mieleen, että kohtalo määräsi niin”

    3. 3

      Iivo Niskanen sai olympiakultansa – venäläinen kilpaveli käyttäytyi epäkunnioittavasti

    4. 4

      Olympiakultaa voittaneet Venäjän jääkiekkoilijat rikkoivat sääntöjä palkintojenjaossa

    5. 5

      Olympiatuli sammui – tässä ovat kisojen parhaat yksilöt, IS seurasi viimeistä kisapäivää

    6. Näytä lisää
    1. 1

      Leijonien turnaus päättyi valtavaan pettymykseen – Saksalta jättiyllätys Ruotsia vastaan! IS seurasi olympiatapahtumia

    2. 2

      Yle vahvistaa: Tapio Suominen sai potkut

    3. 3

      Pikkupojan viaton uusi tapa paljasti perheenäidin syrjähypyn – isä tajusi pettämisen saman tien

    4. 4

      Leijonat taipui Ruotsille, tällainen on Suomen ohjelma pudotuspeleissä – IS seurasi olympiatapahtumia hetki hetkeltä

    5. 5

      Jäätanssijan puku petti kriittisellä hetkellä olympialaisissa – murtui kyyneliin: ”Pahin painajaiseni”

    6. Näytä lisää