Digitoday

Valikko

ICloud-aukosta varoitettiin, Apple jätti paikkaamatta

Apple ei reagoinut venäläisen hakkerin jo toukokuussa 2013 julkistamiin iCloud-pilvipalvelun heikkouksiin. Hänen kehittämänsä softa on viime kesästä lähtien auttanut pilvessä olevien tietojen luokse.
Applen iCloud-pilvipalvelujen tietoturvaongelma ei ole uutta tietoa, sillä asia tuli julki jo viime vuonna. Venäläishakkeri Vladimir Katalov piti lokakuussa 2013 Kuala Lumpurissa järjestetyssä Hack in the Box -tietoturvatapahtumassa esityksen nimellä Cracking and Analyzing Apple’s iCloud Protocols.

Katalov kirjoitti iCloudin heikkouksista yrityksensä Elcomsoftin blogiin jo tuota ennen, toukokuussa 2013.

Hack in the Boxista kirjoittaneen verkkolehti ZDnetin mukaan Katalov kertoi jo tuolloin, että pilvessä oleviin tietoihin pääsee käsiksi käyttäjän sähköpostiosoitteella ja salasanalla. Murtaja ei siis tarvitse käyttäjälle kuuluvaa, Applen palveluihin kytkettyä laitetta, eikä kaksivaiheinen tunnistus suojele pilvessä olevaa tietoa.

Hakkerin havainnon mukaan iCloud-varmuuskopiot puhelimen tiedoista, Find my iPhone -tiedot sekä pilveen tallennetut asiakirjat olivat saatavissa vain sähköpostiosoitteella ja salasanalla.

Katalovin mukaan pilvessä oleva tieto on salattua, mutta salausavaimet säilytettiin yhdessä tallennetun datan kanssa. Lisäksi kävi ilmi, että salausavaimet välitetään myös iCloud-pilvipalvelua ylläpitäville tahoille, jotka ovat Microsoft sekä Amazon.

Ehkä merkittävin Katalovin tekemä havainto oli se, että kun käyttäjän iCloudissa olevat tiedot ladataan ulkopuolelta käsin (tehdään niin sanottu "rippi"), käyttäjä ei saa asiasta ilmoitusta eikä tiedä joutuneensa tietomurron uhriksi. Mutta käyttäjän itse ladatessa varmuuskopion ilmoitus kyllä saapuu sähköpostiin.

Katalov teki analyysinsä kuuntelemalla murretun iPhonen tietoliikennettä. Mies huomautti kuitenkin ZDnetille, että analyysi olisi voitu tehdä myös murtamattomalla laitteella.

ZDnetin haastattelussa Katalov selitti iCloudin heikkouden olevan "palvelun ominaisuus, ei bugi", eikä siis korjattavissa. Hän kehotti ihmisiä välttämään iCloudin käyttöä, mutta tunnusti pitävänsä siellä itse tietoja. 

Aukko sai sitä
hyödyntävän ohjelman


Katalovin paljastusten jälkeen havainnot kaupallistettiin. Katalovin Elcomsoft-yritys toi markkinoille pilveen tallennettuja tietoja lataavan EPPB (Elcomsoft Phone Password Breaker) -ohjelman. Ohjelman hinta vaihteli ominaisuuksista riippuen 79 dollarista 399 dollariin.

EPPB tuli markkinoille kesäkuun 17. päivä tänä vuonna.

EPPB osaa hyödyntää brute force -hyökkäyksissä grafiikkaprosessorin laskentatehoja ja pystyy lataamaan iPhonejen ohella pilvestä myös Windows Phonejen tiedot. Tämän lisäksi ohjelma osaa purkaa Blackberryjen salaukset.




Mashable kokeili murtouutisten jälkeen menestyksekkäästi ohjelmaa, ja toimittaja pääsi käsiksi sekä omaan että siskonsa iCloud-tiliin.

Oman tilinsä toimittaja mursi EPPB:n brute force -hyökkäyksellä. Siskon tili murtui tietämällä tämän sähköpostiosoite ja vastaamalla oikein turvakysymyksiin sekä syntymäaikakysymykseen.

Mashablen mukaan EPPB on laajalti pilveen tunkeutujien käytössä. Siitä on myös liikkeellä paljon piraattikopioita.

Applen toimitusjohtaja Tim Cook kertoi Applen lisäävän tietoturvaa. Tästä lähtien käyttäjälle annetaan ilmoitus, jos tämän iCloud-tilille kirjaudutaan uudella laitteella.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Huomasitko tylyn kommentin? X Factorin tuomari ei toivo Saara Aallon voittoa – tämän selvemmin sitä ei voi sanoa

    2. 2

      Kansalaiset hämmästyivät: Seksilelu rävähti ruutuun X Factorin mainoskatkolla – näin kanavajohtaja kommentoi

    3. 3

      Nuorta naista puukotettiin hengenvaarallisesti Rovaniemellä – poliisi tutkii tapon yrityksenä

    4. 4

      X Factor -tuotannolla paljon vaatimuksia Saara Aallon vanhemmille – pyyntöjen toteutus vaati ison työn: ”Lontoosta soittelee kuusi ihmistä”

    5. 5

      Saara Aalto sai jättimäisen tukijan – yksi kaikkien aikojen kitaristeista mykistyi suomalaisen esityksestä: ”Satumaista!”

    6. 6

      Saara Aallolle sataa tukea: maailmankuulu amerikkalaistähti julistaa rakkauttaan suomalaislaulajalle

    7. 7

      Britannian sunnuntain lehdet harmillista luettavaa Saara Aallon kannalta – X Factor-jutut keskittyvät yhteen aiheeseen

    8. 8

      Senaatintorin läpi yöllä kävellyt havahtui vieraaseen käteen taskussaan – nappasi miehen kiinni

    9. 9

      Vantaalainen Tuija pelästyi näyttävää haloilmiötä: ”Luulin, että Aurinko räjähtää”

    10. 10

      Maailman pisin tunneli avattiin matkustajaliikenteelle – 11 miljardin urakka valmistui etuajassa

    11. Näytä lisää
    1. 1

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    2. 2

      Saara Aalto sai jättimäisen tukijan – yksi kaikkien aikojen kitaristeista mykistyi suomalaisen esityksestä: ”Satumaista!”

    3. 3

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    4. 4

      Saara upeasti jatkoon! Kilpailee tänään koko X Factor -kilpailun voitosta

    5. 5

      Kruununprinsessa Victoria hurmasi Nobel-gaalassa upeassa juhlapuvussaan: ”Täydet viisi pistettä!”

    6. 6

      IS seurasi hetki hetkeltä: Saara Aalto kisaa X Factorin voitosta! ”Olen niin kiitollinen”

    7. 7

      Saara Aalto meikissä hetki ennen finaalia – Honey G paljasti kulissien takaisella videolla kasvonsa

    8. 8

      Houtskarin kaksoissurma: Mies ja nainen löytyivät autosta syrjäiseltä hiekkakuopalta

    9. 9

      Katso tästä Saara Aallon maagisen komea finaalibiisi – tuomaritkin ylistivät

    10. 10

      Kova F1-siirto vireillä – Bottaksen Williams tekemässä jättikaappauksen Mercedekseltä

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    6. 6

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    7. 7

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    8. 8

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    9. 9

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    10. 10

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Huomasitko tylyn kommentin? X Factorin tuomari ei toivo Saara Aallon voittoa – tämän selvemmin sitä ei voi sanoa

    2. 2

      Kansalaiset hämmästyivät: Seksilelu rävähti ruutuun X Factorin mainoskatkolla – näin kanavajohtaja kommentoi

    3. 3

      Nuorta naista puukotettiin hengenvaarallisesti Rovaniemellä – poliisi tutkii tapon yrityksenä

    4. 4

      X Factor -tuotannolla paljon vaatimuksia Saara Aallon vanhemmille – pyyntöjen toteutus vaati ison työn: ”Lontoosta soittelee kuusi ihmistä”

    5. 5

      Saara Aalto sai jättimäisen tukijan – yksi kaikkien aikojen kitaristeista mykistyi suomalaisen esityksestä: ”Satumaista!”

    6. Näytä lisää
    1. 1

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    2. 2

      Saara Aalto sai jättimäisen tukijan – yksi kaikkien aikojen kitaristeista mykistyi suomalaisen esityksestä: ”Satumaista!”

    3. 3

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    4. 4

      Saara upeasti jatkoon! Kilpailee tänään koko X Factor -kilpailun voitosta

    5. 5

      Kruununprinsessa Victoria hurmasi Nobel-gaalassa upeassa juhlapuvussaan: ”Täydet viisi pistettä!”

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Katso tästä, kun Saara Aalto ja Adam Lambert räjäyttivät Wembleyn Bohemian Rhapsodyllaan!

    6. Näytä lisää