Digitoday

Valikko

Uutta aukkoa tutkiva suomalaishakkeri: Applen asenteessa parannettavaa

Merkittävän haavoittuvuuden Applelle raportoinut Jesse Järvi on jo seuraavan "projektin" kimpussa.


Radar-sovelluksen avulla kaikki Applen kehittäjätiedot käsiinsä saanut Jesse Järvi kertoi viimeisimmät kuulumisensa It-viikolle.

– Vastaavia paljastuksia saattaa hyvinkin olla luvassa, muttei ainakaan lähitulevaisuudessa, Järvi vihjaa.

Tällä hetkellä hän tutkii mahdollista Applen aukkoa, joka ei olisi kaliiberiltaan kuitenkaan yhtä iso kuin Radarin reikä.

– Uusin aukko on vielä työn alla, ja pitää tutkia muutamia juttuja. Venyy luultavasti kesään asti.

Jesse Järvi kuuluu tietoturva-aukkojen vastuullisiin paljastajiin. Hän ei halua julkistaa yksityiskohtia ennen kuin on ilmoittanut ongelmasta valmistajalle ja tämä on ehtinyt korjata sen.

Järvi oli kuitenkin ollut hieman tympääntynyt Applen reaktioihin, kun hän lähestyi yhtiötä Radar-aukolla.

– Applen vastaus viesteihini tuntui todella tympeältä. Applelta sain lähinnä etukäteen kirjoitettujen viestien oloisia vastauksia. Viesteistä näkyi "fuck-you-for-helping-us"-tyyppinen asenne.

Palataksemme vielä Radar-aukkoon, niin kyseessä oli todellakin melkoinen virhe. Apple oli ensiksikin mahdollistanut sisäiseen käyttöön tarkoitetun Radar-sovelluksen lataamisen kaikille. Lisäksi sovellus paljasti ilman kirjautumista kaikki Applelle rekisteröityneet kehittäjät yhteystietoineen. Mukana oli myös Applen johtajistoa.

– Olen jo pidempään tutkiskellut Applen omia työkaluja, ja pyöriskelin ympäriinsä Radarin kanssa. Authaamisen ohittamisen olin jo huomannut kolmisen kuukautta sitten, mutta tuon aukon tajusin vasta hiljattain. Huomatessani vian, epäilin hetken. Muutaman uudelleenyrittämisen jälkeen tajusin, että tässä on isosta jutusta kyse, Järvi kertoo.

Järvi luovutti tietoja medialle, mutta piti huolta, että valitsi luotettavan tahon – tässä tapauksessa 9to5Macin.

Tietoturvapiireissä muistetaan hyvin hakkeri Andrew Auernheimerin tapaus, missä hän joutui vankilaan annettuaan iPad-ostajien tietoja medialle ennen kuin teleyhtiö AT&T oli korjannut tietojen keräämisen mahdollistaneen aukkonsa. Ostajien tietoja julkaistiin uutisen yhteydessä, vaikkakin ei kokonaisina.

– 9to5Maciin minulla on jo aikaisempia suhteita, ja tiesin etteivät he julkaise sitä missään tapauksessa ennen vian korjaamista, sen he tosin tekivätkin selväksi jo ensimmäisissä sähköposteissaan. Vaaraa en prosessissa kokenut.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Poliisi etsii 7-vuotiasta Aleksia – ei tullut koulusta kotiin Kouvolassa

    2. 2

      Virtsa värjäsi taloyhtiön uudet parvekelasit keltaisiksi – syyksi paljastui yläkerrassa asuva opiskelijatyttö

    3. 3

      Tuhannen tölkin olutpaketti muuttui vitsistä todeksi – menekki yllätti panimon täysin

    4. 4

      Mies vei tavarataloon 22 000 euroa muovikassissa – oletti rahojen päätyvän tulevalle morsiamelleen

    5. 5

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    6. 6

      Hyvän mielen lappu porraskäytävässä nosti taloyhtiön tunnelmaa: näyttelijä ilmoitti 90-vuotisjuhlistaan – ”voi kuulua meteliä”

    7. 7

      Takavuosien Bond-tyttö menetti kaiken – elää rahattomana ja kodittomana: Kuuden hengen perhe ahtautui nuhjuiseen motelliin

    8. 8

      Pikajuna törmäsi pakettiautoon Vaasassa, kaksi ihmistä kuoli – ”Pakettiautosta ei ole kuin puolet jäljellä”

    9. 9

      Povipommi Katie Price jätti 9-vuotiaan tyttärensä lentokentälle ja lähti lomalle: ”Jouduin tekemään valinnan”

    10. 10

      Pohjois-Korea testasi taas ballistista ohjusta – USA: laukaisu epäonnistui

    11. Näytä lisää
    1. 1

      Virtsa värjäsi taloyhtiön uudet parvekelasit keltaisiksi – syyksi paljastui yläkerrassa asuva opiskelijatyttö

    2. 2

      Samantha sai 14-vuotiaana tietää hirvittävimmän mahdollisen totuuden isänsä teoista – asia paljastui googlatessa

    3. 3

      Sofia Belórf: Avioliitto Niko Nousiaisen kanssa ohi! Fitnesskaunotar avautuu eron syistä ensimmäistä kertaa

    4. 4

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    5. 5

      NHL-pelaaja kieltäytyi MM-Leijonista vammaan vedoten – todelliset syyt pelaajakatoon paljon raadollisempia

    6. 6

      Tuomas Enbuske ihmetteli tv:ssä Lauri Ylösen ja ex-vaimo Paula Vesalan lämpimiä välejä – Ylöseltä tyhjentävä vastaus

    7. 7

      Sofia Belórf sinkkuhuumassa – iloitsee, että ei saanut Niko Nousiaisen kanssa lapsia: ”Silloin en olisi eronnut”

    8. 8

      Tämän nimisillä miehillä on Suomessa 266 täyskaimaa

    9. 9

      Punkki puri perheenäitiä karmein seurauksin piknikillä Helsingissä: Annukka unohti jopa oman nimensä

    10. 10

      Tuhannen tölkin olutpaketti muuttui vitsistä todeksi – menekki yllätti panimon täysin

    11. Näytä lisää
    1. 1

      Tilasto paljastaa: Yleisin naisen nimi Suomessa on jättiyllätys!

    2. 2

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    3. 3

      Virtsa värjäsi taloyhtiön uudet parvekelasit keltaisiksi – syyksi paljastui yläkerrassa asuva opiskelijatyttö

    4. 4

      Poliisi avautuu harvinaisen järkyttävästä tehtävästä: nainen oli jo pilkullinen

    5. 5

      Tuttava Hirvensalmen tragedian taustoista: Perheenisä puhui avoimesti vaikeuksistaan

    6. 6

      Minea Blomqvist purskahtaa itkuun tv:ssä – ehkäisy petti yllättäen matkalla

    7. 7

      Kolarissa kuolleiden kaksospoikien äiti joutui käymään tragedian uudelleen läpi: ”Emme tule tästä selviämään koskaan”

    8. 8

      Poikaystävä jäi kiinni pettämisestä nololla tavalla kesken romanttisen illallisen – ravintolan Facebook-vastaus leviää vauhdilla

    9. 9

      Kuvat: Temptation Islandiin uusi pariskunta – Pauliina, 21, rikkoo heti rajat poikaystävän selän takana

    10. 10

      Poliisi vahvistaa: Herttoniemenrannasta löytynyt ruumis on kateissa ollut Valtteri Ihalainen

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Poliisi etsii 7-vuotiasta Aleksia – ei tullut koulusta kotiin Kouvolassa

    2. 2

      Virtsa värjäsi taloyhtiön uudet parvekelasit keltaisiksi – syyksi paljastui yläkerrassa asuva opiskelijatyttö

    3. 3

      Tuhannen tölkin olutpaketti muuttui vitsistä todeksi – menekki yllätti panimon täysin

    4. 4

      Mies vei tavarataloon 22 000 euroa muovikassissa – oletti rahojen päätyvän tulevalle morsiamelleen

    5. 5

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    6. Näytä lisää
    1. 1

      Virtsa värjäsi taloyhtiön uudet parvekelasit keltaisiksi – syyksi paljastui yläkerrassa asuva opiskelijatyttö

    2. 2

      Samantha sai 14-vuotiaana tietää hirvittävimmän mahdollisen totuuden isänsä teoista – asia paljastui googlatessa

    3. 3

      Sofia Belórf: Avioliitto Niko Nousiaisen kanssa ohi! Fitnesskaunotar avautuu eron syistä ensimmäistä kertaa

    4. 4

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    5. 5

      NHL-pelaaja kieltäytyi MM-Leijonista vammaan vedoten – todelliset syyt pelaajakatoon paljon raadollisempia

    6. Näytä lisää
    1. 1

      Tilasto paljastaa: Yleisin naisen nimi Suomessa on jättiyllätys!

    2. 2

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    3. 3

      Virtsa värjäsi taloyhtiön uudet parvekelasit keltaisiksi – syyksi paljastui yläkerrassa asuva opiskelijatyttö

    4. 4

      Poliisi avautuu harvinaisen järkyttävästä tehtävästä: nainen oli jo pilkullinen

    5. 5

      Tuttava Hirvensalmen tragedian taustoista: Perheenisä puhui avoimesti vaikeuksistaan

    6. Näytä lisää