AfterDawn logo

Tutkijat huolissaan: tallentamattomat tiedot siirtyvät iCloudiin

Matti Robinson Matti Robinson
4 kommenttia

Applen iCloud-kuvavuoto toi pinnalle epäilyt pilvipalveluiden luotettavuudesta ja turvallisuudesta. Nyt uudenlainen ilmiö ihmetyttää tutkijoita Applen pilvitallennuksesta, joka saattaa yllättää myös sinut.

Tietoturvaturkija Jeffrey Paul on huomannut Applen käyttöjärjestelmän automaattitallennuksessa omituisen ominaisuuden. Se nimittäin tallentaa dokumentteja automaattisesti iCloud-palveluun, vaikka tallennus-nappia ei koskaan paineta. Ominaisuus on automaattisesti käytössä, jos käytössä on iCloud, ja se koskee Texturia, Pages, Previewiä ja Numbersia.

Myös muut ovat huolissaan ominaisuudesta. Johns Hopkins -yliopiston tietoturvainsituutin professori Matthew D. Green ihmettelee Slatelle, että asiaa ei ole puitu tämän enempää. Hänen mielestään kyseessä on erittäin kummallinen ominaisuus, josta on syytä olla huolissaan.

Monet ihmiset käyttävät "tallentamattomia" dokumentteja lautasliinan tapaan väliaikaistallennukseen, jota ei ole koskaan tarkoitus tallentaa. Nämä lautasliinalle tuherretut salasanat tai luottokorttinumerot päätyvät siis pilveen mahdollisesti käyttäjän haluamatta tai tajuamatta. Automaattisen pilvitallennuksen saa kuitenkin poistettua iCloudin asetuksista.


Onko pilvitallennuksesta mielestäsi syytä olla huolissaan? Ovatko tämän kaltaiset ominaisuudet riski tietoturvalle tai yksityisyydelle?

4 KOMMENTTIA

pähkinä1/4

No jaa, toisaalta Apple nojaa niin paljon siihen helppoon käytettävyyteen, että mitä enemmän niitä ominaisuuksia joutuu erikseen jostain asetuksista kytkemään päälle, niin sitä huonompi. Moisilla ominaisuuksilla kun on taipumusta jäädä useimmilla käyttäjillä käyttämättä. Toki ymmärrän tuon tietoturva-aspektinkin ja varmasti monilla on eriäviä mielipiteitä asiasta...

JoniS2/4

Periaatteessa tuo on hyvä jos laite/softa sattuu kaatuamaan, mutta sinällään hölmöä että dokumentti tallentuu kuitenkin painot "save" tai et.

Tallettaahan xenforokin(uusi foorumi softa) "luonnoksen" vaikka hylkäät ajatuksen vastata ja sammutat vain selaimen/välilehden.

r653/4

Taitaa olla muissakin ohjelmissa automaattinen ”varmuustallennus” päällä oletuksena, vaikkakaan kaikissa tallennus ei tapahdu pilveen vaan ohjelmaa käyttävälle tietokoneelle - kuten esim. Word tekee.
Mutta miten tekee Office 365? Entäpä miten asia, eli varmustallennus tiedostosta, toteutetaan puhelimella tai tabletilla?
Vaikka - onhan tämäkin tietoturvaturkija saanut nimensä näppärästi maailman tietoisuuteen keksittyään Applen tuotteesta moisen tietoturvauhan... :-)

wipe20004/4

Automaattitallennus pilveen on sinänsä ihan kätevä ominaisuus, mutta oleellista mielestäni on, että käyttäjä tietää tuosta ominaisuudesta ja myös sen, mitä pilveen tallennetaan.

Ihan oikeasti tietoturvasta huolissaan olevat tuskin muutenkaan koskevat Applen tai muihinkaan mobiilituotteisiin, joista tiedot oletusarvoisesti vuotavat pilveen tai ylipäänsä ulkomaisille palvelimille, saati kirjoittavat tai käsittelevät niillä luottamuksellisia dokumentteja.

Syksyinen julkkisten nakukuvakohu on kyllä hyvä muistutus siitä, että yksityisessäkin datassa voi olla paljon sellaista, jota ei haluaisi itselle täysin tuntemattomien tahojen haltuun. Joku yrittää kiristää rahaa nakukuvien julkistamisella, toinen keksii myydä jotain yksityistä tietoa 3.:lle osapuolelle, kolmas taas kerää vaikka vain yhteystiedot spammaajille, ...

TÄMÄN UUTISEN KOMMENTOINTI ON PÄÄTTYNYT