Digitoday

Suomalainen hoksasi jymyaukon Applen softasta

Julkaistu: , Päivitetty:

Jesse Järvellä oli tarjota aikamoinen yllätys Mac-aiheiselle uutispalvelulle viikonloppuna. 9to5Mac malttoi kuitenkin pitää tietonsa piilossa.
Suomalainen sovelluskehittäjä Jesse Järvi löysi merkittävän tietoturva-aukon Applen Radar-sovelluksesta, joka oli kenen tahansa ladattavissa. Radar on tarkoitettu Applen sisäiseksi sovellukseksi, jolla työntekijät pääsevät käsiksi bugi-ilmoituksiin ja kaikkien rekisteröityneiden Apple-kehittäjien yhteystietoihin.

Järvi todisti haavoittuvuuden lähettämällä 9to5Macille sähköpostia lauantaina. Viestissä oli useiden 9to5Macin työntekijöiden yhteystiedot puhelinnumerot mukaan lukien ja myös korkealla Applessa työskentelevien tietoja. Ne oli kaikki napattu Radarin avulla.

Ohjelman vika oli siinä, että vaikka se esti sisäänpääsyn väärän Apple ID:n antaneelle, se päästi silti tekemään henkilöhakuja. 9to5Macin uutisen ja Jesse Järven videon mukaan Radar tarjoili auliisti nimiä, puhelinnumeroita ja sähköpostiosoitteita ilman tunnistusta.

Äkkiseltään kuulostaa siltä, että tässä oli ainekset samanlaiseen tietojenpaljastusselkkaukseen, minkä hakkeri Andrew Auernheimer kavereineen aiheutti kahmiessaan tietoa iPad-ostajista AT&T:n järjestelmästä. Tietoja toimitettiin medialle ja niitä julkaistiin rajatusti. Auernheimer joutui vankilaan, josta hänet tosin äsken vapautettiin.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Mutta Järven ja 9to5Macin politiikka oli pitää suut supussa, kunnes Apple sunnuntaina korjasi ongelman. Sophoksen Naked Security -blogi pitääkin tapausta malliesimerkkinä siitä, miten haavoittuvuudet paljastetaan vastuullisesti.

It-viikko on pyytänyt Jesse Järveltä lisätietoja. Asiaan palataan tarvittaessa.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      ”Ari” on kuin ilmetty menestyvä ura­tykki – oikeasti perä­kamarin poika elää eläkeläis­vanhempiensa rahoilla

    2. 2

      Tomi Metsäkedon jatko Mamma Mia! -musikaalissa epävarma – vastaava tuottaja: ”Nollatoleranssi tällaiseen käytökseen”

    3. 3

      Trumpin loukkaama sotilaan leski astui esiin – kertoi kohu­puhelusta omin sanoin

    4. 4

      Kauden kovin vihellyskonsertti Areenassa, Jokereille toinen peräkkäinen tappio – katso video käsittämättömästä tuomarivirheestä

    5. 5

      Näyttelijä Melissa Bellin, 44, kuppikoko on K – avautuu vaikeuksista: ”Rinnoistani on tullut ongelma”

    6. 6

      Valtavat liekit nielaisivat rakennuksen Helsingissä – ”Ei se itsestään pääse palamaan”

    7. 7

      Aki Palsanmäellä ja asiakkaalla hurjat näkemyserot hinnasta – ”Poistunko minä vai sinä?”

    8. 8

      Heidi Selin suunnitteli supertähdille vaatteita – sitten elämä Yhdysvalloissa romahti hetkessä

    9. 9

      Laitilalaismies lähetti itselleen kirjeen tekaistulla ”postimerkillä” – Mainoslehtisestä leikattu pizzan kuva meni Postilta läpi

    10. 10

      Wahlroos latasi palkan­korotuksista: ”Paperi­kone menee kiinni”

    11. Näytä lisää
    1. 1

      Maria Veitola laukoo suorat sanat Tomi Metsäkedon Tähdet, tähdet -potkuista – ”Hänellä on selkeä ongelma”

    2. 2

      Räikkösen ja Verstappenin kohutilanteesta iso meteli – nyt puhuu F1-kisatuomari Mika Salo: ”Ei ollut mitään epäilystä”

    3. 3

      Räikkönen nousi dramaattisesti palkintokorokkeelle! Hamilton voittoon – IS seurasi Yhdysvaltain GP:tä

    4. 4

      Jouni Hynynen koki hurjan muodonmuutoksen – ajoi päänsä kaljuksi: tunnistaisitko rokkaria?

    5. 5

      Verorahoilla jonojen ohi leikkaukseen jo nyt? Näin Laura Räty ohjaa jo täyttä vauhtia lääkäreitä lähettämään potilaansa yksityiselle puolelle hoitoon

    6. 6

      Mika Salo julkaisi harvinaisen videon F1-tuomarien huoneesta – tämä sinetöi Verstappenin kohtalon Räikköstä vastaan

    7. 7

      Video: Kaikkien aikojen valtavin luonnonilmiö Suomessa – ”Kuin lähestyvän pikajunan kohina”

    8. 8

      Harvinainen haastattelu uutuuskirjassa: Mika Myllylän tytär kertoi rehellisesti äitinsä koettelemuksista – ”Sellaista julmuutta en pysty ymmärtämään”

    9. 9

      Max Verstappenilta kova syytös F1-tuomarille: ”Siellä on se yksi idiootti”

    10. 10

      Työttömät kieltäytyivät työstä aina samalla selityksellä – teollisuuspohatan vastaveto saikin hakijan leuan loksahtamaan

    11. Näytä lisää
    1. 1

      Työttömät kieltäytyivät työstä aina samalla selityksellä – teollisuuspohatan vastaveto saikin hakijan leuan loksahtamaan

    2. 2

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    3. 3

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    4. 4

      Leivinuunin ”lisälaite” yllätti pariskunnan – tunnelmallinen lauantai-ilta meni pilalle

    5. 5

      Thaimaalaista Marisaa vietiin, kun Pattayan baarikadulla asteli vastaan suomalainen Mauri: ”Olen onnen nainen, kun sain hyvän miehen”

    6. 6

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    7. 7

      Maria Veitola laukoo suorat sanat Tomi Metsäkedon Tähdet, tähdet -potkuista – ”Hänellä on selkeä ongelma”

    8. 8

      Näin päättyi Napakymppi-parin Ikaalisten matka – piikki auki, Ville jätti taksit maksamatta: ”Odotin, milloin pääsen pois”

    9. 9

      Lahdesta löytynyt vainaja edelleen tunnistamatta – poliisi julkaisi poikkeuksellisesti kuvan ruumiista

    10. 10

      Nuoren Emman netti-ihastus olikin kaljuuntuva, 53-vuotias kauppias – sen jälkeen tapahtui jotain käsittämätöntä

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      ”Ari” on kuin ilmetty menestyvä ura­tykki – oikeasti perä­kamarin poika elää eläkeläis­vanhempiensa rahoilla

    2. 2

      Tomi Metsäkedon jatko Mamma Mia! -musikaalissa epävarma – vastaava tuottaja: ”Nollatoleranssi tällaiseen käytökseen”

    3. 3

      Trumpin loukkaama sotilaan leski astui esiin – kertoi kohu­puhelusta omin sanoin

    4. 4

      Kauden kovin vihellyskonsertti Areenassa, Jokereille toinen peräkkäinen tappio – katso video käsittämättömästä tuomarivirheestä

    5. 5

      Näyttelijä Melissa Bellin, 44, kuppikoko on K – avautuu vaikeuksista: ”Rinnoistani on tullut ongelma”

    6. Näytä lisää
    1. 1

      Maria Veitola laukoo suorat sanat Tomi Metsäkedon Tähdet, tähdet -potkuista – ”Hänellä on selkeä ongelma”

    2. 2

      Räikkösen ja Verstappenin kohutilanteesta iso meteli – nyt puhuu F1-kisatuomari Mika Salo: ”Ei ollut mitään epäilystä”

    3. 3

      Räikkönen nousi dramaattisesti palkintokorokkeelle! Hamilton voittoon – IS seurasi Yhdysvaltain GP:tä

    4. 4

      Jouni Hynynen koki hurjan muodonmuutoksen – ajoi päänsä kaljuksi: tunnistaisitko rokkaria?

    5. 5

      Verorahoilla jonojen ohi leikkaukseen jo nyt? Näin Laura Räty ohjaa jo täyttä vauhtia lääkäreitä lähettämään potilaansa yksityiselle puolelle hoitoon

    6. Näytä lisää
    1. 1

      Työttömät kieltäytyivät työstä aina samalla selityksellä – teollisuuspohatan vastaveto saikin hakijan leuan loksahtamaan

    2. 2

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    3. 3

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    4. 4

      Leivinuunin ”lisälaite” yllätti pariskunnan – tunnelmallinen lauantai-ilta meni pilalle

    5. 5

      Thaimaalaista Marisaa vietiin, kun Pattayan baarikadulla asteli vastaan suomalainen Mauri: ”Olen onnen nainen, kun sain hyvän miehen”

    6. Näytä lisää