Apple’ın Perşembe günü erişimi kesilen geliştirici portalının neden kapatıldığı sonunda anlaşıldı.
Türk güvenlik araştırmacısı İbrahim Baliç, geliştirici merkezinde önemli bir güvenlik açığı bulduğunu ve çok sayıda Apple kimliğine erişebildiğini iddia etti. Apple ise ‘siber saldırı yaşandığını’ öne sürerek teknik çalışmaların devam ettiğini duyurdu.
Apple’ın 2008 yılında hayata geçirdiği ve ilk kez günlerden beri erişim sağlanamayan geliştirici portalının, Türk yazılımcı İbrahim Baliç’in bulduğu güvenlik açığı nedeniyle kapatıldığı öne sürüldü.
Geçmişte Facebook’un da birçok güvenlik açığını bulan ve sosyal medya ağı tarafından ödüllendirilen yazılımcı İbrahim Baliç, YouTube’da yayımladığı İngilizce videoda Apple’ın geliştirici portalında bulduğu güvenlik açığından bahsetti. Baliç, güvenlik açığı nedeniyle Apple kimliklerine, yazılımcıların ve yazılımcı olmayan kullanıcıların bilgilerine erişebildiğini öne sürdü.
Apple ise günlerdir kapalı olan geliştirici portalı hakkında bugün teknoloji dünyasına e-posta yoluyla açıklama yaptı.
The Next Web ve 9to5Mac sitelerinin verdiği bilgiye göre, İbrahim Baliç Perşembe günü geliştirici portalı kapanmadan birkaç saat önce güvenlik açığını tespit etti.
‘SİBER SALDIRI DEĞİL’
Baliç’ten bilgi alan 9to5Mac, Apple’ın bir ‘enjeksiyon saldırısına’ uğradığının anlaşıldığını ancak bu bilgiyi doğrulayacak verilerin ellerinde olmadığını belirtti.
Baliç, tespit ettiği güvenlik açığı aracılığıyla kullanıcıların ilk ve soyadlarına, Apple ID’lerine, e-posta adreslerine ve kullanıcı kimliklerine erişim sağlayabildiğini açıkladı. Baliç, YouTube videosunda 100 bin kişinin bilgilerine ulaştığını öne sürerken, tüm bilgileri sildiğini duyurdu.
Baliç, amacının güvenlik açıklarını bulmak olduğunu ve bir siber saldırı amacı taşımadığını vurguladı.
Türk yazılımcı, geçmişte Facebook’unda güvenlik açıklarını bulmuş, hatta Facebook CEO’su Mark Zuckerberg’in hesanına girmiş, sosyal medya ağı tarafından ödüllendirilmişti.
0 yorum:
Yorum Gönder