Applen suojaus murrettiin: Videot ja valokuvat vapaata riistaa

Applen kuuluisa salaus sisältää haavoittuvuuksia siinä missä muutkin ohjelmistot, tutkijat osoittivat The Washington Postin mukaan.
Johns Hopkins Universityn tutkijaryhmä löysi haavoittuvuuden Applen paljon mainostetusta salauksesta. Aukon avulla on mahdollista selvittää uhrin iCloud-palvelussa säilyttämiä salattuja videoita ja valokuvia, jotka lähetettiin suojattuina pikaviesteinä, The Washington Post -lehti kirjoittaa.

Hyökkäys vaatisi taitoa – luultavasti valtiotason osaamista, tutkijat arvelevat. Mutta he saivat muutamassa kuukaudessa kehitettyä iskutavan, joka tepsi iMessage-ohjelmaan ja iPhoneihin, joissa ei ajettu uusinta iOS-käyttöjärjestelmää. Muokattu versio hyökkäyksestä kuitenkin toimisi myös nykyisessä iOS:ssä.

Kokeellisessa hyökkäyksessä tutkijat koodasivat softan matkimaan Applen palvelinta. He kaappasivat salatun iMessage-viestin, jossa oli linkki iCloudissa säilytettyyn valokuvaan ja 64-merkkinen salausavain. Avain pystyttiin selvittämään yksi numero kerrallaan yrityksen ja erehdyksen kautta lähettämällä se takaisin puhelimeen. Joka kerta, kun yksi numero oli oikein, puhelin hyväksyi sen. Puhelinta kaiveltiin tällä tavoin tuhansia kertoja, kunnes avain oli selvillä.

Tutkijoiden mukaan tätä haavoittuvuutta tuskin olisi voinut käyttää San Bernardinon terroristin iPhonen avaamiseen, mutta se nostaa esiin jo aiemmin esitetyn kysymyksen: Miksi FBI vaatii Applea koodaamaan uuden iOS-version terroristin puhelimen avaamiseksi, kun se voisi etsiä Applen softasta haavoittuvuuksia ja käyttää niitä hyväkseen.

– Minua pelottaa, että käymme tätä keskustelua takaovien lisäämisestä salaukseen, kun emme osaa tehdä edes perussalausta oikein, tutkimusta johtanut Matthew Green totesi Washington Postille iMessage-ongelmaan viitaten.

Apple kiitti tutkijoita ja lupasi korjata haavoittuvuuden tänään maanantaina ilmestyvässä iOS 9.3:ssa. Yhtiön mukaan ongelma korjattiin osittain jo viime syksynä.

Tietoturvan kannalta on ristiriitaista, että aiempien kokemusten valossa uuden iOS:n nopeaa asentamista ei voi suositella varauksetta. Aiemmista versioista on toisinaan löytynyt heti julkaisun jälkeen virheitä, jotka on sitten korjattu myöhemmillä päivityksillä. Siksi usein suositellaan, että uuden ohjelmistoversion asentamista kannattaa lykätä esimerkiksi parilla viikolla.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    2. 2

      Donald Trumpin ”talvipalatsi” on huikean kallis eliittiklubi – katso hulppeat kuvat kartanosta

    3. 3

      Karu arvio öljystä: Jos toukokuussa ei tapahdu, romahdus uhkaa

    4. 4

      Kommentti: Toisille pian 200 e/kk enemmän – Lindströmin eläketuki on epäreilu

    5. 5

      Googlen autoprojekti kompastui erikoiseen ongelmaan

    6. 6

      10 hankalaa kysymystä työhaastatteluista – ja mitä niillä haetaan

    7. 7

      Pian voi alkaa hakea uutta eläketukea – 760 e/kk

    8. 8

      Haluaisitko asuntolainan jopa 45 vuodeksi? Viranomainen varoittaa

    9. 9

      ”Aivan uutta tietoa” – Helsinki-Tallinna -tunnelin selvityksen ”tulokset lupaavia”

    10. 10

      Lagarde: Kreikan velkoja ei tulisi antaa anteeksi

    11. Näytä lisää
    1. 1

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    2. 2

      ”Hienostunut rikollinen juoni” ABB:ssä: Talousvastaava vei 100 miljoonaa ja katosi

    3. 3

      Pian voi alkaa hakea uutta eläketukea – 760 e/kk

    4. 4

      Näkökulma: Euron tuho voi alkaa – näin ajopuu-Suomen kohtalo ratkeaa

    5. 5

      Kauppojen aukiolot vapautettiin – näin kävi ABC-asemien markettimyynnin

    6. 6

      Kreikka tarvitsee taas rahaa – näin se vaikuttaa Suomeen

    7. 7

      Karu arvio öljystä: Jos toukokuussa ei tapahdu, romahdus uhkaa

    8. 8

      Lähteet: Trumpin päästrategi Bannon tapasi Saksan suurlähettilään – viesti EU:lle oli kylmäävä

    9. 9

      Kommentti: Toisille pian 200 e/kk enemmän – Lindströmin eläketuki on epäreilu

    10. 10

      10 hankalaa kysymystä työhaastatteluista – ja mitä niillä haetaan

    11. Näytä lisää
    1. 1

      Yle: Kirjeessä koteihin jaettu oikea seteli hämmentää suomalaisia – osa palauttaa, vaikkei tarvitsisi

    2. 2

      ABC-asemien S-bonus muuttuu – ”Aion äänestää jaloillani”

    3. 3

      50 000 miestä parhaassa iässä ei tee töitä tai opiskele – ”Mitä heille tapahtui?”

    4. 4

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    5. 5

      Näin suomalainen mies putoaa työelämästä – ”Ajatellaanko todella, että ihmiset haluavat elää tuilla?”

    6. 6

      Venäläismiljardöörin purjelaiva takavarikoitiin – jättimäinen merilelu maksoi 400 miljoonaa

    7. 7

      Metalliliitto: Työpaikalla pidettiin mustaa listaa työntekijöistä – levisi vahingossa kaikille

    8. 8

      Uusi eläkemuoto houkuttelee työttömiä – hetken helpotus voi kostautua

    9. 9

      Suomalaismies yritti saada 25 000 euron sairaalakuluja vakuutusyhtiöiltä – joutui mustalle listalle

    10. 10

      Sunnuntailisistä nautittu 100 vuotta – joko riittää?

    11. Näytä lisää