Digitoday

Valikko

Lisää murheita Applelle: Nyt päihitettiin jo iPhonen varkaussuojakin

Hakkerit näyttävät vievän Applea kuin pässiä narussa. IPhonen tietoturva koki tuplakolauksen saksalaisten käsittelyssä.


Saksalaisen SRL:n yhtiön biometrisen tietoturvan asiantuntijalla on jobin postia Applelle: IPhone-omistajien suojaksi tehty "Find my iPhone" -toiminto on ohitettavissa, Ben Schlabs kertoi uutistoimisto Reutersille. Hän todistaa asiaansa myös videossa.

Temppu näyttää olevan helpompi uuden iOS 7:n ja iPhone 5S:n myötä. Kyse on ohjelmallisista muutoksista ja myös laitteen sormenjälkilukijasta, joka korvaa perinteisen pin-koodin.

Sormenjäljen tekeminen:
Onkohan näin helppoa?


Schlabs kuvaili, mitä varas voi tehdä napattuaan iPhonen esimerkiksi kadulla. Heti ensimmäiseksi hän kytki päälle lentokonemoodin, mikä onnistuu avaamatta laitteen lukitusta. Uhrin voi puolestaan olettaa käyttävän Find my iPhone -toimintoa pyyhkiäkseen puhelimen etänä puhtaaksi kaikesta datasta.

Mutta puhelimen ollessa lentokonemoodissa, varas voi ennättää tehdä tekosormenjäljen esimerkiksi laitteesta itsestään löytyvistä sormenjäljistä. Menetelmä muistuttaa samaa, jota toinen saksalainen hakkeri esitteli vähän aikaa sitten. Mutta sen sijaan, että kuvat potentiaalisesti hyödyllisistä sormenjäljistä olisi otettu tarkalla kameralla, Schlabs käytti iPhone 4S:n vähemmän tarkkaa kameraa.

Tämä vaihe ei tosin välttämättä ole ollenkaan niin yksinkertainen, kuin Ben Schlabs antaa ymmärtää. Kuinka varas esimerkiksi voi olla varma, että löytynyt sormenjälki on peräisin juuri siitä sormesta, jolla puhelin on lukittu? Lisäksi valistunut käyttäjä ei näytä sormenjälkilukijalle etusormeaan, vaan jotakin toista sormea.

Omistaja ulos
omista tileistään


Kirjauduttuaan puhelimeen väärällä sormenjäljellä, Schlabs etsi omistajan sähköpostiosoitteen ja pyysi tietokoneen kautta Applelta salasanan nollausta. Hän kytki puhelimen lentokonemoodin pois päältä muutamaksi sekunniksi saadakseen Applen sähköpostin. Find my iPhone ei kuitenkaan ennättänyt pyyhkiä puhelinta tai tehdä siitä toimimatonta.

Ben Schlabs varmisti asian todella olevan näin tekemällä tempun viisi kertaa peräkkäin samalla puhelimella. Apple ei ole kuitenkaan toistaiseksi vahvistanut ongelmaa tai edes kommentoinut sitä.

Schlabsin mukaan varkaan on näin mahdollista ottaa puhelin kokonaan haltuunsa yhdessä uhrin Apple-tilien kanssa. Lopulta Apple kyllä pyyhkii puhelimen datasta, mutta varas pystyy palauttamaan tiedot uhrin iCloud-varmuuskopiosta. Varkaalla voi myös olla mahdollisuus vallata muita tilejä, kuten Googlen Gmail.

Neuvoja
Applelle


IPhonen omistaja voi suojautua esimerkiksi muuttamalla asetuksia niin, ettei lentokonemoodia voi kytkeä päälle avaamatta lukitusta. Ben Schlabs toivoo Applen tekevän tästä oletusasetuksen. Applen pitäisi myös edellyttää pin-koodin näpyttelyä, kun lentokonemoodi kytketään.

Ja kun puhelin ottaa uudestaan yhteyttä internetiin lentokonemoodin jälkeen, sähköpostin hakeminen ei saisi onnistua ennen kuin on tarkistettu, onko puhelinta pyydetty tyhjennettäväksi vai ei, Schlabs neuvoo Applea.




Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    2. 2

      Nainen lähetti exälleen anteeksipyynnön – mies palautti kirjeen punakynämerkinnöillä, some sekosi

    3. 3

      MM-Lahti yllätti VR:n – matkustajat junassa kuin sillit purkissa

    4. 4

      Venäjän hiihtomaajoukkueessa kytee mehevä riita – supertähti nöyryytti sprinttipariaan julkisesti

    5. 5

      Terhi Kiemungille potkut perussuomalaisista

    6. 6

      Perussuomalaisten piirijohtaja: Kiemungin erottaminen monen asian summa

    7. 7

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    8. 8

      Haavoittunut sotamies napattiin vangiksi taistelussa 1944 – leirillä Neuvostoliitossa selviytymiskeinot olivat karmeat

    9. 9

      Suomen tähtihiihtäjien hyytävät välit paranivat vuosien jälkeen – Aino-Kaisa Saarinen kertoo syyn

    10. 10

      Epäonninen kaatuminen ratkaisi kultamitalitaiston – pettynyt norjalaistähti kommentoi kitkerästi

    11. Näytä lisää
    1. 1

      Sipoolaisen perheenäidin automatka katkesi karulla tavalla Vantaalle – kuului ”järjetön pamaus”

    2. 2

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    3. 3

      Janne Ahonen, 39, koki jotakin ainutkertaista ilmalentonsa aikana

    4. 4

      Epäonninen kaatuminen ratkaisi kultamitalitaiston – pettynyt norjalaistähti kommentoi kitkerästi

    5. 5

      Joel, 24, voitti melkoiset häärahat televisiossa – kisa katkesi huippukysymykseen

    6. 6

      MTV:n 24-vuotias teiniäiti odottaa jo kolmatta lastaan – lapsen isä mysteeri, ex-mies julkaisi tylyn viestin

    7. 7

      Olli Lindholm löysi Vain elämää -ohjelmasta yllättävän ystävän: ”Michael Monroe sanoi, että pyöri sen seurassa”

    8. 8

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    9. 9

      Rannalle ajautui outo ”karvamöykky” Filippiineillä – villit spekulaatiot alkuperästä alkoivat välittömästi

    10. 10

      Muistatko suomalaisen Pets-duon kohublondit? Katosivat julkisuudesta ja muuttivat elämänsä suunnan täysin – tältä Tiina ja Sini näyttävät nyt

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    6. 6

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    7. 7

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    8. 8

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    9. 9

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    10. 10

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    2. 2

      Nainen lähetti exälleen anteeksipyynnön – mies palautti kirjeen punakynämerkinnöillä, some sekosi

    3. 3

      MM-Lahti yllätti VR:n – matkustajat junassa kuin sillit purkissa

    4. 4

      Venäjän hiihtomaajoukkueessa kytee mehevä riita – supertähti nöyryytti sprinttipariaan julkisesti

    5. 5

      Terhi Kiemungille potkut perussuomalaisista

    6. Näytä lisää
    1. 1

      Sipoolaisen perheenäidin automatka katkesi karulla tavalla Vantaalle – kuului ”järjetön pamaus”

    2. 2

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    3. 3

      Janne Ahonen, 39, koki jotakin ainutkertaista ilmalentonsa aikana

    4. 4

      Epäonninen kaatuminen ratkaisi kultamitalitaiston – pettynyt norjalaistähti kommentoi kitkerästi

    5. 5

      Joel, 24, voitti melkoiset häärahat televisiossa – kisa katkesi huippukysymykseen

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    6. Näytä lisää