Tietoturva

Valikko

ICloud-aukko julkistettiin jo keväällä 2013 – Apple ei paikannut

Venäläinen hakkeri julkisti jo toukokuussa 2013 Applen pilvipalvelun heikkoudet. Hänen kehittämällään ohjelmalla on viime kesästä asti päässyt käsiksi pilvessä oleviin tietoihin.
Applen iCloud-pilvipalvelujen haavoittuvuus ei ole uutta tietoa, sillä asia tuli julkisuuteen jo viime vuonna. Venäläishakkeri Vladimir Katalov piti lokakuussa 2013 Kuala Lumpurissa järjestetyssä Hack in the Box -tietoturvatapahtumassa esityksen nimellä Cracking and Analyzing Apple’s iCloud Protocols.

Katalov kirjoitti iCloudin heikkouksista yrityksensä Elcomsoftin blogiin jo tuota ennen, toukokuussa 2013.

Hack in the Boxista kirjoittaneen verkkolehti ZDnetin mukaan Katalov kertoi jo tuolloin, että pilvessä oleviin tietoihin käsiksi pääsemiseen tarvitaan käyttäjän sähköpostiosoite ja salasana. Murtajalla ei siis tarvitse olla hallussaan käyttäjälle kuuluvaa, Applen palveluihin kytkettyä laitetta, eikä kaksivaiheinen tunnistus suojaa pilvessä olevaa tietoja.

Hakkerin havainnon mukaan iCloud-varmuuskopiot puhelimen tiedoista, Find my iPhone -tiedot sekä pilveen tallennetut asiakirjat olivat vain sähköpostiosoitteen ja salasanan takana.

Katalovin mukaan pilvessä oleva tieto on salattua, mutta salausavaimet säilytettiin yhdessä tallennetun datan kanssa. Lisäksi kävi ilmi, että salausavaimet välitetään myös iCloud-pilvipalvelua ylläpitäville tahoille, jotka ovat Microsoft sekä Amazon.

Ehkä merkittävin Katalovin tekemä havainto oli se, että kun käyttäjän iCloudissa olevat tiedot ladataan ulkopuolelta käsin (tehdään niin sanottu "rippi"), käyttäjä ei saa asiasta ilmoitusta eikä tiedä joutuneensa tietomurron uhriksi. Mutta käyttäjän itse ladatessa varmuuskopion ilmoitus kyllä tulee sähköpostitse.

Katalov teki analyysinsä kuuntelemalla murretun iPhonen tietoliikennettä. Mies huomautti kuitenkin ZDnetille, että analyysi olisi voitu tehdä myös murtamattomalla laitteella.

ZDnetin haastattelussa Katalov selitti iCloudin heikkouden olevan "palvelun ominaisuus, ei bugi", eikä siis korjattavissa. Hän kehotti ihmisiä välttämään iCloudin käyttöä, mutta tunnusti sälyttävänsä siellä itse tietoja. 

Aukko sai sitä
hyödyntävän ohjelman


Katalovin paljastusten jälkeen havainto lataaminen kaupallistettiin. Katalovin Elcomsoft-yritys toi markkinoille pilveen tallennettuja tietoja lataavan EPPB (Elcomsoft Phone Password Breaker) -ohjelman. Ohjelman hinta vaihteli ominaisuuksista riippuen 79 dollarista 399 dollariin.

EPPB tuli markkinoille kesäkuun 17. päivä tänä vuonna.

EPPB osaa hyödyntää brute force -hyökkäyksissä grafiikkaprosessorin laskentatehoja ja pystyy lataamaan iPhonejen ohella pilvestä myös Windows Phonejen tiedot. Tämän lisäksi ohjelma osaa aukoa Blackberryjen salaukset.




Mashable kokeili murtouutisten jälkeen menestyksekkäästi ohjelmaa, ja toimittaja pääsi käsiksi sekä omaan että siskonsa iCloud-tiliin.

Oman tilinsä toimittaja mursi EPPB:n brute force -hyökkäyksellä. Siskon tili murtui tietämällä tämän sähköpostiosoite ja vastaamalla oikein turvakysymyksiin sekä syntymäaikakysymykseen.

Mashablen mukaan EPPB on laajalti pilveen tunkeutujien käytössä. Siitä on myös liikkeellä paljon piraattikopioita.

Applen toimitusjohtaja Tim Cook kertoi tänään Applen lisäävän tietoturvaa. Tästä lähtien käyttäjälle annetaan ilmoitus, jos tämän iCloud-tilille kirjaudutaan uudella laitteella.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Imatralla ampumavälikohtaus: Yle: Kolme ihmistä kuollut

    2. 2

      Uutisvuodon Sipilä-vitsi hämmensi lauantai-iltana – Mitä lähetyksessä tapahtui?

    3. 3

      Saara Aallon uskomaton esitys lumosi jopa Simon Cowellin: ”Olit sensaatiomainen”

    4. 4

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    5. 5

      Arvostettu brittilehti povaa Saara Aallolle koko kisan voittoa – katsojat häkeltyivät huikeista esityksistä: ”Jos tämä olisi ollut finaali, olisit voittaja”

    6. 6

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    7. 7

      IS seurasi hetki hetkeltä: Saara Aalto onnistui semifinaalin esityksissään täydellisesti – villitsi tuomarit: ”Ansaitset olla finaalissa”

    8. 8

      Saara Aalto valloitti joulubiisillään yleisön ja tuomarit: ”Olet maailmanluokan artisti!”

    9. 9

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    10. 10

      Video: Saara Aallon lumoava Chandelier herkistää kyyneliin

    11. Näytä lisää
    1. 1

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    2. 2

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    3. 3

      New York Times kertoo 44-vuotiaan suomalaismiljonäärin uskomattoman tarinan: luksuselämää ja satojen miljoonien avioerotaistelu

    4. 4

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    5. 5

      Huoltomiehet yllättyivät suomalaisten nuorten aikuisten uusavuttomuudesta – eivät omista edes ruuvimeisseliä

    6. 6

      Vappu Pimiältä roisi paljastus MTV:lle – rinnat täysin paljaana Tanssii Tähtien Kanssa -kulisseissa: ”Mikko repi puvun auki”

    7. 7

      Beth, 22, nukahti sohvalle marraskuussa – heräsi vasta toukokuussa

    8. 8

      Kurveistaan tunnettu matkabloggaaja vietti kolme viikkoa Suomessa – upeat kuvat villitsevät netissä: ”Mieletön paikka”

    9. 9

      IS seurasi hetki hetkeltä: Saara Aalto onnistui semifinaalin esityksissään täydellisesti – villitsi tuomarit: ”Ansaitset olla finaalissa”

    10. 10

      MTV:n teiniäiti poseerasi uhkeana uusissa kalenterikuvissa – muistatko vielä kohut? Tienasi 1,5 miljoonaa seksivideolla vuonna 2013

    11. Näytä lisää
    1. 1

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    2. 2

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    3. 3

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    4. 4

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    5. 5

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    6. 6

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    7. 7

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    8. 8

      Eija, 32, huomasi vauvansa olevan erilainen – elämä muuttui pikkuhiljaa painajaiseksi

    9. 9

      Saara Aalto teki historiallisen tempun – kukaan muu brittien X Factorissa ei ole kyennyt samaan

    10. 10

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Imatralla ampumavälikohtaus: Yle: Kolme ihmistä kuollut

    2. 2

      Uutisvuodon Sipilä-vitsi hämmensi lauantai-iltana – Mitä lähetyksessä tapahtui?

    3. 3

      Saara Aallon uskomaton esitys lumosi jopa Simon Cowellin: ”Olit sensaatiomainen”

    4. 4

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    5. 5

      Arvostettu brittilehti povaa Saara Aallolle koko kisan voittoa – katsojat häkeltyivät huikeista esityksistä: ”Jos tämä olisi ollut finaali, olisit voittaja”

    6. Näytä lisää
    1. 1

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    2. 2

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    3. 3

      New York Times kertoo 44-vuotiaan suomalaismiljonäärin uskomattoman tarinan: luksuselämää ja satojen miljoonien avioerotaistelu

    4. 4

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    5. 5

      Huoltomiehet yllättyivät suomalaisten nuorten aikuisten uusavuttomuudesta – eivät omista edes ruuvimeisseliä

    6. Näytä lisää
    1. 1

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    2. 2

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    3. 3

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    4. 4

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    5. 5

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    6. Näytä lisää