Tietoturva

IPhonesta paljastui huijauskeino: Näin erotat urkinnan aidosta salasanakyselystä

Julkaistu:

Apple
Applen iPhone- ja iPad-laitteissa on mahdollista huijata käyttäjien tunnuksia pienen koodinpätkän avulla.
Applen iPhonen käyttäjät ovat tottuneet siihen, että esimerkiksi uutta sovellusta ladattaessa puhelin pyytää kirjautumaan uudestaan iTunes-kauppaan Apple ID -tunnuksen avulla. Salasanaa saatetaan pyytää myös esimerkiksi päivityksissä tai ostettaessa sisältöä sovelluksien sisällä.

Salasana annetaan yleensä empimättä, mutta ensi kerralla olisi ehkä syytä katsoa tarkemmin, mihin tunnuksensa antaa.

Ohjelmistokehittäjä Felix Krause varoittaa blogissaan, että hakkerit saattavat käyttää näitä kirjautumisia käyttäjien Apple ID -salasanojen urkkimiseen. Tunnusten avulla voi päästä myös käyttäjän iCloud-pilvipalveluun tai mahdollisesti tehdä ostoksia hänen nimissään.

Krausen mukaan sovelluskehittäjät pystyvät tekemään Applen iPhonelle ja iPad-tabletille pop-up-ilmoituksia, jotka ovat lähes samanlaisia kuin laitteiden iOS-käyttöjärjestelmän kyselyt.
Mainos (Teksti jatkuu alla)
Mainos päättyy

Krause esittelee oikeaa ja väärennettyä salasanakyselyä Twitter-viestissään.



Jos Twitter-viesti ei näy, voit katsoa sen tästä.

Väärennetyn salasanakyselyn tekemiseen tarvitaan vain 30 koodiriviä, jotka on piilotettu iPhone-sovellukseen. Krausen mukaan kopion tekemiseen meni häneltä vain 15 minuuttia.

Krausen mukaan huijauskyselyn erottaa aidosta painamalla koti-näppäintä. Jos kysely on tehty sovelluksella, ja se on siis väärennetty, koti-näppäimen painallus sammuttaa sovelluksen, ja kysely katoaa näkyvistä. Aidot käyttöjärjestelmän ilmoitukset taas pysyvät näkyvissä koti-näppäimen painamisesta huolimatta.

Hän ehdottaa Applelle useita muutoksia tapaan, jolla iOS-järjestelmä kysyy salasanoja. Pop-up-kyselyjen sijaan käyttäjiä voisi pyytää kirjoittamaan tunnukset puhelimen asetuksissa.

Krausen mukaan Applen kannattaisi myös muuttaa järjestelmän pop-up-kyselyjen ulkoasua siten, etteivät sovelluskehittäjät pystyisi omilla työkaluillaan tekemään niitä muistuttavia ilmoituksia.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    • Juuri nyt
    • Päivä
    • Viikko
    1. 1

      Huikea jännitysnäytelmä olympiavälierässä: Saksa kiinni finaalipaikassa! IS seuraa hetki hetkeltä

    2. 2

      Kauhun hetket Rukalla: 10-vuotias poika roikkui tuolihissistä 200 metriä ja putosi rinteeseen

    3. 3

      Some sekosi Fazerin uutuussuklaasta, mutta miksi sitä saa vain laivoilta ja lentokentiltä?

    4. 4

      Mikko Kuustosta käskettiin poistumaan lentokoneesta – joutui tuskaiseen tilanteeseen Yhdysvalloissa: ”Te ette voi tehdä tätä mulle”

    5. 5

      Poliisi epäilee: 25-vuotias puukotti kolmea Lieksassa, yksi kuoli

    6. 6

      Suomalaisurheilija kertoo räjähdysmäisestä Tinder-kuhinasta kisakylässä: ”Eiköhän se tarkoitus ole kaikille selvä”

    7. 7

      Somessa kuhisee – Reino ja Maria Nordinin esiintyminen tv:ssä jakoi rajusti mielipiteet: ”Ovatko he lintuja, kaloja vai tosissaan?”

    8. 8

      Paljastus tv:ssä: Varattu Meeri Koutaniemi, 30, rakastui Sami Yaffaan, 54, ensitapaamisella – viisi tuntia työpalaverissa ja se oli menoa

    9. 9

      Kansa on puhunut! Jukka Jalonen halutaan Leijonien luotsiksi heti – näin vastaa Jalonen itse

    10. 10

      Nukkuvan miehen murhasta syytetty mielentilatutkimukseen – kirves jäi pystyyn uhrin ohimoon

    11. Näytä lisää
    1. 1

      Maailman paras suklaapatukka on valittu, ja sitä saa myös Suomesta – mutta tunnistaisitko sen ilman kääreitä?

    2. 2

      Nainen kärsi vatsan turvotuksesta vuosia, röntgenkuvassa paljastui uskomaton löytö

    3. 3

      Suositussa kahvinkeittimessä on ominaisuus, joka saattaa hämmentää ja vaikuttaa kahvin makuun

    4. 4

      IS kokosi pakkasautoilun niksit – oletko kokeillut rallimaailmasta tuttua käynnistyskikkaa?

    5. 5

      Somessa kuhisee – Reino ja Maria Nordinin esiintyminen tv:ssä jakoi rajusti mielipiteet: ”Ovatko he lintuja, kaloja vai tosissaan?”

    6. 6

      Huikea jännitysnäytelmä olympiavälierässä: Saksa kiinni finaalipaikassa! IS seuraa hetki hetkeltä

    7. 7

      Äärettömän harvinainen sääilmiö voi iskeä 1,5 kilometrin korkeuteen Suomen ilmakehässä ensi viikolla

    8. 8

      Influenssassa on viisi katalaa jälkitautia – tunnista oireet

    9. 9

      Miljardööri Bill Gates joutui tukalaan paikkaan tv-lähetyksessä – joutui arvaamaan arkipäiväisten tavaroiden hintoja: yleisö ulvoi naurusta

    10. 10

      Kauhun hetket Rukalla: 10-vuotias poika roikkui tuolihissistä 200 metriä ja putosi rinteeseen

    11. Näytä lisää
    1. 1

      Leijonien turnaus päättyi valtavaan pettymykseen – Saksalta jättiyllätys Ruotsia vastaan! IS seurasi olympiatapahtumia

    2. 2

      Yle vahvistaa: Tapio Suominen sai potkut

    3. 3

      Leijonat taipui Ruotsille, tällainen on Suomen ohjelma pudotuspeleissä – IS seurasi olympiatapahtumia hetki hetkeltä

    4. 4

      Eeli Tolvasen hirmuvire jatkui Norjaa vastaan, Antti Aalto onnistui mäkikarsinnassa – IS seurasi olympiatapahtumia hetki hetkeltä

    5. 5

      Jäätanssijan puku petti kriittisellä hetkellä olympialaisissa – murtui kyyneliin: ”Pahin painajaiseni”

    6. 6

      Hotellihuoneen likaisin asia ei ole se, mitä luulet – yksi esine on todellinen bakteeripesä: ”Vältä kontaktia!”

    7. 7

      2,5-vuotias kertoi äidille isän uudesta ystävättärestä – perheenisän salasuhde paljastui yllättävällä tavalla

    8. 8

      Antti, 40, kävi nettitreffeillä parinsadan naisen kanssa – ”hörröpörrö” ja 7 muuta naistyyppiä tulivat toistuvasti vastaan

    9. 9

      Nainen siivosi miestenvessan työpaikalla – lopputulos sai miehet kiemurtelemaan naurusta, naiset jäivät ymmälleen: ”Mikä tässä on hauskaa?”

    10. 10

      Kaisa Mäkäräinen ja viestijoukkue pettyivät, Naisleijonat komeasti välieriin – IS seurasi lauantain olympiatapahtumia hetki hetkeltä

    11. Näytä lisää
    Näitä luetaan!
    • Juuri nyt
    • Päivä
    • Viikko
    1. 1

      Huikea jännitysnäytelmä olympiavälierässä: Saksa kiinni finaalipaikassa! IS seuraa hetki hetkeltä

    2. 2

      Kauhun hetket Rukalla: 10-vuotias poika roikkui tuolihissistä 200 metriä ja putosi rinteeseen

    3. 3

      Some sekosi Fazerin uutuussuklaasta, mutta miksi sitä saa vain laivoilta ja lentokentiltä?

    4. 4

      Mikko Kuustosta käskettiin poistumaan lentokoneesta – joutui tuskaiseen tilanteeseen Yhdysvalloissa: ”Te ette voi tehdä tätä mulle”

    5. 5

      Poliisi epäilee: 25-vuotias puukotti kolmea Lieksassa, yksi kuoli

    6. Näytä lisää
    1. 1

      Maailman paras suklaapatukka on valittu, ja sitä saa myös Suomesta – mutta tunnistaisitko sen ilman kääreitä?

    2. 2

      Nainen kärsi vatsan turvotuksesta vuosia, röntgenkuvassa paljastui uskomaton löytö

    3. 3

      Suositussa kahvinkeittimessä on ominaisuus, joka saattaa hämmentää ja vaikuttaa kahvin makuun

    4. 4

      IS kokosi pakkasautoilun niksit – oletko kokeillut rallimaailmasta tuttua käynnistyskikkaa?

    5. 5

      Somessa kuhisee – Reino ja Maria Nordinin esiintyminen tv:ssä jakoi rajusti mielipiteet: ”Ovatko he lintuja, kaloja vai tosissaan?”

    6. Näytä lisää
    1. 1

      Leijonien turnaus päättyi valtavaan pettymykseen – Saksalta jättiyllätys Ruotsia vastaan! IS seurasi olympiatapahtumia

    2. 2

      Yle vahvistaa: Tapio Suominen sai potkut

    3. 3

      Leijonat taipui Ruotsille, tällainen on Suomen ohjelma pudotuspeleissä – IS seurasi olympiatapahtumia hetki hetkeltä

    4. 4

      Eeli Tolvasen hirmuvire jatkui Norjaa vastaan, Antti Aalto onnistui mäkikarsinnassa – IS seurasi olympiatapahtumia hetki hetkeltä

    5. 5

      Jäätanssijan puku petti kriittisellä hetkellä olympialaisissa – murtui kyyneliin: ”Pahin painajaiseni”

    6. Näytä lisää