Voiko joku nörtti hakkeroida mun iphonen tai macbookin?

[Turkoosibanaani]

CIA:n vakoilu ei nyt kiinnosta, mutta se että kuvani, muistiinpanoni ja muu tieto päätyisi jonkun yksityis henkilön käsiin karmii. Esimerkitsi appsien kautta, wifin tai muun kautta. Kuinka paljon taitoa vaatii että joku karmiva nörtti kykenee näkemään minun ipadin, iphonen tai macbookin sisältöä ilman että pääsee käsiksi laitteeseeni?

Sillä tavalla kiinnostaa että voiko joku itseoppinut kersa päästä näkemään tietotekniikkani sisältöä vai onko se mahdollista vain ammattilaiselle?

Onko Applen tuotteiden sisältämien tietojen varastus yleisesti vaikeampaan kun windows, android, linux jne tuotteiden?

Äänestykseen koskien: Yksittäistapauksilla tarkoitan tapauksia; Henkilö soitto Applen asiakaspalveluun ja sai urkittua apple tilin salasanan (oli uutisissa), harrasteporukat joskus kehittäneet ohjelmia joilla pystyy tekemään applen kieltämiä juttuja sen tuotteissa.(ilmeisesti jailbreikkausta) niin jos vakoiluohjelmatkin mahdollisia...

[homenamsi]

iPadien ja iPhonen osalta ei tunneta mekanismeja, joilla tämä onnistuisi. Jokainen Apps pääsee käsiksi vain omiin tietoihinsa, ei laitteeseen laajemmin. Käyttäjä voi toki antaa oikeuksia joillekin sovelluksille toisten sovellusten tietoihin (kuvat, kuvavirta) mutta ilman sitä sovellus asuu omassa poterossaan. Pilveen tai muuallle talletetut varmuuskopiot voivat sensijaan tietomurtojen tai haavoittuvuuksien kutta päätyä vääriin käsiin - niin kuin jo on tapahtunutkin.

Macbookin tai muun MacOS X-laitteen osalta turvallisuustaso on myös erittäin hyvä järjestelmän oletusasetuksin. Järjestelmän hallintaoikeuksin käyttäjä voi kuitenkin tietoisesti tehdä koneesta melko vapaata riistaa - palomuuri pitää poistaa käytöstä, luopua salasanoista, sallia etäyhteys ja etähallinta, sallia kaikille tunnuksille hallintaoikeudet, sallia ns. vierastili eli koneen käyttö ilman varsinaista tunnusta ja sallia mistä hyvänsä ladattujen ohjelmien suorittaminen ilman erityisiä kyselyitä. Ja tietenkin käyttää langatonta verkkoa, jossa ei ole mitään suojauksia.

Kun normaalit suojaukset ovat käytössä, vaaditaan melko monta huolimatonta napin painallusta järjestelmän pyytäessä lupaa suorittaa epäilyttäviä ohjelmia ja muuttaa asetuksia. Tekniikka ei voi paimentaa kaikkea, käyttäjällä tulee olla kaupunkilaisjärkeä ja tervettä epäluuloa jos oudot ohjelmat alkavat pyytää oikeuksia.

Jailbreikit tms. tehdään tietoisesti kaikki estot ohittaen.

Pahantahtoinen crackkeri voi tehdä jotain tuollaista, jos pääsee käynnissä olevaan koneeseen käsiksi. Kannettavan osalta olisikin viisainta käyttää ainakin reissussa tunnusta, jolla ei ole hallintaoikeuksia. Salasanan ohittaminen käynnistettäessä ei myöskää ole suotavaa ainakaan kannettavan osalta. Samoin on hyvä asettaa näytönsäästäjän viive melko lyhyeksi ja edellyttää salasanaa näytönsäästäjästä poistuttessa.

Jos haluaa parantaa suojaustasoa oletusasetuksista, voi myös laittaa kaikkien käyttäjän tiedostojen salauksen (FileVault) päälle, jolloin varkaustilanteessakaan salasanan murtava tekijä ei pääse järkevällä työmäärällä tietoihin käsiksi. Salauksen salasanaa ei pidä sitten unohtaa, ilman sitä ei tiettävästi kukaan pääse tietoihin.

iPhonessa ja iPadissä on sitten omat systeeminsä varkaustilanteiden varalta.

Yleisesti ottaen Unix-pohjaiset systeemit ovat jo pitkän historiansa kautta koetellumpia ja niin MacOS X:n, iOS:n ja Linuxin ydinosat ovat avointa lähdekoodia. Haavoittuvuudet ovat ensisijaisesti sovellusohjelmissa, ei niinkään käyttöjärjestelmätasolla.

Windowsin huono turvallisuusmaine on taas monen asian summa: yli 10 vuoden ajan Windows-nimellä myytiin MS-DOSsissa pyörivää sovellusohjelmistoa eikä alla oleva järjestelmä sisältänyt kovin kummoisia keinoja suojauksiin. Windows NT:n myötä tilanne muuttui mutta jostain syystä aivan viimeaikoihin saakka oletusasetukset ovat olleet paljon löysemmät kuin MacOS X:ssä. Osaltaan on tietysti kyse siitä, että niitä koputtelijoita ja huonosti tehtyjä ohjelmistoja on ollut paljon enemmän kuin Unix-pohjaisissa systeemeissä.

[securapple]

Kaikki tietokoneet voidaan hakkeroida ja tiedot viedä. Vaikeus riippuu tietokoneen asetuksista sekä käyttäjän toimista suojaamisten osalta.

Yleisesti uhkina tiedon luottamuksellisuuden näkökulmasta :

1. Laitteen varastaminen / median varastaminen
2. Tietoliikenteen salakuuntelu
3. Pilvipalveluihin talletettujen tietojen varastaminen salana arvaamalla
4. Tietojen vienti fyysisesti uhkaamalla (helpoin tapa jos tieto on asiallisesti suojattu)
5. Tiedon varastaminen haittaohjelmalla tai tietomurron kautta.

Suojausten osalta

1. Salaa media (filevault), käytä pitkää salasanaa
2. Salaa tietoliikenne suojattavaa tietoa siirrettäessä(VPN, HTTPS)
3. Salaa tietoaineisto ennen lähettämistä pilveen. Salaa tietoliikenneyhteys pilveen
4. Go figure
5. Salaa aineisto aina tiedostotasolla. Älä säilytä salaamatonta aineistoa ellei tämä ole välttämätöntä. Päivitä käyttöjärjestelmää säännöllisesti sekä käytä virustorjuntaohjelmistoa.

Jos aineisto ubersalaista, käytä steganografiaa piilottamaan salattu aineisto muiden tiedostojen sisään. Siirrä sitä ulos vain
tunneloituna/piilotettuina tavallisen tietoliikenteen sekaan. Tai käsittele aineistoa dedikoidulla tietokoneella jossa ei ole verkkoliittymiä

Noin yleisesti sähköposti kannattaa lukea ja outojen postien liitteet/linkit avata turvallisimmilla iLaitteilla maccien sijaan. Surffailukin oudoilla/uusilla sivustoilla on turvallisempaa iLaitteilla.

-Securapple

[kamina]

Tohon kolmoseen nyt vielä saisi olla mainittuna vahvojen salasanojen käyttö, sekä eri salasanat eri palveluihin. Jos kyseessä on oikeasti arvokasta / arkaa dataa ei sitä kannattaisi laittaa pilvipalveluihin ensinkään, mutta jos laittaa niin kannattaa vielä tutkia saako jonkun 2-factor autentikaation käyttöön (esim. niin että salasanan lisäksi vaaditaan generoitu tokeni tai tekstiviesti jossa kertakäyttönen koodi).

[khaosaming]

...soitto Applen asiakaspalveluun ja sai urkittua apple tilin salasanan...

Tuossa on vastaava juttu, joka lähti liikkeelle jostakin muusta palvelusta.

http://www.wired.com/2012/08/apple-amaz ... n-hacking/

http://arstechnica.com/ars-podcast/2012 ... ital-life/

[ikl]

Tohon kolmoseen nyt vielä saisi olla mainittuna vahvojen salasanojen käyttö, sekä eri salasanat eri palveluihin. Jos kyseessä on oikeasti arvokasta / arkaa dataa ei sitä kannattaisi laittaa pilvipalveluihin ensinkään, mutta jos laittaa niin kannattaa vielä tutkia saako jonkun 2-factor autentikaation käyttöön (esim. niin että salasanan lisäksi vaaditaan generoitu tokeni tai tekstiviesti jossa kertakäyttönen koodi).

Eiköhän tuo yksilöllisten ja kunnollisten salasanojen käyttö ole ihan perusvaatimus kaikkien käytettyjen palveluiden kanssa, pilvitallennus ei liene poikkeus. Jos salasanat ovat kuraa tai samaa salasanaa käytetään joka paikassa, ongelmien sattuessa saa syyttää vain itseään eikä käytettyä palvelua.

Useissa kunnollisissa pilvipalveluissa kaksiosainen autentikointi on onneksi jo olemassa. Erilaisia uusia pilvitallennuspalveluita putkahtelee markkinoille, mutta varsinkin tärkeiden tietojen tallennuksen kanssa kannattaa miettiä, onko niille oikea paikka joku tällä viikolla avattu trendikäs palvelu vai kannattaisiko luottaa perinteisiin toimijoihin.

[kamina]

Luulisi niin, mutta silti veikkaisin ettei 95% tämänkään sivuston käyttäjistä välttämättä käytä hyviä salasanoja joka paikassa.

[salmaster]

Luulisi niin, mutta silti veikkaisin ettei 95% tämänkään sivuston käyttäjistä välttämättä käytä hyviä salasanoja joka paikassa.

Itse käytän yhtä salasanasovellusta jolla saan säilytettyä salasanoja eri paikkoihin. Nykyään ihmisillä on useita jopa kymmeniä erilaisia tilejä ja salasanoja vaativia paikkoja jolloin niiden muistaminen on vaikeaa, jos siis jokaiselle on oma uniikki passu. Totta on toki sekin, että entäs sitten se palvelu joka pitää niitä salasanoja. Eikö se niitä vie? Tottakai se on mahdollista mutta sitten ei tule käyttää mitään laitteita jotka on verkossa kiinni.

Perustasolla riittävän pitkät ja eri salasanat eri palveluille sekä järkenkäyttö riittää pitämään loitolla harraste/amatöörit. Jos pitää samanlaisia tai samankaltaisia salasanoja moneen eri paikkaan ja yksikin niistä on heikko johon tehdään tietomurto niin muihin palveluihin on sitten melko vapaa pääsy.

Käytän F-Securen salasanasovellusta itse josta saan tarpeeksi monimutkaisia salasanoja jollen itse jaksa niitä vääntää. Tosin tässä on se, että sitten se pääsalasana tulee muistaa sillä tietoihin ei pääse F-Secure itsekkään omien sanojensa mukaan.