Digitoday

Valikko

Applen suojaukset pettivät: Salasanat vapaata riistaa

Applen OS X - ja iOS-alustoista on paljastunut merkittäviä haavoittuvuuksia, joita tutkijat onnistuivat käyttämään hyväkseen. Asiasta kertoo Ars Technica.


Kiinalaiset tutkijat varoittavat suuresta ongelmasta Applen niin kutsutuissa hiekkalaatikoissa, joiden on tarkoitus eristää sovellukset muiden ohjelmien urkinnalta.

He onnistuivat ujuttamaan viralliseen sovelluskauppaan App Storeen omia sovelluksiaan, jotka kykenevät varastamaan salasanoja uhrin laitteesta. Potentiaalinen hyökkäys vaatisi, että uhri asentaa haitallisen sovelluksen laitteeseensa.

– Seuraukset ovat synkkiä. Esimerkiksi uusimmassa Mac OS X 10.10.3:ssa hiekkalaatikkoon laitettu sovelluksemme onnistui nappaamaan (...) iCloudin, sähköpostin ja kaikenlaisten sosiaalisten verkkojen salasanoja ja salaisia kirjautumistunnisteita (token), jotka järjestelmäsovellus Internet Accounts on sinne tallentanut, ja myös pankki- ja Gmail-salasanoja Google Chromesta, tutkijat kirjoittavat paperissaan (pdf).

Xara-hyökkäykset (cross-app resource access) ovat siitäkin erikoisia, että tutkijat siis onnistuivat ohittamaan App Storen tiukkana pidetyn tarkastusprosessin.

Tutkijat kertovat pystyneensä kaivamaan myös salasanoja suositusta 1Password-sovelluksesta, yksityisiä muistiinpanoja Evernotesta ja kaikki WeChatin valokuvat.

Ongelma on raportoitu Applelle ja muille ohjelmistovalmistajille. Tutkijat sanovat kaikkien ymmärtäneen asian vakavuuden. Tutkijat myös tekivät sovelluksen, joka havaitsee yritykset käyttää hyväksi näitä haavoittuvuuksia.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Nyrkkitappelu helsinkiläisessä peruskoulussa – poliisi paikalle

    2. 2

      Amerikkalaiset opettelevat arktista sodankäyntiä Jääkäriprikaatissa – vaikeuksia suomalaisten perustaidossa

    3. 3

      Manuela Bosco julkaisi harvinaisia yhteiskuvia perheestään – tyttären villi kampaus varastaa huomion

    4. 4

      Huomaatko piilossa olevan ihmishahmon 1880-luvun kuvassa? Vanha mysteeri hämmentää

    5. 5

      Polttoainefirma repäisee upouudella mallilla: Tankkaa autoasi puolitoista vuotta niin paljon kuin haluat – hinta 69 euroa/kk!

    6. 6

      Berner lähti ja jätti vastaamatta toimittajille – tietoa liikenneverkkoyhtiöstä vasta torstaina

    7. 7

      Suomalaistenkin suosimassa meksikolaisessa lomakohteessa yökerhoammuskelu – useita kuollut

    8. 8

      Italialaisella hiihtokuninkaalla oli morsiamet Suomessa ja Ruotsissa! Näin hän kommentoi suhdettaan Helsingissä asuneeseen Pirjoon

    9. 9

      Venäläisen sarjamurhaajan karmiva tarina: mahdollisesti kaikkien aikojen kolmanneksi raa'in henkirikossarja

    10. 10

      Irakin maahanmuuttoministeri pyytää ”Suomea ja muita maita” lopettamaan irakilaisten pakkopalautukset

    11. Näytä lisää
    1. 1

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    2. 2

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    3. 3

      Enni Rukajärvi teki kovan päätöksen – ”Jossain menee jokaisella se raja”

    4. 4

      Kaisa Mäkäräinen nettosi viikonlopulta huipputilin

    5. 5

      Kuoleman kaivoksen sukellusturman uhri oli 56-vuotias viiden lapsen isä ja pappi

    6. 6

      Venäläisen sarjamurhaajan karmiva tarina: mahdollisesti kaikkien aikojen kolmanneksi raa'in henkirikossarja

    7. 7

      Suomalaisten suosikkikohteeseen laskeutuminen vaatii kapteenilta erityiskoulutuksen – 5 hurjaa kiitotietä

    8. 8

      Reserviläiset ryntäsivät siviilipalvelukseen – syynä puolustusvoimien lähettämä kirje

    9. 9

      Poliisi varoittaa vanhempia teinien salakielestä – näin nuoret peittelevät seksipuheitaan

    10. 10

      Professori Verkkouutisissa: Työhuonettani siivotaan 7 000 euron palkalla

    11. Näytä lisää
    1. 1

      Teri Niitti, 43, on kuollut

    2. 2

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    3. 3

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    4. 4

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    5. 5

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    6. 6

      Huikea muutos: Playboy-mallin kasvoilta pestiin tv-ohjelmassa vahva meikkikerros – tyrmistyi lopputuloksesta

    7. 7

      Arto, 35, joutui väkisin mukaan perustulo­kokeiluun: ”Älyttömän huonot tunnelmat ”

    8. 8

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    9. 9

      Masennuksen huonosti tunnettu alatyyppi nakertaa vaivihkaa – onko sinulla kolme näistä oireista?

    10. 10

      Teri Niitti antoi syksyllä riipaisevan haastattelun Suomipopille – kertasi raskasta vuottaan: ”Mulle riittää, että olen pyytänyt anteeksi”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Nyrkkitappelu helsinkiläisessä peruskoulussa – poliisi paikalle

    2. 2

      Amerikkalaiset opettelevat arktista sodankäyntiä Jääkäriprikaatissa – vaikeuksia suomalaisten perustaidossa

    3. 3

      Manuela Bosco julkaisi harvinaisia yhteiskuvia perheestään – tyttären villi kampaus varastaa huomion

    4. 4

      Huomaatko piilossa olevan ihmishahmon 1880-luvun kuvassa? Vanha mysteeri hämmentää

    5. 5

      Polttoainefirma repäisee upouudella mallilla: Tankkaa autoasi puolitoista vuotta niin paljon kuin haluat – hinta 69 euroa/kk!

    6. Näytä lisää
    1. 1

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    2. 2

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    3. 3

      Enni Rukajärvi teki kovan päätöksen – ”Jossain menee jokaisella se raja”

    4. 4

      Kaisa Mäkäräinen nettosi viikonlopulta huipputilin

    5. 5

      Kuoleman kaivoksen sukellusturman uhri oli 56-vuotias viiden lapsen isä ja pappi

    6. Näytä lisää
    1. 1

      Teri Niitti, 43, on kuollut

    2. 2

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    3. 3

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    4. 4

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    5. 5

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    6. Näytä lisää