Digitoday

Valikko

Applen suojaukset pettivät: Salasanat vapaata riistaa

Applen OS X - ja iOS-alustoista on paljastunut merkittäviä haavoittuvuuksia, joita tutkijat onnistuivat käyttämään hyväkseen. Asiasta kertoo Ars Technica.


Kiinalaiset tutkijat varoittavat suuresta ongelmasta Applen niin kutsutuissa hiekkalaatikoissa, joiden on tarkoitus eristää sovellukset muiden ohjelmien urkinnalta.

He onnistuivat ujuttamaan viralliseen sovelluskauppaan App Storeen omia sovelluksiaan, jotka kykenevät varastamaan salasanoja uhrin laitteesta. Potentiaalinen hyökkäys vaatisi, että uhri asentaa haitallisen sovelluksen laitteeseensa.

– Seuraukset ovat synkkiä. Esimerkiksi uusimmassa Mac OS X 10.10.3:ssa hiekkalaatikkoon laitettu sovelluksemme onnistui nappaamaan (...) iCloudin, sähköpostin ja kaikenlaisten sosiaalisten verkkojen salasanoja ja salaisia kirjautumistunnisteita (token), jotka järjestelmäsovellus Internet Accounts on sinne tallentanut, ja myös pankki- ja Gmail-salasanoja Google Chromesta, tutkijat kirjoittavat paperissaan (pdf).

Xara-hyökkäykset (cross-app resource access) ovat siitäkin erikoisia, että tutkijat siis onnistuivat ohittamaan App Storen tiukkana pidetyn tarkastusprosessin.

Tutkijat kertovat pystyneensä kaivamaan myös salasanoja suositusta 1Password-sovelluksesta, yksityisiä muistiinpanoja Evernotesta ja kaikki WeChatin valokuvat.

Ongelma on raportoitu Applelle ja muille ohjelmistovalmistajille. Tutkijat sanovat kaikkien ymmärtäneen asian vakavuuden. Tutkijat myös tekivät sovelluksen, joka havaitsee yritykset käyttää hyväksi näitä haavoittuvuuksia.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Miehen ”romanttinen joulukuva” onkin toisella silmäyksellä jotain aivan muuta – onko nettihitiksi noussut temppu ratkaisu sinkkujen juhlapyhien viettoon?

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      New York Times kertoo 44-vuotiaan suomalaismiljonäärin uskomattoman tarinan: luksuselämää ja satojen miljoonien avioerotaistelu

    4. 4

      Tiukka sääntö korventaa pääkaupunkiseudun taksikuskeja pikkujoululiikenteessä – ”Siinä menee helposti herne nenään”

    5. 5

      Rinne Pohjolan Sanomissa ja Lapin Kansassa: Pääministeri töpeksinyt totaalisesti Yleisradion kanssa

    6. 6

      Joukkuekaverit keksivät Patrik Laineelle uuden lempinimen – vertasivat NHL-legendaan

    7. 7

      Vappu Pimiältä roisi paljastus MTV:lle – rinnat täysin paljaana Tanssii Tähtien Kanssa -kulisseissa: ”Mikko repi puvun auki”

    8. 8

      X Factor -harjoituksista julkaistut kuvat lupaavat melkoista show’ta – Saara Aalto hehkuu itsevarmuutta: ”Se laulu tulee viemään minut finaaliin”

    9. 9

      Soluttautui pikkujouluihin, käytti pukkia silminä – Yksityisetsivä muistelee pikkujoulujen pettämistapauksia

    10. 10

      MTV:n teiniäiti poseerasi uhkeana uusissa kalenterikuvissa – muistatko vielä kohut? Tienasi 1,5 miljoonaa seksivideolla vuonna 2013

    11. Näytä lisää
    1. 1

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    2. 2

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Beth, 22, nukahti sohvalle marraskuussa – heräsi vasta toukokuussa

    5. 5

      Huoltomiehet yllättyivät suomalaisten nuorten aikuisten uusavuttomuudesta – eivät omista edes ruuvimeisseliä

    6. 6

      Parrakas Jussi69 toipuu keuhkokuumesta – vaikenee huhutusta suhteesta kansanedustajaan: ”Sen näkee sitten televisiosta”

    7. 7

      Ylen päätoimittaja otti yhteen Ruben Stillerin kanssa Pressiklubissa: ”Päädyit omaan ratkaisuusi”

    8. 8

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    9. 9

      New York Times kertoo 44-vuotiaan suomalaismiljonäärin uskomattoman tarinan: luksuselämää ja satojen miljoonien avioerotaistelu

    10. 10

      Vappu Pimiältä roisi paljastus MTV:lle – rinnat täysin paljaana Tanssii Tähtien Kanssa -kulisseissa: ”Mikko repi puvun auki”

    11. Näytä lisää
    1. 1

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      IS seurasi hetki hetkeltä: Saara Aalto räjäytti pankin – ”Yksi parhaista esityksistä koskaan X Factorissa”

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. 6

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    7. 7

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    8. 8

      Eija, 32, huomasi vauvansa olevan erilainen – elämä muuttui pikkuhiljaa painajaiseksi

    9. 9

      Saara Aalto teki historiallisen tempun – kukaan muu brittien X Factorissa ei ole kyennyt samaan

    10. 10

      Pikkujoulujen seksiakti johti harvinaisen kiusalliseen tilanteeseen oikeussalissa – konkarijuristi avautuu

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Miehen ”romanttinen joulukuva” onkin toisella silmäyksellä jotain aivan muuta – onko nettihitiksi noussut temppu ratkaisu sinkkujen juhlapyhien viettoon?

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      New York Times kertoo 44-vuotiaan suomalaismiljonäärin uskomattoman tarinan: luksuselämää ja satojen miljoonien avioerotaistelu

    4. 4

      Tiukka sääntö korventaa pääkaupunkiseudun taksikuskeja pikkujoululiikenteessä – ”Siinä menee helposti herne nenään”

    5. 5

      Rinne Pohjolan Sanomissa ja Lapin Kansassa: Pääministeri töpeksinyt totaalisesti Yleisradion kanssa

    6. Näytä lisää
    1. 1

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    2. 2

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Beth, 22, nukahti sohvalle marraskuussa – heräsi vasta toukokuussa

    5. 5

      Huoltomiehet yllättyivät suomalaisten nuorten aikuisten uusavuttomuudesta – eivät omista edes ruuvimeisseliä

    6. Näytä lisää
    1. 1

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      IS seurasi hetki hetkeltä: Saara Aalto räjäytti pankin – ”Yksi parhaista esityksistä koskaan X Factorissa”

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. Näytä lisää