Digitoday

Valikko

Suomalainen hoksasi jymyaukon Applen softasta

Jesse Järvellä oli tarjota aikamoinen yllätys Mac-aiheiselle uutispalvelulle viikonloppuna. 9to5Mac malttoi kuitenkin pitää tietonsa piilossa.
Suomalainen sovelluskehittäjä Jesse Järvi löysi merkittävän tietoturva-aukon Applen Radar-sovelluksesta, joka oli kenen tahansa ladattavissa. Radar on tarkoitettu Applen sisäiseksi sovellukseksi, jolla työntekijät pääsevät käsiksi bugi-ilmoituksiin ja kaikkien rekisteröityneiden Apple-kehittäjien yhteystietoihin.

Järvi todisti haavoittuvuuden lähettämällä 9to5Macille sähköpostia lauantaina. Viestissä oli useiden 9to5Macin työntekijöiden yhteystiedot puhelinnumerot mukaan lukien ja myös korkealla Applessa työskentelevien tietoja. Ne oli kaikki napattu Radarin avulla.

Ohjelman vika oli siinä, että vaikka se esti sisäänpääsyn väärän Apple ID:n antaneelle, se päästi silti tekemään henkilöhakuja. 9to5Macin uutisen ja Jesse Järven videon mukaan Radar tarjoili auliisti nimiä, puhelinnumeroita ja sähköpostiosoitteita ilman tunnistusta.

Äkkiseltään kuulostaa siltä, että tässä oli ainekset samanlaiseen tietojenpaljastusselkkaukseen, minkä hakkeri Andrew Auernheimer kavereineen aiheutti kahmiessaan tietoa iPad-ostajista AT&T:n järjestelmästä. Tietoja toimitettiin medialle ja niitä julkaistiin rajatusti. Auernheimer joutui vankilaan, josta hänet tosin äsken vapautettiin.

Mutta Järven ja 9to5Macin politiikka oli pitää suut supussa, kunnes Apple sunnuntaina korjasi ongelman. Sophoksen Naked Security -blogi pitääkin tapausta malliesimerkkinä siitä, miten haavoittuvuudet paljastetaan vastuullisesti.

It-viikko on pyytänyt Jesse Järveltä lisätietoja. Asiaan palataan tarvittaessa.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Poliisi: Imatran kolmoissurma tallentui valvontakameroille – ”Teko näkyy kameroissa”

    2. 2

      Hiihdon unelmaparin suhde ohi: ”Emme asu enää yhdessä”

    3. 3

      Saara Aallolta paljastus X Factor -finaalista: Sharon Osbourne toteuttaa erään Saaran suurimmista unelmista

    4. 4

      Ensimmäiset kuvat: Häkeltynyt Saara Aalto saapui jättiyleisön eteen – ”Olen ihan sekaisin nyt”

    5. 5

      IS seuraa Suomen-vierailua hetki hetkeltä: Saara Aalto tapasi valtavan fanivyöryn Helsinki-Vantaalla

    6. 6

      Nainen käveli portaat joka päivä kuukauden ajan – yllättyi lopputuloksesta

    7. 7

      X Factorin kuvausryhmä käskytti ja hyppyytti Saara Aallon faneja lentokentällä – ”Olkaa innokkaampia!”

    8. 8

      5 tyylimokaa, joita ammattilainen ei halua enää nähdä Linnan juhlissa

    9. 9

      Espanjan Aurinkorannikolla ennätyssateet – lehti: kaksi kuollut tulvissa

    10. 10

      Posti hukkasi kutsun – Helena Petäistön Linnan juhlien pukukriisi ratkesi: ”Valmistuu viime hetkellä”

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Silminnäkijä: Imatralla surmattujen viimeiset hetket – tulivat vain käväisemään ravintolassa

    3. 3

      Koko ABC tyhjeni ja Ville, 19, jäi yksin lukkojen taakse: ”Olin istumassa tuolla pimeässä nurkassa – tää mesta suljettiin!”

    4. 4

      Brittilehdeltä raju väite Saara Aallon finaalipaikasta: Tuotanto käynnisti selvityksen Suomesta annetuista ”kielletyistä äänistä”

    5. 5

      Uskomatonta! Saara Aalto teki sen – pääsi heittämällä X Factor -finaaliin

    6. 6

      Uskomatonta, mutta totta – Aku Ankka ennusti Saara Aallon finaalipaikan jo elokuussa

    7. 7

      Uutisvuoksi julkaisi Imatralla surmattujen toimittajiensa nimet ja koskettavat muistokirjoitukset

    8. 8

      Tuottaja paljastaa: Uutisvuodon studioyleisökin hämmentyi Baba Lybeckin Sipilä-vitsistä – Jari Tervo tajusi juonen heti

    9. 9

      AL: Viiden lapsen yh-äiti sai neloset – paikallinen yrittäjä tarjoutui apuun

    10. 10

      Varo perintöloukkua – ”Voi olla järkevää jopa kieltäytyä perinnöstä”

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. 6

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    7. 7

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    8. 8

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    9. 9

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    10. 10

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Poliisi: Imatran kolmoissurma tallentui valvontakameroille – ”Teko näkyy kameroissa”

    2. 2

      Hiihdon unelmaparin suhde ohi: ”Emme asu enää yhdessä”

    3. 3

      Saara Aallolta paljastus X Factor -finaalista: Sharon Osbourne toteuttaa erään Saaran suurimmista unelmista

    4. 4

      Ensimmäiset kuvat: Häkeltynyt Saara Aalto saapui jättiyleisön eteen – ”Olen ihan sekaisin nyt”

    5. 5

      IS seuraa Suomen-vierailua hetki hetkeltä: Saara Aalto tapasi valtavan fanivyöryn Helsinki-Vantaalla

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Silminnäkijä: Imatralla surmattujen viimeiset hetket – tulivat vain käväisemään ravintolassa

    3. 3

      Koko ABC tyhjeni ja Ville, 19, jäi yksin lukkojen taakse: ”Olin istumassa tuolla pimeässä nurkassa – tää mesta suljettiin!”

    4. 4

      Brittilehdeltä raju väite Saara Aallon finaalipaikasta: Tuotanto käynnisti selvityksen Suomesta annetuista ”kielletyistä äänistä”

    5. 5

      Uskomatonta! Saara Aalto teki sen – pääsi heittämällä X Factor -finaaliin

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. Näytä lisää