Digitoday

Valikko

Uutta aukkoa tutkiva suomalaishakkeri: Applen asenteessa parannettavaa

Merkittävän haavoittuvuuden Applelle raportoinut Jesse Järvi on jo seuraavan "projektin" kimpussa.


Radar-sovelluksen avulla kaikki Applen kehittäjätiedot käsiinsä saanut Jesse Järvi kertoi viimeisimmät kuulumisensa It-viikolle.

– Vastaavia paljastuksia saattaa hyvinkin olla luvassa, muttei ainakaan lähitulevaisuudessa, Järvi vihjaa.

Tällä hetkellä hän tutkii mahdollista Applen aukkoa, joka ei olisi kaliiberiltaan kuitenkaan yhtä iso kuin Radarin reikä.

– Uusin aukko on vielä työn alla, ja pitää tutkia muutamia juttuja. Venyy luultavasti kesään asti.

Jesse Järvi kuuluu tietoturva-aukkojen vastuullisiin paljastajiin. Hän ei halua julkistaa yksityiskohtia ennen kuin on ilmoittanut ongelmasta valmistajalle ja tämä on ehtinyt korjata sen.

Järvi oli kuitenkin ollut hieman tympääntynyt Applen reaktioihin, kun hän lähestyi yhtiötä Radar-aukolla.

– Applen vastaus viesteihini tuntui todella tympeältä. Applelta sain lähinnä etukäteen kirjoitettujen viestien oloisia vastauksia. Viesteistä näkyi "fuck-you-for-helping-us"-tyyppinen asenne.

Palataksemme vielä Radar-aukkoon, niin kyseessä oli todellakin melkoinen virhe. Apple oli ensiksikin mahdollistanut sisäiseen käyttöön tarkoitetun Radar-sovelluksen lataamisen kaikille. Lisäksi sovellus paljasti ilman kirjautumista kaikki Applelle rekisteröityneet kehittäjät yhteystietoineen. Mukana oli myös Applen johtajistoa.

– Olen jo pidempään tutkiskellut Applen omia työkaluja, ja pyöriskelin ympäriinsä Radarin kanssa. Authaamisen ohittamisen olin jo huomannut kolmisen kuukautta sitten, mutta tuon aukon tajusin vasta hiljattain. Huomatessani vian, epäilin hetken. Muutaman uudelleenyrittämisen jälkeen tajusin, että tässä on isosta jutusta kyse, Järvi kertoo.

Järvi luovutti tietoja medialle, mutta piti huolta, että valitsi luotettavan tahon – tässä tapauksessa 9to5Macin.

Tietoturvapiireissä muistetaan hyvin hakkeri Andrew Auernheimerin tapaus, missä hän joutui vankilaan annettuaan iPad-ostajien tietoja medialle ennen kuin teleyhtiö AT&T oli korjannut tietojen keräämisen mahdollistaneen aukkonsa. Ostajien tietoja julkaistiin uutisen yhteydessä, vaikkakin ei kokonaisina.

– 9to5Maciin minulla on jo aikaisempia suhteita, ja tiesin etteivät he julkaise sitä missään tapauksessa ennen vian korjaamista, sen he tosin tekivätkin selväksi jo ensimmäisissä sähköposteissaan. Vaaraa en prosessissa kokenut.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    2. 2

      Kortitta ajanut vanhus suuttui poliisille Orimattilassa

    3. 3

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    4. 4

      Naapuri järkyttyi Vuosaaren yöllisestä tragediasta – ”He olivat reippaita lapsia”

    5. 5

      Mykistävä raportti Venäjän dopingskandaalin laajuudesta – yli tuhat urheilijaa mukana!

    6. 6

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    7. 7

      X Factor -finaalin kappaleet julki – Saara Aalto esittää 80-luvun jättihitin

    8. 8

      Vahvistus venäläisten härskille dopinghuijaukselle – naisurheilijoiden näytteissä oli miehen DNA:ta!

    9. 9

      Aasialaismiehen passikuva hylättiin äärimmäisen kiusallisesta syystä

    10. 10

      Hämmästyttävä keksintö panee puhelimella soittamisen uusiksi

    11. Näytä lisää
    1. 1

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    2. 2

      Saara Aallon kilpakumppanit pahoissa vaikeuksissa – tuleeko finaalilähetyksestä katastrofi?

    3. 3

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    4. 4

      Aasialaismiehen passikuva hylättiin äärimmäisen kiusallisesta syystä

    5. 5

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    6. 6

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    7. 7

      Kolme lasta ja äiti kuolivat tulipalossa Helsingin Vuosaaressa – näin tapahtumat etenivät

    8. 8

      Moni kärsii tietämättään kakkostyypin diabeteksen esiasteesta – lisää äkkikuoleman vaaraa

    9. 9

      Yhden hitin eläketurva – tässä on joululaulu, joka tuo kirjoittajilleen edelleen 590 000 euron vuosittaiset rojaltitulot

    10. 10

      Aktiivisen työttömän tuloista lähtee ensi vuonna jopa 200 €/kk – ”Työttömän taloudessa järkyttävän suuri summa”

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    4. 4

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. 6

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    7. 7

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    8. 8

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    9. 9

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    10. 10

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    2. 2

      Kortitta ajanut vanhus suuttui poliisille Orimattilassa

    3. 3

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    4. 4

      Naapuri järkyttyi Vuosaaren yöllisestä tragediasta – ”He olivat reippaita lapsia”

    5. 5

      Mykistävä raportti Venäjän dopingskandaalin laajuudesta – yli tuhat urheilijaa mukana!

    6. Näytä lisää
    1. 1

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    2. 2

      Saara Aallon kilpakumppanit pahoissa vaikeuksissa – tuleeko finaalilähetyksestä katastrofi?

    3. 3

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    4. 4

      Aasialaismiehen passikuva hylättiin äärimmäisen kiusallisesta syystä

    5. 5

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    4. 4

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. Näytä lisää