Digitoday

Valikko

Suomalainen hoksasi jymyaukon Applen softasta

Julkaistu: , Päivitetty:

Jesse Järvellä oli tarjota aikamoinen yllätys Mac-aiheiselle uutispalvelulle viikonloppuna. 9to5Mac malttoi kuitenkin pitää tietonsa piilossa.
Suomalainen sovelluskehittäjä Jesse Järvi löysi merkittävän tietoturva-aukon Applen Radar-sovelluksesta, joka oli kenen tahansa ladattavissa. Radar on tarkoitettu Applen sisäiseksi sovellukseksi, jolla työntekijät pääsevät käsiksi bugi-ilmoituksiin ja kaikkien rekisteröityneiden Apple-kehittäjien yhteystietoihin.

Järvi todisti haavoittuvuuden lähettämällä 9to5Macille sähköpostia lauantaina. Viestissä oli useiden 9to5Macin työntekijöiden yhteystiedot puhelinnumerot mukaan lukien ja myös korkealla Applessa työskentelevien tietoja. Ne oli kaikki napattu Radarin avulla.

Ohjelman vika oli siinä, että vaikka se esti sisäänpääsyn väärän Apple ID:n antaneelle, se päästi silti tekemään henkilöhakuja. 9to5Macin uutisen ja Jesse Järven videon mukaan Radar tarjoili auliisti nimiä, puhelinnumeroita ja sähköpostiosoitteita ilman tunnistusta.

Äkkiseltään kuulostaa siltä, että tässä oli ainekset samanlaiseen tietojenpaljastusselkkaukseen, minkä hakkeri Andrew Auernheimer kavereineen aiheutti kahmiessaan tietoa iPad-ostajista AT&T:n järjestelmästä. Tietoja toimitettiin medialle ja niitä julkaistiin rajatusti. Auernheimer joutui vankilaan, josta hänet tosin äsken vapautettiin.

Mutta Järven ja 9to5Macin politiikka oli pitää suut supussa, kunnes Apple sunnuntaina korjasi ongelman. Sophoksen Naked Security -blogi pitääkin tapausta malliesimerkkinä siitä, miten haavoittuvuudet paljastetaan vastuullisesti.

It-viikko on pyytänyt Jesse Järveltä lisätietoja. Asiaan palataan tarvittaessa.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Lauri Markkasen pelinumero suututti NBA-seuran fanit – ”Kaikki Chicagossa tulevat vihaamaan sinua ennen kuin astut kentälle”

    2. 2

      Poikkeustilanne AirAsian lennolla sai matkustajat puhkeamaan itkuun – kone alkoi täristä yläilmoissa kuin kuivausrumpu

    3. 3

      Jenni, 40, laihdutti 70 kiloa – halusi mahtua Powerparkin vuoristorataan

    4. 4

      Lauri Ylönen avoimena avioerostaan – puhuu suurimmasta pelostaan: ”Tein lapselleni sen mitä itse aina pelkäsin”

    5. 5

      Auto ajoi jalankulkijoiden päälle Newcastlessa

    6. 6

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    7. 7

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    8. 8

      Kaikki vieraat putkaan, kanttori kännissä, sulhanen iski kaason... Hurjimmat käänteet suomalaisista häistä

    9. 9

      Donald Trump kimpaantui Barack Obamalle – väittää edeltäjänsä tietäneen Venäjän vaalihakkeroinnista: ”Hänen olisi pitänyt tehdä jotain”

    10. 10

      Ei enää koskaan matkalaukkuun vuotanutta kosmetiikkaa! Kuva paljastaa nerokkaan niksin

    11. Näytä lisää
    1. 1

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    2. 2

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    3. 3

      Kris Jennerin paljastavasta salikuvasta löytyi nolo moka: kuvanmuokkaus meni pahasti pieleen – jopa fanit kritisoivat: ”Surullista!”

    4. 4

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    5. 5

      Onko tässä maailman seksikkäin pilotti? Susanna ohjaa suuria lentokoneita ja elää luksuselämää – ”Meidän täytyy antaa ammattimainen kuva”

    6. 6

      Pirullisen vaikea tarkkuustesti testaa hoksottimesi

    7. 7

      CNN selvitti: Näin Pohjois-Korean johtaja rahoittaa luksuselämänsä

    8. 8

      Unohda perinteinen lankku! Nämä keskivartaloliikkeet ovat paljon parempia selälle

    9. 9

      Tyly muutos ensi viikon sääennusteeseen: +30 asteen helleaalto koukkaakin Venäjälle – Suomeen luvassa jotain ihan muuta

    10. 10

      Vanhemmat väittävät elävänsä universumin energialla – äiti ei syönyt edes raskaana ollessaan: ”Ravitsin poikaani rakkaudellani”

    11. Näytä lisää
    1. 1

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    2. 2

      Lentoemännän yksinkertainen vessakikka toimii yhtä varmasti myös kotona

    3. 3

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    4. 4

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    5. 5

      Kasperi Kapanen toi kanadalaisrakkaansa Suomeen – 18-vuotias Annika käänsi katseita Kuopion rannoilla pepun paljastavissa bikineissä

    6. 6

      Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

    7. 7

      Entinen miljonääri luopui kaikesta ja muutti hökkeliin autiolle saarelle – 20 vuotta eikä ole katunut päivääkään

    8. 8

      Kotihälytyskeikalla odotti näky, joka riipaisi jopa vanhan sosiaalityöntekijän sydäntä – viranomaiset vetoavat juhannusjuhlijoihin

    9. 9

      23 asiaa, jotka mullistuvat uudessa alkoholilaissa – kapakoiden aukioloajat, neloskalja kauppoihin...

    10. 10

      Kris Jennerin paljastavasta salikuvasta löytyi nolo moka: kuvanmuokkaus meni pahasti pieleen – jopa fanit kritisoivat: ”Surullista!”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Lauri Markkasen pelinumero suututti NBA-seuran fanit – ”Kaikki Chicagossa tulevat vihaamaan sinua ennen kuin astut kentälle”

    2. 2

      Poikkeustilanne AirAsian lennolla sai matkustajat puhkeamaan itkuun – kone alkoi täristä yläilmoissa kuin kuivausrumpu

    3. 3

      Jenni, 40, laihdutti 70 kiloa – halusi mahtua Powerparkin vuoristorataan

    4. 4

      Lauri Ylönen avoimena avioerostaan – puhuu suurimmasta pelostaan: ”Tein lapselleni sen mitä itse aina pelkäsin”

    5. 5

      Auto ajoi jalankulkijoiden päälle Newcastlessa

    6. Näytä lisää
    1. 1

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    2. 2

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    3. 3

      Kris Jennerin paljastavasta salikuvasta löytyi nolo moka: kuvanmuokkaus meni pahasti pieleen – jopa fanit kritisoivat: ”Surullista!”

    4. 4

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    5. 5

      Onko tässä maailman seksikkäin pilotti? Susanna ohjaa suuria lentokoneita ja elää luksuselämää – ”Meidän täytyy antaa ammattimainen kuva”

    6. Näytä lisää
    1. 1

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    2. 2

      Lentoemännän yksinkertainen vessakikka toimii yhtä varmasti myös kotona

    3. 3

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    4. 4

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    5. 5

      Kasperi Kapanen toi kanadalaisrakkaansa Suomeen – 18-vuotias Annika käänsi katseita Kuopion rannoilla pepun paljastavissa bikineissä

    6. Näytä lisää