Digitoday

Valikko

Suomalainen hoksasi jymyaukon Applen softasta

Jesse Järvellä oli tarjota aikamoinen yllätys Mac-aiheiselle uutispalvelulle viikonloppuna. 9to5Mac malttoi kuitenkin pitää tietonsa piilossa.
Suomalainen sovelluskehittäjä Jesse Järvi löysi merkittävän tietoturva-aukon Applen Radar-sovelluksesta, joka oli kenen tahansa ladattavissa. Radar on tarkoitettu Applen sisäiseksi sovellukseksi, jolla työntekijät pääsevät käsiksi bugi-ilmoituksiin ja kaikkien rekisteröityneiden Apple-kehittäjien yhteystietoihin.

Järvi todisti haavoittuvuuden lähettämällä 9to5Macille sähköpostia lauantaina. Viestissä oli useiden 9to5Macin työntekijöiden yhteystiedot puhelinnumerot mukaan lukien ja myös korkealla Applessa työskentelevien tietoja. Ne oli kaikki napattu Radarin avulla.

Ohjelman vika oli siinä, että vaikka se esti sisäänpääsyn väärän Apple ID:n antaneelle, se päästi silti tekemään henkilöhakuja. 9to5Macin uutisen ja Jesse Järven videon mukaan Radar tarjoili auliisti nimiä, puhelinnumeroita ja sähköpostiosoitteita ilman tunnistusta.

Äkkiseltään kuulostaa siltä, että tässä oli ainekset samanlaiseen tietojenpaljastusselkkaukseen, minkä hakkeri Andrew Auernheimer kavereineen aiheutti kahmiessaan tietoa iPad-ostajista AT&T:n järjestelmästä. Tietoja toimitettiin medialle ja niitä julkaistiin rajatusti. Auernheimer joutui vankilaan, josta hänet tosin äsken vapautettiin.

Mutta Järven ja 9to5Macin politiikka oli pitää suut supussa, kunnes Apple sunnuntaina korjasi ongelman. Sophoksen Naked Security -blogi pitääkin tapausta malliesimerkkinä siitä, miten haavoittuvuudet paljastetaan vastuullisesti.

It-viikko on pyytänyt Jesse Järveltä lisätietoja. Asiaan palataan tarvittaessa.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Yksi varomaton lause Dr. Phil -ohjelmassa teki Daniellesta, 14, megajulkkiksen – ”Hän on varmasti miljonääri vuoden lopussa”

    2. 2

      Ferrarin entinen tallipomo vaatii Kimi Räikköstä ulos tallista – ”On aika päättää hänen seikkailunsa”

    3. 3

      Suursijoittaja Rune Andersson myi kaikki osakkeensa: ”Tilanne on sairas”

    4. 4

      Homepommit ostajan vastuulle? 5 keinoa välttää kalliit riidat

    5. 5

      Tee se itse -mies myi rakentamansa talon: uusilla omistajilla sokkeli petti ja rakennus kallistui – useita virheitä

    6. 6

      Siskon kotona odotti hirvittävin mahdollinen – Bulevardin perhesurman uhrin veli kertoo tapahtuneesta uudessa kirjassa

    7. 7

      Greenpeace sai tahtonsa läpi – onko seurauksena huonoin liikeidea ikinä?

    8. 8

      Raisa Räisäsen mysteeristä ja Pasi Aaltosen murhasta paljastui erikoinen yhteys – keskiössä tamperelainen pubi

    9. 9

      Järeät turvatoimet sulkevat koko Helsingin ilmatilan – syynä Kiinan presidentin vierailu

    10. 10

      Ranuan jääkarhunpentu laskee autuaana liukumäkeä – emolla tekemistä pienen seikkailijan kaitsemisessa

    11. Näytä lisää
    1. 1

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    2. 2

      Autotehtaan 30 000 euron vuosipalkka herätti ihmetystä – näin Valmet Automotive vastaa

    3. 3

      Karu kuva rannalta kertoo, miksi sukeltaja etsi kahville lähteneitä pilkkijöitä – hoksaatko, mikä sitten herätti pelastajien huomion?

    4. 4

      Liisa on saanut 560 e/kk ilmaista rahaa vuoden alusta saakka – näin perustulokokeilu vaikutti elämään

    5. 5

      Leo Komarov teki kiistanalaisen sopimuksen – ura Leijonissa vaakalaudalla

    6. 6

      Raisa Räisäsen mysteeristä ja Pasi Aaltosen murhasta paljastui erikoinen yhteys – keskiössä tamperelainen pubi

    7. 7

      Tässäkö Suomen raskaimmat ja stressaavimmat työt? Katso 30 ammatin lista

    8. 8

      HS: Kahvi uhkaa loppua maailmasta, tilanne dramaattisen vakava – myös Suomen Paulig on huolissaan

    9. 9

      Vastanäyttelijän ulkonäkö ei kelvannut Emmerdale-kaunottarelle: Uhkasi lähteä sarjasta – ”Ei tarpeeksi komea”

    10. 10

      Turvapaikanhakija livahti naisten puolelle uimahallissa Oulussa – alastomat naiset hämmentyivät

    11. Näytä lisää
    1. 1

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    2. 2

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    3. 3

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    4. 4

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    5. 5

      Suomen tunnetuin bordelli pyöri Riihimäellä – rattohotelli Bonanzan henkilökunnalla suora ohje lapsiperheiden varalle

    6. 6

      Tiesitkö? Helsingissä asuu yksi kaikkein aikojen menestyneimmän heviyhtyeen kitaristi – rakastui suomalaiseen Mariaan, elää nyt lapsiperheen arkea Suomessa

    7. 7

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 4 kuoli

    8. 8

      Teinityttö julkaisi hervottoman kuvaparin äidistään kostean illanvieton jälkeen – kiusallinen kuva villitsee somessa: ”Lauantai ja sunnuntai”

    9. 9

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    10. 10

      Vihreä Nissan lepää kyljellään Tornion keskustassa – poliisi kertoo, miksi ei puutu tapaukseen

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Yksi varomaton lause Dr. Phil -ohjelmassa teki Daniellesta, 14, megajulkkiksen – ”Hän on varmasti miljonääri vuoden lopussa”

    2. 2

      Ferrarin entinen tallipomo vaatii Kimi Räikköstä ulos tallista – ”On aika päättää hänen seikkailunsa”

    3. 3

      Suursijoittaja Rune Andersson myi kaikki osakkeensa: ”Tilanne on sairas”

    4. 4

      Homepommit ostajan vastuulle? 5 keinoa välttää kalliit riidat

    5. 5

      Tee se itse -mies myi rakentamansa talon: uusilla omistajilla sokkeli petti ja rakennus kallistui – useita virheitä

    6. Näytä lisää
    1. 1

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    2. 2

      Autotehtaan 30 000 euron vuosipalkka herätti ihmetystä – näin Valmet Automotive vastaa

    3. 3

      Karu kuva rannalta kertoo, miksi sukeltaja etsi kahville lähteneitä pilkkijöitä – hoksaatko, mikä sitten herätti pelastajien huomion?

    4. 4

      Liisa on saanut 560 e/kk ilmaista rahaa vuoden alusta saakka – näin perustulokokeilu vaikutti elämään

    5. 5

      Leo Komarov teki kiistanalaisen sopimuksen – ura Leijonissa vaakalaudalla

    6. Näytä lisää
    1. 1

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    2. 2

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    3. 3

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    4. 4

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    5. 5

      Suomen tunnetuin bordelli pyöri Riihimäellä – rattohotelli Bonanzan henkilökunnalla suora ohje lapsiperheiden varalle

    6. Näytä lisää