Takip etme dünkü sürpriz açıklama Cuptertino'daki birden fazla çalışan bilgisayarının, bir iOS geliştiricisine yüklenen kötü niyetli bir sıfırıncı gün Java istismarı tarafından ele geçirildiğini forumda, saldırıya uğrayan sitenin sahibi, yalnızca saldırıya uğradığını bilmediğini iddia ederek konuştu… Apple onunla hiç iletişime geçmedi bile. ona söyle.
Söz konusu iOS geliştirici forumunun adı iPhone Dev SDK ve sahibi Ian Sefferman ile konuştu. Sonraki Web Ne olduğu hakkında.
Sefferman, "Öğrendiğimiz şey, tek bir yönetici hesabının güvenliğinin ihlal edilmiş gibi göründüğü" diyor. "Bilgisayar korsanları bu hesabı temamızı değiştirmek ve sitemize JavaScript eklemek için kullandı. Bu JavaScript, belirli kullanıcıların bilgisayarlarını hacklemek için karmaşık, daha önce bilinmeyen bir istismar kullanmış gibi görünüyor.”
Apple, saldırının nereden geldiğini öğrendikten sonra bile, binlerce iOS geliştiricisini riske attıklarını söylemek için iPhone Dev SDK'nın arkasındaki yöneticilerle iletişime geçme zahmetine girmediler. Yine, Sonraki Web makale:
Sefferman, “Basın aracılığıyla, Facebook'tan alıntı yapan bir AllThingsD makalesi aracılığıyla uyarıldık” diyor. "Bu makaleden önce, bu ihlal hakkında hiçbir bilgimiz yoktu ve Facebook, başka bir şirket veya herhangi bir yasa uygulayıcı tarafından potansiyel ihlal hakkında bizimle iletişime geçmemiştik."
Apple'ın site yöneticileriyle iletişime geçmemesi mantıksız görünüyor. iPhone Dev SDK, iOS'u harika yapan geliştiriciler için bir portal ve kaynaktır. Site yöneticilerini uyarmamak, siteyi kullanan geliştiricilerin tehlikeye girmesine izin vermektir.
Daha fazla bilgi için aşağıdaki bağlantıya göz atın. Apple'ın buradaki eylemleri, en iyi ihtimalle garip bir gözetim, en kötü ihtimalle korkunç bir değerlendirme hatası.
Kaynak: Sonraki Web
