iCloud-hacket: ”Hackaren” fick lösenord av Apple-supporten

Skribent: Tommy k Johansson, 2012-08-06 - 06:19
Kategorier: Apple

Under helgen har väldigt många IT-sajter och -bloggar skrivit om vad som inledningsvis verkade vara ett hack av iCloud. En journalist blev utsatt av intrång i sitt iCloud-konto och den misstänkte hackaren lyckades bland annat radera såväl iPhone som iPad och MacBook.

Det visade sig att det inte var något säkerhetshål eller dåligt lösenord som låg bakom intrånget. Istället var det ett mänskligt fel. ”Hackaren” har helt enkelt ringt Apples support och utgivit sig för att vara användaren, och på så sätt lyckats övertala supporten att lämna ut lösenordet. Det här visar ett stort problem med lagring i molnet.

Journalisten Mat Honan publicerade på fredagen en bloggpost där han berättade att han blivit hackad. Det var ingen rolig läsning för iCloud-användare, eftersom han kunde berätta att han fått sin iPhone, iPad och MacBook rensad med hjälp av tjänsterna för att distansradera enheterna.

Under helgen rätades en del frågetecken ut. Det framgick att det inte rörde sig om något tekniskt säkerhetshål. Den skyldige hackaren hade ringt Apples telefonsupport och med hjälp av så kallad social engineering (det vill säga övertalande) lyckats få dem att lämna ut inloggningsuppgifterna.

Något sådant ska naturligtvis inte kunna hända. Men det visar på att den svagaste länken inom datorsäkerhet är mänsklig inblandning. Hur hård kryptering och komplicerat lösenord du än har, räcker det med en okunnig person för att allt ska vara menlöst.

Uppdatering: I gårdagens avsnitt av TWiT (och säkert via flera andra källor) hörde jag mer om hur det hade gått till. Hackaren hade tagit reda på personlig information om Mat, och tack vare detta kunnat övertyga supporten om att han var Mat. Då hade han fått ett temporärt lösenord som gav access till iCloud. Som Kalle skriver i kommentarerna (ber btw om ursäkt för att jag först inte fattade) har supporten på Apple med största sannolikhet inte tillgång till användarnas lösenord. De kan dock generera temporära lösenord.

Källa: GigaOM

---

Följ @tkj