Tietoturva

IPhonesta paljastui huijauskeino: Näin erotat urkinnan aidosta salasanakyselystä

Julkaistu:

Apple
Applen iPhone- ja iPad-laitteissa on mahdollista huijata käyttäjien tunnuksia pienen koodinpätkän avulla.
Applen iPhonen käyttäjät ovat tottuneet siihen, että esimerkiksi uutta sovellusta ladattaessa puhelin pyytää kirjautumaan uudestaan iTunes-kauppaan Apple ID -tunnuksen avulla. Salasanaa saatetaan pyytää myös esimerkiksi päivityksissä tai ostettaessa sisältöä sovelluksien sisällä.

Salasana annetaan yleensä empimättä, mutta ensi kerralla olisi ehkä syytä katsoa tarkemmin, mihin tunnuksensa antaa.

Ohjelmistokehittäjä Felix Krause varoittaa blogissaan, että hakkerit saattavat käyttää näitä kirjautumisia käyttäjien Apple ID -salasanojen urkkimiseen. Tunnusten avulla voi päästä myös käyttäjän iCloud-pilvipalveluun tai mahdollisesti tehdä ostoksia hänen nimissään.

Krausen mukaan sovelluskehittäjät pystyvät tekemään Applen iPhonelle ja iPad-tabletille pop-up-ilmoituksia, jotka ovat lähes samanlaisia kuin laitteiden iOS-käyttöjärjestelmän kyselyt.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Krause esittelee oikeaa ja väärennettyä salasanakyselyä Twitter-viestissään.



Jos Twitter-viesti ei näy, voit katsoa sen tästä.

Väärennetyn salasanakyselyn tekemiseen tarvitaan vain 30 koodiriviä, jotka on piilotettu iPhone-sovellukseen. Krausen mukaan kopion tekemiseen meni häneltä vain 15 minuuttia.

Krausen mukaan huijauskyselyn erottaa aidosta painamalla koti-näppäintä. Jos kysely on tehty sovelluksella, ja se on siis väärennetty, koti-näppäimen painallus sammuttaa sovelluksen, ja kysely katoaa näkyvistä. Aidot käyttöjärjestelmän ilmoitukset taas pysyvät näkyvissä koti-näppäimen painamisesta huolimatta.

Hän ehdottaa Applelle useita muutoksia tapaan, jolla iOS-järjestelmä kysyy salasanoja. Pop-up-kyselyjen sijaan käyttäjiä voisi pyytää kirjoittamaan tunnukset puhelimen asetuksissa.

Krausen mukaan Applen kannattaisi myös muuttaa järjestelmän pop-up-kyselyjen ulkoasua siten, etteivät sovelluskehittäjät pystyisi omilla työkaluillaan tekemään niitä muistuttavia ilmoituksia.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    1. 1

      Vanhempi konstaapeli ikuisti kauniin näyn Lapissa – ”Mikä salaisuus paljastuukaan ilmasta käsin!”

    2. 2

      Poliisi teki kuolinvuoteellaan yllättävän tunnustuksen – verinen rikosmysteeri voi ratketa yli 30 vuoden jälkeen Belgiassa

    3. 3

      Tällainen oli Mika Myllylän ja perheen viimeinen juhannus vain pari viikkoa ennen suru-uutista

    4. 4

      Timon vaimolla todettiin aggressiivinen keuhkosyöpä: ”Mari niin toivoi, että näkisi kevään”

    5. 5

      Trumpin pois potkiman FBI-johtajan mystinen Twitter-tili paljastui – villit veikkaukset alkoivat välittömästi

    6. 6

      Harvinainen haastattelu uutuuskirjassa: Mika Myllylän tytär kertoi rehellisesti äitinsä koettelemuksista – ”Sellaista julmuutta en pysty ymmärtämään”

    7. 7

      ”Ari” on kuin ilmetty menestyvä ura­tykki – oikeasti perä­kamarin poika elää eläkeläis­vanhempiensa rahoilla

    8. 8

      Huippulupaus kaatoi kaljaa pikkukylässä kaksi viikkoa sitten, nyt miljoonat tunnistavat hänet – ”Mitä tähän sanoisi”

    9. 9

      Näyttelijä Melissa Bellin, 44, kuppikoko on K – avautuu vaikeuksista: ”Rinnoistani on tullut ongelma”

    10. 10

      Omakotitalossa palo Kirkkonummella – kaksi ihmistä kuoli

    11. Näytä lisää
    1. 1

      Maria Veitola laukoo suorat sanat Tomi Metsäkedon Tähdet, tähdet -potkuista – ”Hänellä on selkeä ongelma”

    2. 2

      Jouni Hynynen koki hurjan muodonmuutoksen – ajoi päänsä kaljuksi: tunnistaisitko rokkaria?

    3. 3

      Verorahoilla jonojen ohi leikkaukseen jo nyt? Näin Laura Räty ohjaa jo täyttä vauhtia lääkäreitä lähettämään potilaansa yksityiselle puolelle hoitoon

    4. 4

      Harvinainen haastattelu uutuuskirjassa: Mika Myllylän tytär kertoi rehellisesti äitinsä koettelemuksista – ”Sellaista julmuutta en pysty ymmärtämään”

    5. 5

      ”Ari” on kuin ilmetty menestyvä ura­tykki – oikeasti perä­kamarin poika elää eläkeläis­vanhempiensa rahoilla

    6. 6

      Mika Salo julkaisi harvinaisen videon F1-tuomarien huoneesta – tämä sinetöi Verstappenin kohtalon Räikköstä vastaan

    7. 7

      Räikkösen ja Verstappenin kohutilanteesta iso meteli – nyt puhuu F1-kisatuomari Mika Salo: ”Ei ollut mitään epäilystä”

    8. 8

      Heidi Selin suunnitteli supertähdille vaatteita – sitten elämä Yhdysvalloissa romahti hetkessä

    9. 9

      Max Verstappenilta kova syytös F1-tuomarille: ”Siellä on se yksi idiootti”

    10. 10

      Mies antoi 14-vuotiaalle kannabista ja harrasti tämän kanssa seksiä – ei tuomiota seksuaalisesta hyväksikäytöstä

    11. Näytä lisää
    1. 1

      Työttömät kieltäytyivät työstä aina samalla selityksellä – teollisuuspohatan vastaveto saikin hakijan leuan loksahtamaan

    2. 2

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    3. 3

      Leivinuunin ”lisälaite” yllätti pariskunnan – tunnelmallinen lauantai-ilta meni pilalle

    4. 4

      Thaimaalaista Marisaa vietiin, kun Pattayan baarikadulla asteli vastaan suomalainen Mauri: ”Olen onnen nainen, kun sain hyvän miehen”

    5. 5

      Maria Veitola laukoo suorat sanat Tomi Metsäkedon Tähdet, tähdet -potkuista – ”Hänellä on selkeä ongelma”

    6. 6

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    7. 7

      Näin päättyi Napakymppi-parin Ikaalisten matka – piikki auki, Ville jätti taksit maksamatta: ”Odotin, milloin pääsen pois”

    8. 8

      Lahdesta löytynyt vainaja edelleen tunnistamatta – poliisi julkaisi poikkeuksellisesti kuvan ruumiista

    9. 9

      Nuoren Emman netti-ihastus olikin kaljuuntuva, 53-vuotias kauppias – sen jälkeen tapahtui jotain käsittämätöntä

    10. 10

      Kova väite K-Supermarketin kalatiskin kikasta ja takahuoneen tapahtumista – 22-vuotias Miss Tampere kertoo olevansa yksi kauppiaan uhreista

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Vanhempi konstaapeli ikuisti kauniin näyn Lapissa – ”Mikä salaisuus paljastuukaan ilmasta käsin!”

    2. 2

      Poliisi teki kuolinvuoteellaan yllättävän tunnustuksen – verinen rikosmysteeri voi ratketa yli 30 vuoden jälkeen Belgiassa

    3. 3

      Tällainen oli Mika Myllylän ja perheen viimeinen juhannus vain pari viikkoa ennen suru-uutista

    4. 4

      Timon vaimolla todettiin aggressiivinen keuhkosyöpä: ”Mari niin toivoi, että näkisi kevään”

    5. 5

      Trumpin pois potkiman FBI-johtajan mystinen Twitter-tili paljastui – villit veikkaukset alkoivat välittömästi

    6. Näytä lisää
    1. 1

      Maria Veitola laukoo suorat sanat Tomi Metsäkedon Tähdet, tähdet -potkuista – ”Hänellä on selkeä ongelma”

    2. 2

      Jouni Hynynen koki hurjan muodonmuutoksen – ajoi päänsä kaljuksi: tunnistaisitko rokkaria?

    3. 3

      Verorahoilla jonojen ohi leikkaukseen jo nyt? Näin Laura Räty ohjaa jo täyttä vauhtia lääkäreitä lähettämään potilaansa yksityiselle puolelle hoitoon

    4. 4

      Harvinainen haastattelu uutuuskirjassa: Mika Myllylän tytär kertoi rehellisesti äitinsä koettelemuksista – ”Sellaista julmuutta en pysty ymmärtämään”

    5. 5

      ”Ari” on kuin ilmetty menestyvä ura­tykki – oikeasti perä­kamarin poika elää eläkeläis­vanhempiensa rahoilla

    6. Näytä lisää
    1. 1

      Työttömät kieltäytyivät työstä aina samalla selityksellä – teollisuuspohatan vastaveto saikin hakijan leuan loksahtamaan

    2. 2

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    3. 3

      Leivinuunin ”lisälaite” yllätti pariskunnan – tunnelmallinen lauantai-ilta meni pilalle

    4. 4

      Thaimaalaista Marisaa vietiin, kun Pattayan baarikadulla asteli vastaan suomalainen Mauri: ”Olen onnen nainen, kun sain hyvän miehen”

    5. 5

      Maria Veitola laukoo suorat sanat Tomi Metsäkedon Tähdet, tähdet -potkuista – ”Hänellä on selkeä ongelma”

    6. Näytä lisää