Digitoday

Valikko

Suomalainen hoksasi jymyaukon Applen softasta

Jesse Järvellä oli tarjota aikamoinen yllätys Mac-aiheiselle uutispalvelulle viikonloppuna. 9to5Mac malttoi kuitenkin pitää tietonsa piilossa.
Suomalainen sovelluskehittäjä Jesse Järvi löysi merkittävän tietoturva-aukon Applen Radar-sovelluksesta, joka oli kenen tahansa ladattavissa. Radar on tarkoitettu Applen sisäiseksi sovellukseksi, jolla työntekijät pääsevät käsiksi bugi-ilmoituksiin ja kaikkien rekisteröityneiden Apple-kehittäjien yhteystietoihin.

Järvi todisti haavoittuvuuden lähettämällä 9to5Macille sähköpostia lauantaina. Viestissä oli useiden 9to5Macin työntekijöiden yhteystiedot puhelinnumerot mukaan lukien ja myös korkealla Applessa työskentelevien tietoja. Ne oli kaikki napattu Radarin avulla.

Ohjelman vika oli siinä, että vaikka se esti sisäänpääsyn väärän Apple ID:n antaneelle, se päästi silti tekemään henkilöhakuja. 9to5Macin uutisen ja Jesse Järven videon mukaan Radar tarjoili auliisti nimiä, puhelinnumeroita ja sähköpostiosoitteita ilman tunnistusta.

Äkkiseltään kuulostaa siltä, että tässä oli ainekset samanlaiseen tietojenpaljastusselkkaukseen, minkä hakkeri Andrew Auernheimer kavereineen aiheutti kahmiessaan tietoa iPad-ostajista AT&T:n järjestelmästä. Tietoja toimitettiin medialle ja niitä julkaistiin rajatusti. Auernheimer joutui vankilaan, josta hänet tosin äsken vapautettiin.

Mutta Järven ja 9to5Macin politiikka oli pitää suut supussa, kunnes Apple sunnuntaina korjasi ongelman. Sophoksen Naked Security -blogi pitääkin tapausta malliesimerkkinä siitä, miten haavoittuvuudet paljastetaan vastuullisesti.

It-viikko on pyytänyt Jesse Järveltä lisätietoja. Asiaan palataan tarvittaessa.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Suomessa on yöllä lämpimämpää kuin Espanjassa – meteorologi kertoo, mistä on kyse

    2. 2

      Poliisi sai tuoreita vihjeitä sarjahukuttajasta – ”Etsintäkuulutettu on nähty aivan äsken”

    3. 3

      Tv:ssä piilotellun Minttu Räikkösen uskalias gaalatyyli julki – asun jujuna näyttävä kaula-aukko ja halkio

    4. 4

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    5. 5

      Barack Obamalta tivattiin neuvoja seuraajalleen – antoi varoituksen Donald Trumpille

    6. 6

      Jaana, 54, sai Alkosta potkut pitkien kynsien takia: ”Tämän ikäiselle yksikätiselle naiselle ei töitä löydy”

    7. 7

      ”Ei tämä enää lomalta tunnu” – Suomalainen Mariann lähtisi Gambiasta vaikka heti

    8. 8

      Erikoinen välikohtaus Kannelmäen asemalla – mies hyppäsi raiteille ja istui matkalaukun päälle

    9. 9

      Axl Smith kirjoitti someen uhmakkaasti – uhrit ahdistuivat: ”Osa on kokenut uhkaavana”

    10. 10

      Pizzalähettiä odotti imatralaisen kodin ovella harvinaisen röyhkeä kohtelu – kolmen pizzan hinnaksi tuli lopulta yli 350 euroa

    11. Näytä lisää
    1. 1

      Tänään tv:ssä: Pihla Viitala täysin alastomana Hollywood-debyyttissään: ”En saanut silmiäni irti hänestä”

    2. 2

      Yle paljasti jo: Autovero pois – ajoneuvo- ja polttoaineveroja lasketaan

    3. 3

      Jaana, 54, sai Alkosta potkut pitkien kynsien takia: ”Tämän ikäiselle yksikätiselle naiselle ei töitä löydy”

    4. 4

      Kimi Räikkösen saapuminen Hartwall-areenaan oli tarkoin varjeltu salaisuus – ”Sovimme Kimin kanssa, miten nämä asiat hoidetaan”

    5. 5

      Axl Smith kirjoitti someen uhmakkaasti – uhrit ahdistuivat: ”Osa on kokenut uhkaavana”

    6. 6

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    7. 7

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    8. 8

      Juopuneet suomalaiskaverukset lensivät ulos baarista juuri ennen ammuskelua – pelastuivat verilöylyltä

    9. 9

      Axl Smithin uhrien joukossa julkisuudesta tuttuja henkilöitä – tapaus tänään käräjillä

    10. 10

      Pizzalähettiä odotti imatralaisen kodin ovella harvinaisen röyhkeä kohtelu – kolmen pizzan hinnaksi tuli lopulta yli 350 euroa

    11. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. 6

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    7. 7

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    8. 8

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    9. 9

      Patrik Laineen sydän on puhdasta kultaa – vastasi pienen fanin kirjeeseen ikimuistoisella tavalla

    10. 10

      Suomalaisten kasvoilla näkyvä silmälasimalli on auttamattomasti out

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Suomessa on yöllä lämpimämpää kuin Espanjassa – meteorologi kertoo, mistä on kyse

    2. 2

      Poliisi sai tuoreita vihjeitä sarjahukuttajasta – ”Etsintäkuulutettu on nähty aivan äsken”

    3. 3

      Tv:ssä piilotellun Minttu Räikkösen uskalias gaalatyyli julki – asun jujuna näyttävä kaula-aukko ja halkio

    4. 4

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    5. 5

      Barack Obamalta tivattiin neuvoja seuraajalleen – antoi varoituksen Donald Trumpille

    6. Näytä lisää
    1. 1

      Tänään tv:ssä: Pihla Viitala täysin alastomana Hollywood-debyyttissään: ”En saanut silmiäni irti hänestä”

    2. 2

      Yle paljasti jo: Autovero pois – ajoneuvo- ja polttoaineveroja lasketaan

    3. 3

      Jaana, 54, sai Alkosta potkut pitkien kynsien takia: ”Tämän ikäiselle yksikätiselle naiselle ei töitä löydy”

    4. 4

      Kimi Räikkösen saapuminen Hartwall-areenaan oli tarkoin varjeltu salaisuus – ”Sovimme Kimin kanssa, miten nämä asiat hoidetaan”

    5. 5

      Axl Smith kirjoitti someen uhmakkaasti – uhrit ahdistuivat: ”Osa on kokenut uhkaavana”

    6. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. Näytä lisää