Digitoday

Valikko

Toimittajan iCloud-tili aukesi helposti hyökkääjälle

Applen iCloud-tileihin tunkeutuminen onnistuu naurettavan helposti. Tilien kautta voi muun muassa etätyhjentää kaikki tiliin liitetyt Applen laitteet.


Sähköpostiosoite, laskutusosoite ja luottokortin neljä viimeistä numeroa riittivät teknologiatoimittaja Mat Honanin iPhonen, iPadin ja MacBookin etätyhjentämiseen viime viikon perjantaina.

Tämän lisäksi Honanin Gmail-sähköpostitili poistettiin ja hänen Twitter-tilinsä kaapattiin, Honan kertoo Wired-verkkolehdessä.

Mat Honanin laitteet tyhjentänyt tihulainen oli soittanut Applen asiakastukeen ja pyytänyt heitä uusimaan iCloud-tilinsä salasanan. Tekninen tuki oli suostunut uusintapyyntöön sen jälkeen, kun huijari kertoi Mat Honanin sähköpostiosoitteen, luottokortin numeron ja laskutusosoitteen.

Asiakastuki ei jostain syystä kysynyt Honanin asettamia turvakysymyksiä.

Naurettavan
helppoa


Honan selittää yksityiskohtaisesti, kuinka hakkeri sai käsiinsä kaikki AppleCaren vaatimat tiedot tarvitsemat tiedot.

Laskutusosoite löytyi domainpalvelu Whois-hausta, koska Honan on rekisteröinyt domainin omille verkkosivuilleen. Lisäksi osoitteita voi etsiä myös muista verkon palveluista. Sähköpostiosoite puolestaan löytyi helposti hänen omilta kotisivuiltaan.

Luottokortin neljä viimeistä numeroa huijattiin Amazon-verkkokaupan asiakaspalvelun kautta. Samat numerot tulostuvat muun muassa luottokortilla maksettujen ostosten kuitteihin.

Näillä tiedoilla hakkeri soitti Applen asiakastukeen, hankki pääsyn Honanin iCloud-tililla ja etätyhjensi Applen Find My Mac - ja Find My iPhone -palveluiden avaulla Honanin laitteet.

Apple
pahoittelee


Samat tietoturva-aukot ja kehnot käytännöt olivat yhä voimassa maanantaina, kun Wired testasi Apple ID-tilin hakkerointia.

Applen mukaan yhtiö arvioi millä perusteilla Apple ID –salasanan voi nollata jatkossa. Applen mukaan kaikki ei muutenkaan mennyt yhtiön ohjeistusten mukaan.

 Apple vakuuttaa, että asiakkaiden yksityisyys otetaan vakavissaan.

– Tässä tapauksessa asiakkaasta oli ongittu muitakin henkilökohtaisia tietoja ennen Apple ID –salasanan nollaamista, Applen tiedottaja Natalie Kerris sanoo Wiredille.

Honan kertoo, että hän avasi Apple-tilin alun perin vain ostaakseen 99 sentillä musiikkitiedostoja iTunesista. Vuosien kuluessa sama tili on muuttunut kaukosäätimeksi puhelimille, tablet-tietokoneille ja tietokoneille.

– AppleID:llä joku voi ostaa silmänräpäyksessä tuhansilla dollareilla tavaraa tai tehdä sellaista vahinkoa, jolle ei voi laittaa hintalappua, Honan kirjoittaa.

Honan pitää itseään onnekkaana, sillä kaappaajat olisivat voineet käyttää hänen sähköpostitilejään esimerkiksi hänen ystäviensä huijaamiseen, verkko-ostosten tekoon ja ehkä murtautumiseen pankkitilille.

Ilmeisesti kaappaajien tarkoituksena oli kuitenkin vain päästä käsiksi Honanin Twitter-tilille, ja julkaista hänen nimissään alatyylin viestejä. Honaniin yhteyttä ottanut kaappaaja kertoi haluavansa myös paljastaa verkkopalveluiden huonot tietoturvakäytännöt.

Honan murehtii eniten tietokoneen tyhjennyksessä menettämiään tyttärensä vauvakuvia, joita hän ei varmuuskopioinut. Hän moittii Applen ja Amazonin lisäksi itseään siitä, ettei ottanut tietokoneestaan varmuuskopioita, eikä käyttänyt esimerkiksi Gmailin tarjoamaa kaksinkertaista käyttäjätunnistusta.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Miehen ”romanttinen joulukuva” onkin toisella silmäyksellä jotain aivan muuta – onko nettihitiksi noussut temppu ratkaisu sinkkujen juhlapyhien viettoon?

    2. 2

      Liikuttunut Kimmo Timonen hauskuutti paitaseremoniassa – ”Kiitos isä ja äiti että 41 vuotta sitten pistitte makuuhuoneen oven kiinni”

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Miestä epäillään naisen taposta Enontekiöllä – Epäiltyä etsittiin helikopterilla maastosta

    5. 5

      New York Times kertoo 44-vuotiaan suomalaismiljonäärin uskomattoman tarinan: luksuselämää ja satojen miljoonien avioerotaistelu

    6. 6

      Tiukka sääntö korventaa pääkaupunkiseudun taksikuskeja pikkujoululiikenteessä – ”Siinä menee helposti herne nenään”

    7. 7

      Norjalainen arkkitehti löysi uudelleen 50 kadonnutta maata

    8. 8

      Vappu Pimiältä roisi paljastus MTV:lle – rinnat täysin paljaana Tanssii Tähtien Kanssa -kulisseissa: ”Mikko repi puvun auki”

    9. 9

      X Factor -harjoituksista julkaistut kuvat lupaavat melkoista show’ta – Saara Aalto hehkuu itsevarmuutta: ”Se laulu tulee viemään minut finaaliin”

    10. 10

      Joukkuekaverit keksivät Patrik Laineelle uuden lempinimen – vertasivat NHL-legendaan

    11. Näytä lisää
    1. 1

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    4. 4

      Beth, 22, nukahti sohvalle marraskuussa – heräsi vasta toukokuussa

    5. 5

      Huoltomiehet yllättyivät suomalaisten nuorten aikuisten uusavuttomuudesta – eivät omista edes ruuvimeisseliä

    6. 6

      Parrakas Jussi69 toipuu keuhkokuumesta – vaikenee huhutusta suhteesta kansanedustajaan: ”Sen näkee sitten televisiosta”

    7. 7

      Ylen päätoimittaja otti yhteen Ruben Stillerin kanssa Pressiklubissa: ”Päädyit omaan ratkaisuusi”

    8. 8

      New York Times kertoo 44-vuotiaan suomalaismiljonäärin uskomattoman tarinan: luksuselämää ja satojen miljoonien avioerotaistelu

    9. 9

      Vappu Pimiältä roisi paljastus MTV:lle – rinnat täysin paljaana Tanssii Tähtien Kanssa -kulisseissa: ”Mikko repi puvun auki”

    10. 10

      Linnan vanhin juhlija Johannes, 103, väijyi talvisodassa yksin vihollista 40 asteen pakkasessa: ”Yksi ammus meni läheltä korvaa”

    11. Näytä lisää
    1. 1

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      IS seurasi hetki hetkeltä: Saara Aalto räjäytti pankin – ”Yksi parhaista esityksistä koskaan X Factorissa”

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. 6

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    7. 7

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    8. 8

      Eija, 32, huomasi vauvansa olevan erilainen – elämä muuttui pikkuhiljaa painajaiseksi

    9. 9

      Saara Aalto teki historiallisen tempun – kukaan muu brittien X Factorissa ei ole kyennyt samaan

    10. 10

      Pikkujoulujen seksiakti johti harvinaisen kiusalliseen tilanteeseen oikeussalissa – konkarijuristi avautuu

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Miehen ”romanttinen joulukuva” onkin toisella silmäyksellä jotain aivan muuta – onko nettihitiksi noussut temppu ratkaisu sinkkujen juhlapyhien viettoon?

    2. 2

      Liikuttunut Kimmo Timonen hauskuutti paitaseremoniassa – ”Kiitos isä ja äiti että 41 vuotta sitten pistitte makuuhuoneen oven kiinni”

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Miestä epäillään naisen taposta Enontekiöllä – Epäiltyä etsittiin helikopterilla maastosta

    5. 5

      New York Times kertoo 44-vuotiaan suomalaismiljonäärin uskomattoman tarinan: luksuselämää ja satojen miljoonien avioerotaistelu

    6. Näytä lisää
    1. 1

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    4. 4

      Beth, 22, nukahti sohvalle marraskuussa – heräsi vasta toukokuussa

    5. 5

      Huoltomiehet yllättyivät suomalaisten nuorten aikuisten uusavuttomuudesta – eivät omista edes ruuvimeisseliä

    6. Näytä lisää
    1. 1

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      IS seurasi hetki hetkeltä: Saara Aalto räjäytti pankin – ”Yksi parhaista esityksistä koskaan X Factorissa”

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. Näytä lisää