Digitoday

Teinihakkeri kertoi Applelle aukoista – ja teki sitten temput

Julkaistu:

Teinihakkeri yllätti ja julkisti kaksi OS X:n nollapäiväaukkoa heti sen jälkeen, kun Apple oli paikannut järjestelmiään rajusti.


Kasvamisen ja suureksi muuttumisen kirot iskevät Appleen oikein tosissaan tietoturvan muodossa. Vaikka yhtiö paikkasi viime viikolla yhteensä 173 haavoittuvuutta OS X:stä ja iOS:stä, uusia paljastuu koko ajan.

The Next Web kertoo italialaisen 18-vuotiaan löytäneen OS X:sta kaksi uutta nollapäiväaukkoa, joita ei korjattu Applen edellisviikon päivityksissä. Kernelin ytimessä muistikorruption aiheuttavat haavoittuvuudet mahdollistavat etäyhteyden ottamisen tietokoneeseen ja pääsyn komentotulkkiin.

Aukko on paikallinen käyttöoikeuksien kaappaus, eli sen hyödyntämiseksi käyttäjä on ensin saatava suorittamaan hyökkäystiedosto.

Aukko on OS X:n versioissa 10.9.5–10.10.5. Se on korjattu OS X:n 10.11 eli "El Capitan" -versiossa, mutta tämä on vasta beta-vaiheessa.

Kehittäjä kertoi aukosta Applelle "muutamaa tuntia" ennen kuin hän julkaisi aukon hyödyntämismenetelmät Githubissa.

Moinen toiminta tuomitaan yleensä jyrkästi tietoturva-alalla vastuuttomana. Hakkerin suuntautumisesta kertonee kuitenkin jotakin hänen Twitter-kuvansa, joka ilmoittaa "resposible disclosure is killing the 0-day industry" (eli vapaasti suomentaen "vastuullinen paljastus tappaa nollapäiväteollisuuden") 80-lukulaista levy-yhtiöiden nauhoituksenvastaista kampanjaa mukaillen.

Nähtäväksi jää, kuinka nopeasti Apple reagoi 0-päivähaavoittuvuuden julkistamiseen tällä tavalla. Yhtiö on tullut tunnetuksi hitaahkosta reagoinnistaan haavoittuvuuksiin ja niiden kommentoimisesta.

  • Tietoturva

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Turun puukotuksista epäilty alkoi puhua – poliisi kertoo, miksi Turun puukotuksia tutkitaan terroritekoina

    2. 2

      Vakava puukotus Järvenpäässä – uhri toimitettiin sairaalaan

    3. 3

      Terroristit valitsevat uhreiksi nimenomaan naisia – tutkija selittää, mistä on kysymys

    4. 4

      Mohammedi näki Turun puukottajan juoksevan pitkä veitsi kädessä – ”Oli vain 20 sekunnista kiinni, että olisin voinut pysäyttää hänet”

    5. 5

      Mediat: Näyttelijä Jerry Lewis on kuollut

    6. 6

      Työpari todisti vierestä Jehovan todistaja -naisen surman Turun puukkoiskussa

    7. 7

      Martina Aitolehti säteilee onnea Stefan-rakkaansa rinnalla – näyttävä pari ihastuttaa: ”Näytät onnelliselta”

    8. 8

      Lehti: Lastenrattaita työntänyt Turun uhri oli juuri tullut Italiasta vauvansa kastejuhlasta

    9. 9

      Tulosmanipulaatioepäily jääkiekon MM-kisoissa – epäiltyjä uhkaa vuosien vankeus

    10. 10

      Turun uhreille tukea HJK:n faneilta – lähettivät kovasanaisen viestin terroristeille

    11. Näytä lisää
    1. 1

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    2. 2

      Lehti: Lastenrattaita työntänyt Turun uhri oli juuri tullut Italiasta vauvansa kastejuhlasta

    3. 3

      Puukotuksista epäillyn erikoinen käytös pizzeriassa herätti ihmetystä – ”Hän näytti olevan sulkeutunut omaan kuoreensa”

    4. 4

      Mies lähti viettämään railakasta viikonloppua uusien kavereiden kanssa – karu totuus paljastui maanantaina, kun poliisi soitti

    5. 5

      Kommentti: Eläkkeelle jäävä mies tienaa enemmän kuin lähihoitaja – 3 kuvaa kertoo, miksi Suomi on pulassa

    6. 6

      Hassan, 45, asettui hengenvaaraan auttaessaan puukotettua: ”En voi kääntää katsettani ja antaa naisen maata maassa”

    7. 7

      KRP: Turun puukkoiskusta epäiltyä päästy kuulemaan

    8. 8

      Poliisi julkisti uutta tietoa Turun tapauksesta – lisää kotietsintöjä Runosmäessä, epäiltyä ei ole päästy kuulemaan

    9. 9

      Työpari todisti vierestä Jehovan todistaja -naisen surman Turun puukkoiskussa

    10. 10

      Valtteri Bottas paljastaa tuloksensa Cooperin testissä – pärjäisitkö F1-tähdelle 12 minuutin kilpailussa?

    11. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    4. 4

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    5. 5

      Vesa näki puukkomiehen raa’an hyökkäyksen Turussa – ”Huusin niin kovaa kuin jaksoin”

    6. 6

      Kuva: Tässä viedään Turun epäiltyä puukottajaa – tämä kaikki tapahtumista tiedetään nyt

    7. 7

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    8. 8

      Mies lähti viettämään railakasta viikonloppua uusien kavereiden kanssa – karu totuus paljastui maanantaina, kun poliisi soitti

    9. 9

      Larisa näki Turun julman hyökkäyksen vierestä – lohdutti puukotetun naisen pientä lasta

    10. 10

      25 kuvaa: Rajuilman jäljet – tällaista tuhoa Suomessa riehunut ”Kiira” sai aikaan

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Turun puukotuksista epäilty alkoi puhua – poliisi kertoo, miksi Turun puukotuksia tutkitaan terroritekoina

    2. 2

      Vakava puukotus Järvenpäässä – uhri toimitettiin sairaalaan

    3. 3

      Terroristit valitsevat uhreiksi nimenomaan naisia – tutkija selittää, mistä on kysymys

    4. 4

      Mohammedi näki Turun puukottajan juoksevan pitkä veitsi kädessä – ”Oli vain 20 sekunnista kiinni, että olisin voinut pysäyttää hänet”

    5. 5

      Mediat: Näyttelijä Jerry Lewis on kuollut

    6. Näytä lisää
    1. 1

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    2. 2

      Lehti: Lastenrattaita työntänyt Turun uhri oli juuri tullut Italiasta vauvansa kastejuhlasta

    3. 3

      Puukotuksista epäillyn erikoinen käytös pizzeriassa herätti ihmetystä – ”Hän näytti olevan sulkeutunut omaan kuoreensa”

    4. 4

      Mies lähti viettämään railakasta viikonloppua uusien kavereiden kanssa – karu totuus paljastui maanantaina, kun poliisi soitti

    5. 5

      Kommentti: Eläkkeelle jäävä mies tienaa enemmän kuin lähihoitaja – 3 kuvaa kertoo, miksi Suomi on pulassa

    6. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    4. 4

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    5. 5

      Vesa näki puukkomiehen raa’an hyökkäyksen Turussa – ”Huusin niin kovaa kuin jaksoin”

    6. Näytä lisää