Digitoday

Uutta aukkoa tutkiva suomalaishakkeri: Applen asenteessa parannettavaa

Julkaistu: , Päivitetty:

Merkittävän haavoittuvuuden Applelle raportoinut Jesse Järvi on jo seuraavan "projektin" kimpussa.


Radar-sovelluksen avulla kaikki Applen kehittäjätiedot käsiinsä saanut Jesse Järvi kertoi viimeisimmät kuulumisensa It-viikolle.

– Vastaavia paljastuksia saattaa hyvinkin olla luvassa, muttei ainakaan lähitulevaisuudessa, Järvi vihjaa.

Tällä hetkellä hän tutkii mahdollista Applen aukkoa, joka ei olisi kaliiberiltaan kuitenkaan yhtä iso kuin Radarin reikä.

– Uusin aukko on vielä työn alla, ja pitää tutkia muutamia juttuja. Venyy luultavasti kesään asti.

Jesse Järvi kuuluu tietoturva-aukkojen vastuullisiin paljastajiin. Hän ei halua julkistaa yksityiskohtia ennen kuin on ilmoittanut ongelmasta valmistajalle ja tämä on ehtinyt korjata sen.

Järvi oli kuitenkin ollut hieman tympääntynyt Applen reaktioihin, kun hän lähestyi yhtiötä Radar-aukolla.

– Applen vastaus viesteihini tuntui todella tympeältä. Applelta sain lähinnä etukäteen kirjoitettujen viestien oloisia vastauksia. Viesteistä näkyi "fuck-you-for-helping-us"-tyyppinen asenne.

Palataksemme vielä Radar-aukkoon, niin kyseessä oli todellakin melkoinen virhe. Apple oli ensiksikin mahdollistanut sisäiseen käyttöön tarkoitetun Radar-sovelluksen lataamisen kaikille. Lisäksi sovellus paljasti ilman kirjautumista kaikki Applelle rekisteröityneet kehittäjät yhteystietoineen. Mukana oli myös Applen johtajistoa.

– Olen jo pidempään tutkiskellut Applen omia työkaluja, ja pyöriskelin ympäriinsä Radarin kanssa. Authaamisen ohittamisen olin jo huomannut kolmisen kuukautta sitten, mutta tuon aukon tajusin vasta hiljattain. Huomatessani vian, epäilin hetken. Muutaman uudelleenyrittämisen jälkeen tajusin, että tässä on isosta jutusta kyse, Järvi kertoo.

Järvi luovutti tietoja medialle, mutta piti huolta, että valitsi luotettavan tahon – tässä tapauksessa 9to5Macin.

Tietoturvapiireissä muistetaan hyvin hakkeri Andrew Auernheimerin tapaus, missä hän joutui vankilaan annettuaan iPad-ostajien tietoja medialle ennen kuin teleyhtiö AT&T oli korjannut tietojen keräämisen mahdollistaneen aukkonsa. Ostajien tietoja julkaistiin uutisen yhteydessä, vaikkakin ei kokonaisina.

– 9to5Maciin minulla on jo aikaisempia suhteita, ja tiesin etteivät he julkaise sitä missään tapauksessa ennen vian korjaamista, sen he tosin tekivätkin selväksi jo ensimmäisissä sähköposteissaan. Vaaraa en prosessissa kokenut.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Prinsessa Victoria kunnioitti 100-vuotiasta Suomea upealla eleellä – hienostuneessa asussa kiehtova yksityiskohta

    2. 2

      Kuva ampumahiihtäjän sykekäyrästä hätkähdytti – suomalaisen naisurheilijan leposyke myös aivan poikkeuksellinen

    3. 3

      Susannan rajut oireet alkoivat heti muuton jälkeen: Syy valkeni äkkiä aamupalapöydässä – ja se oli vasta alkua

    4. 4

      Linda Linen pika-alus törmäsi laituriin Tallinnassa – päivän kaikki lähdöt peruttu

    5. 5

      HS: 21-vuotias suomalaisnainen sai superbakteerin unelmalomaltaan: ”En enää pysty rakastelemaan ilman kipua”

    6. 6

      Kimi Räikkönen yllätettiin suomalaisessa karaokebaarissa: ”Kesti vähän aikaa, kun hän mietti, mikä se on”

    7. 7

      Tämä bestmanin puhe tullaan muistamaan! Pornosivusto mukana juonessa, morsian repesi nauruun

    8. 8

      Alexander Stubb muistelee koko perhettä järkyttänyttä yötä: ”Kello 2.38 heräsin valtavaan kolinaan”

    9. 9

      Ruotsalainen asiantuntija pöyristyi yhdestä seikasta dopingtuomion saaneen Johaugin esiintyessä tv-kameroille

    10. 10

      Puukko heilui Tampereen Nekalassa – nainen pakeni ex-miestä kadulle: ”Lääkäri puheli, että oli milleistä kiinni”

    11. Näytä lisää
    1. 1

      Sukellusvene­mysteeri: DNA-testi varmisti uhrin henkilöllisyyden, tanskalaiskeksijä helpottui tuloksista

    2. 2

      Pariskunnan häämatkasta täysi fiasko: Vaimo kumosi kolme viinipulloa taksimatkalla kentälle – uskomaton tapahtumaketju hämmentää

    3. 3

      Mariah Carey, 47, viehkeänä topless-otoksessa – jäi kiinni nolosta Photoshop-mokasta: Keikkakuvat kertovat totuuden

    4. 4

      Ensin suomalais­sotilas teloitti vangitun naisradistin, sitten eversti antoi tyrmistystä herättäneen käskyn – uutuuskirja kertoo rajusta tapauksesta jatkosodassa

    5. 5

      Saksan BB-kaunottaret hätkähdyttivät tv-ruudussa – jopa Britannian versio jää varjoon: Naisen tausta vetää mykäksi

    6. 6

      Annoitko lapselle vahingossa trendinimen? HS: Nämä nimet ovat nyt nousussa

    7. 7

      Kurkkaa suuhun, tarkista kynnet: 6 outoa kehon merkkiä, jotka voivat paljastaa sairauden

    8. 8

      Lauri Ylönen myy Sipoon-kotiaan lähes 4 miljoonalla eurolla – katso kuvat 330 neliön luksuslukaalista

    9. 9

      Ruotsalainen asiantuntija pöyristyi yhdestä seikasta dopingtuomion saaneen Johaugin esiintyessä tv-kameroille

    10. 10

      Tämän takia laulajatähti Robin, 19, päätti jäädä tauolle – ”Elämäni vaikein päätös”

    11. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    5. 5

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    6. 6

      Vesa näki puukkomiehen raa’an hyökkäyksen Turussa – ”Huusin niin kovaa kuin jaksoin”

    7. 7

      Kuva: Tässä viedään Turun epäiltyä puukottajaa – tämä kaikki tapahtumista tiedetään nyt

    8. 8

      Mies lähti viettämään railakasta viikonloppua uusien kavereiden kanssa – karu totuus paljastui maanantaina, kun poliisi soitti

    9. 9

      4-vuotias kertoi äidilleen nähneensä lenkillä ”isin vaimon” – ”Ilmeeni oli varmaan näkemisen arvoinen”

    10. 10

      Lehti: Lastenrattaita työntänyt Turun uhri oli juuri tullut Italiasta vauvansa kastejuhlasta

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Prinsessa Victoria kunnioitti 100-vuotiasta Suomea upealla eleellä – hienostuneessa asussa kiehtova yksityiskohta

    2. 2

      Kuva ampumahiihtäjän sykekäyrästä hätkähdytti – suomalaisen naisurheilijan leposyke myös aivan poikkeuksellinen

    3. 3

      Susannan rajut oireet alkoivat heti muuton jälkeen: Syy valkeni äkkiä aamupalapöydässä – ja se oli vasta alkua

    4. 4

      Linda Linen pika-alus törmäsi laituriin Tallinnassa – päivän kaikki lähdöt peruttu

    5. 5

      HS: 21-vuotias suomalaisnainen sai superbakteerin unelmalomaltaan: ”En enää pysty rakastelemaan ilman kipua”

    6. Näytä lisää
    1. 1

      Sukellusvene­mysteeri: DNA-testi varmisti uhrin henkilöllisyyden, tanskalaiskeksijä helpottui tuloksista

    2. 2

      Pariskunnan häämatkasta täysi fiasko: Vaimo kumosi kolme viinipulloa taksimatkalla kentälle – uskomaton tapahtumaketju hämmentää

    3. 3

      Mariah Carey, 47, viehkeänä topless-otoksessa – jäi kiinni nolosta Photoshop-mokasta: Keikkakuvat kertovat totuuden

    4. 4

      Ensin suomalais­sotilas teloitti vangitun naisradistin, sitten eversti antoi tyrmistystä herättäneen käskyn – uutuuskirja kertoo rajusta tapauksesta jatkosodassa

    5. 5

      Saksan BB-kaunottaret hätkähdyttivät tv-ruudussa – jopa Britannian versio jää varjoon: Naisen tausta vetää mykäksi

    6. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    5. 5

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    6. Näytä lisää