Digitoday

Valikko

Uutta aukkoa tutkiva suomalaishakkeri: Applen asenteessa parannettavaa

Merkittävän haavoittuvuuden Applelle raportoinut Jesse Järvi on jo seuraavan "projektin" kimpussa.


Radar-sovelluksen avulla kaikki Applen kehittäjätiedot käsiinsä saanut Jesse Järvi kertoi viimeisimmät kuulumisensa It-viikolle.

– Vastaavia paljastuksia saattaa hyvinkin olla luvassa, muttei ainakaan lähitulevaisuudessa, Järvi vihjaa.

Tällä hetkellä hän tutkii mahdollista Applen aukkoa, joka ei olisi kaliiberiltaan kuitenkaan yhtä iso kuin Radarin reikä.

– Uusin aukko on vielä työn alla, ja pitää tutkia muutamia juttuja. Venyy luultavasti kesään asti.

Jesse Järvi kuuluu tietoturva-aukkojen vastuullisiin paljastajiin. Hän ei halua julkistaa yksityiskohtia ennen kuin on ilmoittanut ongelmasta valmistajalle ja tämä on ehtinyt korjata sen.

Järvi oli kuitenkin ollut hieman tympääntynyt Applen reaktioihin, kun hän lähestyi yhtiötä Radar-aukolla.

– Applen vastaus viesteihini tuntui todella tympeältä. Applelta sain lähinnä etukäteen kirjoitettujen viestien oloisia vastauksia. Viesteistä näkyi "fuck-you-for-helping-us"-tyyppinen asenne.

Palataksemme vielä Radar-aukkoon, niin kyseessä oli todellakin melkoinen virhe. Apple oli ensiksikin mahdollistanut sisäiseen käyttöön tarkoitetun Radar-sovelluksen lataamisen kaikille. Lisäksi sovellus paljasti ilman kirjautumista kaikki Applelle rekisteröityneet kehittäjät yhteystietoineen. Mukana oli myös Applen johtajistoa.

– Olen jo pidempään tutkiskellut Applen omia työkaluja, ja pyöriskelin ympäriinsä Radarin kanssa. Authaamisen ohittamisen olin jo huomannut kolmisen kuukautta sitten, mutta tuon aukon tajusin vasta hiljattain. Huomatessani vian, epäilin hetken. Muutaman uudelleenyrittämisen jälkeen tajusin, että tässä on isosta jutusta kyse, Järvi kertoo.

Järvi luovutti tietoja medialle, mutta piti huolta, että valitsi luotettavan tahon – tässä tapauksessa 9to5Macin.

Tietoturvapiireissä muistetaan hyvin hakkeri Andrew Auernheimerin tapaus, missä hän joutui vankilaan annettuaan iPad-ostajien tietoja medialle ennen kuin teleyhtiö AT&T oli korjannut tietojen keräämisen mahdollistaneen aukkonsa. Ostajien tietoja julkaistiin uutisen yhteydessä, vaikkakin ei kokonaisina.

– 9to5Maciin minulla on jo aikaisempia suhteita, ja tiesin etteivät he julkaise sitä missään tapauksessa ennen vian korjaamista, sen he tosin tekivätkin selväksi jo ensimmäisissä sähköposteissaan. Vaaraa en prosessissa kokenut.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Patrik Laine tulikuumassa vireessä – nyt jäi Ovetshkin taakse

    2. 2

      Valkoinen talo selitti Trumpin Ruotsi-lausuntoa: Presidentti ei viitannut mihinkään erityiseen tapahtumaan

    3. 3

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    4. 4

      Maria Veitola mykistyy Saara Aallon prinsessamaailmasta: ”Onko Saara minkä asteen hörhö”

    5. 5

      JVG oli kolmella abiristeilyllä peräkkäin – VilleGalle, 29, huomannut muutosta nuorison käytöksessä

    6. 6

      Epävarma ajo moottoritiellä herätti huomiota – teräskuormaa kuljettanut mies puhalsi 2,1 promillea

    7. 7

      Bill Gates varoittaa: Tähän uhkaan ihmiskunta ei ole varautunut riittävästi, kymmenien miljoonien henki vaarassa

    8. 8

      21-vuotiaana Bond-elokuvien nuorin pahis – näin 50-vuotias Benicio del Toro on muuttunut

    9. 9

      Patrik Laineelle jälleen ylistystä – ”uskomaton” laukaus saa kehuja: ”Et näe muiden tekevän sellaisia maaleja”

    10. 10

      Sastamalan kuolonkolarin 17-vuotiaita muistettiin suruhartaudessa ja nuorisotalolla – ”Kaikki ovat pää alhaalla”

    11. Näytä lisää
    1. 1

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    2. 2

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    3. 3

      Riipaiseva video: Mies kosi tyttöystäväänsä täydessä ostoskeskuksessa – romanttinen ele päättyi järkyttävään nöyryytykseen

    4. 4

      Bill Gates varoittaa: Tähän uhkaan ihmiskunta ei ole varautunut riittävästi, kymmenien miljoonien henki vaarassa

    5. 5

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    6. 6

      Poliisi IS:lle: Tila-auto törmäsi ilmeisesti tahallaan, teinien mopoauto kohteeksi sattumalta

    7. 7

      Kari, 69, sai tylyn päätöksen ajokortista – näin hän ratkaisi asian edukseen

    8. 8

      Poliisi epäilee henkirikosta – teinityttö ja -poika kuolivat nokkakolarissa Sastamalassa

    9. 9

      Poliisi epäilee: Mies yritti tappaa vaimonsa Kittilän Levillä – pariskunta ilmeisesti lomamatkalla

    10. 10

      Expressen: Tästäkö Trumpin Ruotsin-viittauksessa oli kyse?

    11. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      Takavuosien seksisymboli Outi Alanen 50 vuotta – katosi tv:stä eikä saa näyttelijän töitä: ”En kuulu hyvä veli -verkostoon”

    3. 3

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    4. 4

      Kauniin naisen tavallisen näköisestä Instagram-kuvasta yllättäen nettihitti: ”Kaikkien aikojen traagisin otos”

    5. 5

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    6. 6

      Nuori mies jäi kiinni pettämisestä nololla tavalla – typerä töppäys sosiaalisessa mediassa kavalsi

    7. 7

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    8. 8

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    9. 9

      Jasse-vauva lakkasi hengittämästä, isä ei epäröinyt hetkeäkään – ”Hän rakasti meidän pojan henkiin”

    10. 10

      Vuosikymmeniä mietityttänyt arvoitus ratkesi – Harri Kirvesniemi kertoo, miksi hiihti aina pää kenossa

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Patrik Laine tulikuumassa vireessä – nyt jäi Ovetshkin taakse

    2. 2

      Valkoinen talo selitti Trumpin Ruotsi-lausuntoa: Presidentti ei viitannut mihinkään erityiseen tapahtumaan

    3. 3

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    4. 4

      Maria Veitola mykistyy Saara Aallon prinsessamaailmasta: ”Onko Saara minkä asteen hörhö”

    5. 5

      JVG oli kolmella abiristeilyllä peräkkäin – VilleGalle, 29, huomannut muutosta nuorison käytöksessä

    6. Näytä lisää
    1. 1

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    2. 2

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    3. 3

      Riipaiseva video: Mies kosi tyttöystäväänsä täydessä ostoskeskuksessa – romanttinen ele päättyi järkyttävään nöyryytykseen

    4. 4

      Bill Gates varoittaa: Tähän uhkaan ihmiskunta ei ole varautunut riittävästi, kymmenien miljoonien henki vaarassa

    5. 5

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    6. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      Takavuosien seksisymboli Outi Alanen 50 vuotta – katosi tv:stä eikä saa näyttelijän töitä: ”En kuulu hyvä veli -verkostoon”

    3. 3

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    4. 4

      Kauniin naisen tavallisen näköisestä Instagram-kuvasta yllättäen nettihitti: ”Kaikkien aikojen traagisin otos”

    5. 5

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    6. Näytä lisää