Apple sai tiedon iCloudin haavoittuvuudesta puoli vuotta ennen vuotoa – ei uskonut riskin olevan todellinen

Applen iCloud-kuvavuoto on kuluneen kuukauden aikana saanut valtavat mittasuhteet, kun lukuisten julkisuuden henkilöiden yksityiskuvat ovat päätyneet verkkoon kaikkien nähtäville. Vasta tämän viikon maanantaina uutisoimme, kuinka kuvavuodon toinen aalto on lähtenyt leviämään netissä, ja ainakaan vähään aikaan tilanteeseen ei ole nähtävissä helpotusta.

Suuren kohun nostanut kuvavuoto on myös lisännyt keskustelua siitä, onko Applella osattu ennakoida tarpeeksi hyvin erilaisia tietoturvauhkia. Viimeisimpänä käänteenä tapahtumasarjassa tietoturva-asiantuntija Ibrahim Balic kertoo paljastaneensa iCloudin haavoittuvuudet Applelle jo puoli vuotta ennen kuvavuotoa.

Balicin esittelemällä menetelmällä Apple-tileihin pystyi kokeilemaan noin kahtakymmentätuhatta eri salasanaa ilman tilin lukittumista. Applen tietoturvaosasto ei kuitenkaan ollut vakuuttunut menetelmän käytännöllisyydestä ja tiedusteli Balicilta pystyisikö tekniikalla murtautumaan tileille merkittävän lyhyessä ajassa.

Noin kuukauden kuluttua Balicin ensimmäisestä yhteydenotosta Applen tietoturvatiimi väitetysti alensi ongelman riskitasoluokitusta, mikä käytännössä tarkoitti tutkinnan lopettamista. Myöhemmin tapahtuneen iCloud-vuodon tarkkoja syitä Applelta ei vieläkään olla tiedotettu, mutta Balic itse otti asiaan hiljattain kantaa julkaisemalla kuvia vanhoista sähköpostikeskusteluistaan Applen kanssa. Kuvat keskusteluista ovat nähtävillä esimerkiksi PhoneArenan nettisivuilta.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla