Digitoday

Valikko

Uutta aukkoa tutkiva suomalaishakkeri: Applen asenteessa parannettavaa

Merkittävän haavoittuvuuden Applelle raportoinut Jesse Järvi on jo seuraavan "projektin" kimpussa.


Radar-sovelluksen avulla kaikki Applen kehittäjätiedot käsiinsä saanut Jesse Järvi kertoi viimeisimmät kuulumisensa It-viikolle.

– Vastaavia paljastuksia saattaa hyvinkin olla luvassa, muttei ainakaan lähitulevaisuudessa, Järvi vihjaa.

Tällä hetkellä hän tutkii mahdollista Applen aukkoa, joka ei olisi kaliiberiltaan kuitenkaan yhtä iso kuin Radarin reikä.

– Uusin aukko on vielä työn alla, ja pitää tutkia muutamia juttuja. Venyy luultavasti kesään asti.

Jesse Järvi kuuluu tietoturva-aukkojen vastuullisiin paljastajiin. Hän ei halua julkistaa yksityiskohtia ennen kuin on ilmoittanut ongelmasta valmistajalle ja tämä on ehtinyt korjata sen.

Järvi oli kuitenkin ollut hieman tympääntynyt Applen reaktioihin, kun hän lähestyi yhtiötä Radar-aukolla.

– Applen vastaus viesteihini tuntui todella tympeältä. Applelta sain lähinnä etukäteen kirjoitettujen viestien oloisia vastauksia. Viesteistä näkyi "fuck-you-for-helping-us"-tyyppinen asenne.

Palataksemme vielä Radar-aukkoon, niin kyseessä oli todellakin melkoinen virhe. Apple oli ensiksikin mahdollistanut sisäiseen käyttöön tarkoitetun Radar-sovelluksen lataamisen kaikille. Lisäksi sovellus paljasti ilman kirjautumista kaikki Applelle rekisteröityneet kehittäjät yhteystietoineen. Mukana oli myös Applen johtajistoa.

– Olen jo pidempään tutkiskellut Applen omia työkaluja, ja pyöriskelin ympäriinsä Radarin kanssa. Authaamisen ohittamisen olin jo huomannut kolmisen kuukautta sitten, mutta tuon aukon tajusin vasta hiljattain. Huomatessani vian, epäilin hetken. Muutaman uudelleenyrittämisen jälkeen tajusin, että tässä on isosta jutusta kyse, Järvi kertoo.

Järvi luovutti tietoja medialle, mutta piti huolta, että valitsi luotettavan tahon – tässä tapauksessa 9to5Macin.

Tietoturvapiireissä muistetaan hyvin hakkeri Andrew Auernheimerin tapaus, missä hän joutui vankilaan annettuaan iPad-ostajien tietoja medialle ennen kuin teleyhtiö AT&T oli korjannut tietojen keräämisen mahdollistaneen aukkonsa. Ostajien tietoja julkaistiin uutisen yhteydessä, vaikkakin ei kokonaisina.

– 9to5Maciin minulla on jo aikaisempia suhteita, ja tiesin etteivät he julkaise sitä missään tapauksessa ennen vian korjaamista, sen he tosin tekivätkin selväksi jo ensimmäisissä sähköposteissaan. Vaaraa en prosessissa kokenut.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Poliisi sai sarjahukuttajan kiinni Joensuussa

    2. 2

      Intiimi hetki sian kanssa – Oulun poliisi otti oudon miehen kiinni ojasta

    3. 3

      Valtava jäävuori uhkaa irrota Etelämantereelta – kauhuskenaariona maailmanlaajuiset seuraukset

    4. 4

      ”Elämme pimeitä aikoja” – Suomalaiset päättäjät huolestuivat Trumpin puheesta sosiaalisessa mediassa

    5. 5

      Upea hiihto! Krista Pärmäkoski sijoittui toiseksi maailmancupin osakilpailussa

    6. 6

      George W. Bushin taistelu kertakäyttösadetakin kanssa varasti huomion Trumpin virkaanastujaisissa – internet sekosi kuvasarjasta

    7. 7

      Mikä kaunotar! Ivanka Trump, 35, käänsi katseet vaaleanpunaisessa prinsessapuvussaan

    8. 8

      Tappolistat, agentit, vakoilusatelliitit... 8 salaisuutta, jotka Donald Trump saa tietää virkaan astuttuaan

    9. 9

      Sarjahukuttaja oli palkittu karjatilallinen – sitten tapahtui jotakin

    10. 10

      Miksi Trump vannoi valansa käsi kahdella Raamatulla?

    11. Näytä lisää
    1. 1

      IS seurasi hetki hetkeltä: Trumpin ensimmäinen päivä presidenttinä huipentui tanssiaisiin

    2. 2

      6 yleistä virhettä, jotka sinäkin luultavasti teet joka kerta suihkussa

    3. 3

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    4. 4

      Mikä kaunotar! Ivanka Trump, 35, käänsi katseet vaaleanpunaisessa prinsessapuvussaan

    5. 5

      Kiusallinen sekaannus Melania Trumpin ja Michelle Obaman välillä – presidenttiparit pyörivät Valkoisen talon portailla hämmentyneinä

    6. 6

      Haapaveden tragedian sotaveteraani taisteli oikeudessa sairauskorvauksesta – ”Loppuun saakka terävä pää”

    7. 7

      Psykologi lataa: ADHD-tyyppisistä oireista suuri osa johtuu vanhemmuuden puutteesta

    8. 8

      Kumppaniaan pettänyt listaa: ”Olisinpa tiennyt nämä asiat ennen kuin petin”

    9. 9

      Sarjahukuttajan puhelin hälyttää, mutta missä? Poliisin paikannusyritys jäi tuloksettomaksi

    10. 10

      Tappolistat, agentit, vakoilusatelliitit... 8 salaisuutta, jotka Donald Trump saa tietää virkaan astuttuaan

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    3. 3

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    4. 4

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    5. 5

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    6. 6

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    7. 7

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    8. 8

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    9. 9

      Dramaattiset kuvat: Myrskypuuska romahdutti rakenteilla olleen, yli 100-neliöisen talon maan tasalle Kuopiossa

    10. 10

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Poliisi sai sarjahukuttajan kiinni Joensuussa

    2. 2

      Intiimi hetki sian kanssa – Oulun poliisi otti oudon miehen kiinni ojasta

    3. 3

      Valtava jäävuori uhkaa irrota Etelämantereelta – kauhuskenaariona maailmanlaajuiset seuraukset

    4. 4

      ”Elämme pimeitä aikoja” – Suomalaiset päättäjät huolestuivat Trumpin puheesta sosiaalisessa mediassa

    5. 5

      Upea hiihto! Krista Pärmäkoski sijoittui toiseksi maailmancupin osakilpailussa

    6. Näytä lisää
    1. 1

      IS seurasi hetki hetkeltä: Trumpin ensimmäinen päivä presidenttinä huipentui tanssiaisiin

    2. 2

      6 yleistä virhettä, jotka sinäkin luultavasti teet joka kerta suihkussa

    3. 3

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    4. 4

      Mikä kaunotar! Ivanka Trump, 35, käänsi katseet vaaleanpunaisessa prinsessapuvussaan

    5. 5

      Kiusallinen sekaannus Melania Trumpin ja Michelle Obaman välillä – presidenttiparit pyörivät Valkoisen talon portailla hämmentyneinä

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    3. 3

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    4. 4

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    5. 5

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    6. Näytä lisää