Seurata eilinen yllätysilmoitus että useita Cuptertinon työntekijöiden tietokoneita oli vaarantanut haitallinen nollapäivän Java-hyväksikäyttö, joka ladattiin iOS-kehittäjälle foorumi, hyökkäävän sivuston omistaja on puhunut ja väittänyt, että hänellä ei ollut aavistustakaan siitä, että hänet oli hakkeroitu… Apple ei koskaan edes ottanut yhteyttä häneen Kerro hänelle.
Kyseisen iOS -kehittäjäfoorumin nimi on iPhone Dev SDK, ja omistaja Ian Sefferman puhui Seuraava verkko siitä mitä tapahtui.
"Olemme oppineet, että näyttää siltä, että yhden järjestelmänvalvojan tili on vaarantunut", Sefferman sanoo. ”Hakkerit käyttivät tätä tiliä teeman muokkaamiseen ja JavaScriptin lisäämiseen sivustoomme. Tämä JavaScript näyttää käyttäneen hienostunutta, aiemmin tuntematonta hyväksikäyttöä hakkeroidakseen tiettyjen käyttäjien tietokoneita. ”
Vaikka Apple tiesi, mistä hyökkäys oli tullut, he eivät koskaan vaivautuneet ottamaan yhteyttä iPhone Dev SDK: n takana oleviin järjestelmänvalvojiin kertoakseen heille, että he asettavat tuhansia iOS -kehittäjiä vaaraan. Jälleen, alkaen Seuraava verkko artikla:
"Meitä varoitettiin lehdistön kautta AllThingsD -artikkelin kautta, jossa mainittiin Facebook", Sefferman sanoo. "Ennen tätä artikkelia meillä ei ollut tietoa tästä rikkomuksesta, emmekä olleet ottaneet yhteyttä Facebookiin, mihinkään muuhun yritykseen tai lainvalvontaviranomaisiin mahdollisesta rikkomuksesta."
Tuntuu järjetöntä, että Apple ei ottaisi yhteyttä sivuston ylläpitäjiin. iPhone Dev SDK on portaali ja resurssi juuri niille kehittäjille, jotka ovat tehneet iOS: sta loistavan. Sivuston ylläpitäjien varoittamatta jättäminen sallii sivuston käyttävien kehittäjien vaarantua.
Lisätietoja saat alla olevasta linkistä. Applen toimet ovat parhaimmillaan outoa valvontaa, pahimmillaan kauhistuttavaa tuomion menettämistä.
Lähde: Seuraava verkko
