Digitoday

Valikko

Lisää murheita Applelle: Nyt päihitettiin jo iPhonen varkaussuojakin

Hakkerit näyttävät vievän Applea kuin pässiä narussa. IPhonen tietoturva koki tuplakolauksen saksalaisten käsittelyssä.


Saksalaisen SRL:n yhtiön biometrisen tietoturvan asiantuntijalla on jobin postia Applelle: IPhone-omistajien suojaksi tehty "Find my iPhone" -toiminto on ohitettavissa, Ben Schlabs kertoi uutistoimisto Reutersille. Hän todistaa asiaansa myös videossa.

Temppu näyttää olevan helpompi uuden iOS 7:n ja iPhone 5S:n myötä. Kyse on ohjelmallisista muutoksista ja myös laitteen sormenjälkilukijasta, joka korvaa perinteisen pin-koodin.

Sormenjäljen tekeminen:
Onkohan näin helppoa?


Schlabs kuvaili, mitä varas voi tehdä napattuaan iPhonen esimerkiksi kadulla. Heti ensimmäiseksi hän kytki päälle lentokonemoodin, mikä onnistuu avaamatta laitteen lukitusta. Uhrin voi puolestaan olettaa käyttävän Find my iPhone -toimintoa pyyhkiäkseen puhelimen etänä puhtaaksi kaikesta datasta.

Mutta puhelimen ollessa lentokonemoodissa, varas voi ennättää tehdä tekosormenjäljen esimerkiksi laitteesta itsestään löytyvistä sormenjäljistä. Menetelmä muistuttaa samaa, jota toinen saksalainen hakkeri esitteli vähän aikaa sitten. Mutta sen sijaan, että kuvat potentiaalisesti hyödyllisistä sormenjäljistä olisi otettu tarkalla kameralla, Schlabs käytti iPhone 4S:n vähemmän tarkkaa kameraa.

Tämä vaihe ei tosin välttämättä ole ollenkaan niin yksinkertainen, kuin Ben Schlabs antaa ymmärtää. Kuinka varas esimerkiksi voi olla varma, että löytynyt sormenjälki on peräisin juuri siitä sormesta, jolla puhelin on lukittu? Lisäksi valistunut käyttäjä ei näytä sormenjälkilukijalle etusormeaan, vaan jotakin toista sormea.

Omistaja ulos
omista tileistään


Kirjauduttuaan puhelimeen väärällä sormenjäljellä, Schlabs etsi omistajan sähköpostiosoitteen ja pyysi tietokoneen kautta Applelta salasanan nollausta. Hän kytki puhelimen lentokonemoodin pois päältä muutamaksi sekunniksi saadakseen Applen sähköpostin. Find my iPhone ei kuitenkaan ennättänyt pyyhkiä puhelinta tai tehdä siitä toimimatonta.

Ben Schlabs varmisti asian todella olevan näin tekemällä tempun viisi kertaa peräkkäin samalla puhelimella. Apple ei ole kuitenkaan toistaiseksi vahvistanut ongelmaa tai edes kommentoinut sitä.

Schlabsin mukaan varkaan on näin mahdollista ottaa puhelin kokonaan haltuunsa yhdessä uhrin Apple-tilien kanssa. Lopulta Apple kyllä pyyhkii puhelimen datasta, mutta varas pystyy palauttamaan tiedot uhrin iCloud-varmuuskopiosta. Varkaalla voi myös olla mahdollisuus vallata muita tilejä, kuten Googlen Gmail.

Neuvoja
Applelle


IPhonen omistaja voi suojautua esimerkiksi muuttamalla asetuksia niin, ettei lentokonemoodia voi kytkeä päälle avaamatta lukitusta. Ben Schlabs toivoo Applen tekevän tästä oletusasetuksen. Applen pitäisi myös edellyttää pin-koodin näpyttelyä, kun lentokonemoodi kytketään.

Ja kun puhelin ottaa uudestaan yhteyttä internetiin lentokonemoodin jälkeen, sähköpostin hakeminen ei saisi onnistua ennen kuin on tarkistettu, onko puhelinta pyydetty tyhjennettäväksi vai ei, Schlabs neuvoo Applea.




Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    2. 2

      Ylen päätoimittaja otti yhteen Ruben Stillerin kanssa Pressiklubissa: ”Päädyit omaan ratkaisuusi”

    3. 3

      Yli sadan turvapaikanhakijan vastaanottopalvelut lakkautettiin – 30 päivää aikaa poistua vastaanottokeskuksesta

    4. 4

      Parrakas Jussi69 toipuu keuhkokuumesta – vaikenee huhutusta suhteesta kansanedustajaan: ”Sen näkee sitten televisiosta”

    5. 5

      Nico Rosberg hylkäsi valtavan summan rahaa

    6. 6

      Testaa, miten sinkku olet!

    7. 7

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    8. 8

      Aseellinen ryöstö Pariisissa: 7 henkilöä panttivankeina matkatoimistossa

    9. 9

      Isä lähetti vahingossa poikansa esikouluun härskissä joulupaidassa – huomaatko sinä, mitä pukki puuhailee?

    10. 10

      Europol varoittaa: Isis pyrkii lisäämään iskuja Eurooppaan – 10 avainkohtaa terroriuhasta

    11. Näytä lisää
    1. 1

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    2. 2

      Eija, 32, huomasi vauvansa olevan erilainen – elämä muuttui pikkuhiljaa painajaiseksi

    3. 3

      Äiti ajoi lasten kanssa turmapaikan ohi ja suri tuntemattoman perheen tuskaa – uhri olikin lasten isä

    4. 4

      Nico Rosberg pudotti uutispommin – lopettaa F1-uransa!

    5. 5

      Sampsa muutti perheensä Espanjaan – arki iski pian päin kasvoja: Asunto homeessa, sähkölasku 400 €/kk

    6. 6

      Laine ja McDavid ottivat tulisesti yhteen – ”Piti näyttää kaapin paikka”

    7. 7

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    8. 8

      Elli Haloo kommentoi ensimmäistä kertaa VilleGallen suhdepaljastuksia: ”En voi sille mitään”

    9. 9

      HS: Kauneusleikkaus jätti Cheyenne Järvisen rintoihin rujot jäljet – myöhemmin rintaan ilmestyi tulehtunut reikä

    10. 10

      Saara Aallon lauantain X Factor -kappaleet julki – esittää semifinaalissa kaksi jättihittiä

    11. Näytä lisää
    1. 1

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      Kartta paljastaa, asutko syöpäriskiä nostavalla radonalueella – ”Tietyllä tapaa henkilökohtainen päätös”

    4. 4

      IS seurasi hetki hetkeltä: Saara Aalto räjäytti pankin – ”Yksi parhaista esityksistä koskaan X Factorissa”

    5. 5

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    6. 6

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    7. 7

      Matti Nykäsellä kiehui yli – räväytti kovan uutispommin

    8. 8

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    9. 9

      Saara Aalto teki historiallisen tempun – kukaan muu brittien X Factorissa ei ole kyennyt samaan

    10. 10

      Kuusi kylkiluuta poistattanut ruotsalainen ihmisbarbie esitteli uuden ulkonäkönsä – vanhemmat kauhistuivat: ”Järkytys koko perheelle”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    2. 2

      Ylen päätoimittaja otti yhteen Ruben Stillerin kanssa Pressiklubissa: ”Päädyit omaan ratkaisuusi”

    3. 3

      Yli sadan turvapaikanhakijan vastaanottopalvelut lakkautettiin – 30 päivää aikaa poistua vastaanottokeskuksesta

    4. 4

      Parrakas Jussi69 toipuu keuhkokuumesta – vaikenee huhutusta suhteesta kansanedustajaan: ”Sen näkee sitten televisiosta”

    5. 5

      Nico Rosberg hylkäsi valtavan summan rahaa

    6. Näytä lisää
    1. 1

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    2. 2

      Eija, 32, huomasi vauvansa olevan erilainen – elämä muuttui pikkuhiljaa painajaiseksi

    3. 3

      Äiti ajoi lasten kanssa turmapaikan ohi ja suri tuntemattoman perheen tuskaa – uhri olikin lasten isä

    4. 4

      Nico Rosberg pudotti uutispommin – lopettaa F1-uransa!

    5. 5

      Sampsa muutti perheensä Espanjaan – arki iski pian päin kasvoja: Asunto homeessa, sähkölasku 400 €/kk

    6. Näytä lisää
    1. 1

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      Kartta paljastaa, asutko syöpäriskiä nostavalla radonalueella – ”Tietyllä tapaa henkilökohtainen päätös”

    4. 4

      IS seurasi hetki hetkeltä: Saara Aalto räjäytti pankin – ”Yksi parhaista esityksistä koskaan X Factorissa”

    5. 5

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    6. Näytä lisää