Tietoturva

IPhonesta paljastui huijauskeino: Näin erotat urkinnan aidosta salasanakyselystä

Julkaistu:

Apple
Applen iPhone- ja iPad-laitteissa on mahdollista huijata käyttäjien tunnuksia pienen koodinpätkän avulla.
Applen iPhonen käyttäjät ovat tottuneet siihen, että esimerkiksi uutta sovellusta ladattaessa puhelin pyytää kirjautumaan uudestaan iTunes-kauppaan Apple ID -tunnuksen avulla. Salasanaa saatetaan pyytää myös esimerkiksi päivityksissä tai ostettaessa sisältöä sovelluksien sisällä.

Salasana annetaan yleensä empimättä, mutta ensi kerralla olisi ehkä syytä katsoa tarkemmin, mihin tunnuksensa antaa.

Ohjelmistokehittäjä Felix Krause varoittaa blogissaan, että hakkerit saattavat käyttää näitä kirjautumisia käyttäjien Apple ID -salasanojen urkkimiseen. Tunnusten avulla voi päästä myös käyttäjän iCloud-pilvipalveluun tai mahdollisesti tehdä ostoksia hänen nimissään.

Krausen mukaan sovelluskehittäjät pystyvät tekemään Applen iPhonelle ja iPad-tabletille pop-up-ilmoituksia, jotka ovat lähes samanlaisia kuin laitteiden iOS-käyttöjärjestelmän kyselyt.
Mainos (Teksti jatkuu alla)
Mainos päättyy

Krause esittelee oikeaa ja väärennettyä salasanakyselyä Twitter-viestissään.



Jos Twitter-viesti ei näy, voit katsoa sen tästä.

Väärennetyn salasanakyselyn tekemiseen tarvitaan vain 30 koodiriviä, jotka on piilotettu iPhone-sovellukseen. Krausen mukaan kopion tekemiseen meni häneltä vain 15 minuuttia.

Krausen mukaan huijauskyselyn erottaa aidosta painamalla koti-näppäintä. Jos kysely on tehty sovelluksella, ja se on siis väärennetty, koti-näppäimen painallus sammuttaa sovelluksen, ja kysely katoaa näkyvistä. Aidot käyttöjärjestelmän ilmoitukset taas pysyvät näkyvissä koti-näppäimen painamisesta huolimatta.

Hän ehdottaa Applelle useita muutoksia tapaan, jolla iOS-järjestelmä kysyy salasanoja. Pop-up-kyselyjen sijaan käyttäjiä voisi pyytää kirjoittamaan tunnukset puhelimen asetuksissa.

Krausen mukaan Applen kannattaisi myös muuttaa järjestelmän pop-up-kyselyjen ulkoasua siten, etteivät sovelluskehittäjät pystyisi omilla työkaluillaan tekemään niitä muistuttavia ilmoituksia.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    • Juuri nyt
    • Päivä
    • Viikko
    1. 1

      Alkoholin jättäneet kertovat 6 asiaa, jotka toivoisivat muiden tajuavan

    2. 2

      Nämä kuvat tiivistävät uskomattoman tuhkimotarinan: Meghan poseerasi Buckinghamin palatsin edessä 22 vuotta sitten – avioitui nyt prinssin kanssa

    3. 3

      Kommentti: Harryn ja Meghanin häissä selvisi kuninkaallisten tehtävä – nyt alkaa uusi aikakausi

    4. 4

      Kiusallisen skandaalin ei haluta toistuvan MM-kiekkofinaalissa – molemmille joukkueille tehtiin pelisäännöt selviksi

    5. 5

      Helsingin Uutiset: Suuren helsinkiläishotellin uima-allas määrättiin suljettavaksi – vedestä löytyi töhnää ja syöpämyrkkyä

    6. Näytä lisää
    1. 1

      Intiimit keskustelut häähumusta julki: kuningatar ojensi tomerasti prinssi Philipiä – Meghanin ”lipsautus” pöyristyttää somessa

    2. 2

      Meghanin elämä mullistuu täysin häiden jälkeen – nämä kaikki arkiset asiat ovat häneltä nyt jatkossa kiellettyjä

    3. 3

      Sara Forsbergilta shokkipäätös: ero ja muutto takaisin Suomeen – ”Sain tarpeekseni”

    4. 4

      Tällaiset olivat prinssi Harryn ja Meghanin rakkaudentäyteiset häät: 31 kuvaa, jotka sinun on vain pakko nähdä

    5. 5

      Kuin James Bondista! Prinssi Harry ja herttuatar Meghan kurvasivat hääjatkoille luksusautolla – yllä täysin uudet asut

    6. Näytä lisää
    1. 1

      Israel voitti vuoden 2018 euroviisut – äärimmäisen kiusallinen tilanne palkinnonjakotilanteessa

    2. 2

      Aviomies jätti vaimon ja kolme lasta 10 minuutissa – kaksi viikkoa myöhemmin uudelta rakkaalta tuli pöyristyttävä viesti

    3. 3

      Susanna Kosken ja pitkäaikaistyöttömän kohtaaminen Ylellä pöyristytti katsojia: ”Kylmäävää ja erittäin vastenmielistä”

    4. 4

      Nanna, 22, otti aurinkoa bikineissä pihalla, kun kuuli naapurin törkeän kommentin: ”Uppos aika syvälle”

    5. 5

      Nuoripari luuli ostavansa 93 000 euron asunnon – ei ymmärtänyt yhtä kohtaa kauppakirjassa

    6. Näytä lisää