Apple, Super Mario Run ile başlattığı uygulama yayınlandığında kullanıcıya bildirim verme özelliğini barındığı güvenlik zaafiyetleri nedeniyle apar topar kaldırma kararı aldı.
Kullanıcılar tarafından oldukça beğenilen bu özelliğin arkasında yatan ciddi güvenlik açıkları Kunz Mejri isimli bir güvenlik araştırmacısı tarafından keşfedildi.
Bildirimlerin cihaz bilgilerine ve iCloud adresine bağlı olarak gönderildiğini farkeden Kunz Mejri, XSS açığını kullanarak bu bilgileri değiştirmeyi denedi ve başarılı oldu. Uzaktan müdahaleye izin veren bu açık nedeniyle kullanıcıya giden mail içerisine zararlı kodlar eklemek mümkün hale geliyordu.
Bununla da kalmayan Kunz Mejri, kullanıcının öncelikli e-posta adresini herhangi bir izin istemeden değiştirmeyi de başardı.
Apple, bildirilen açıklar sonucunda yeni sunduğu servisi kapatma kararı aldı ve açıkları kapatma konusunda çalışma başlattığını açıkladı.
Servisin geçici olarak mı kapandığını yoksa kalıcı olarak mı kapandığı ise henüz netlik kazanmış değil.
:: Apple’da bulunan bu güvenlik açığı hakkında ne düşünüyorsunuz?
SDN Yorumları 26 Yorum
Yorum Yap
Helal olsun lan apple anında tepkiyi koyuyor adamlar. Biz android de önce birkaç milyon cihaz mağdur olacak sonra birileri düzeltmek işine gelirse düzeltir bizde işler böyle.
Vay be cidden apple bitmiş. Steve jops ağlıyor şuan öteki tarafta mutlu musun tim
İos ta açık olmaz derler bir de. her gün binlerce açık bulunuyor. 🙂
iOS çok stabil ama
iOS en güvensiz hali bile dandroidden daha güvenlidir.
Biz nasıl anlayacağız App Store içine girip kontrol mü edicez güncelleme olup olmadığını şimdi Eyy apple böyle şeyler sana yakışmıyor biran önce telefon kullanıcılarının sesini dinle Lama cimi Yok apple kullananlar ne derse o
hani çok güvnliydi, virüs girmezdi, sızılmazdı çok güvenliydi. daha bir bildirim bile yapmaktan acizler 🙂
Dandroidciler bir açık gördü hemen saldırıyorlar çok yazık. Google play store da günde binlerce virüs ve çöp uygulama çıkıyor ona ne demeli. Açıklarını saymıyorum bide. Geçte olsa güncelleme geliyor ama sadece android one nexus ve pixel e.
adamlar bu kadar kısıtlamasa demek ne açıklar çıkacak. bu da aslında mevcut haline göre android sisteminin ne kadar güvenlikli olduğunu ortaya çıkarıyor
Bu androidçilerin aklına şaşıyorum ya. Apple süper mario run dan kimbilir ne kadar para aldı ki ona özel bi durumdu işi bitti kapattı bence
Cahilin biri geçte olsa güncelleme android one,pixel ve nexusa geliyor demiş.Samsung kullanıyorum şuana kadar güncelemeden yana hiç bir sıkıntı yaşamadım.Ben öyle iphone'un aldığı gibi her hafta güncelleme bekleyen bazıları gibi güncelleme manyağı değilim.
Hani virüs olmazdı hani güvenliydi apple ? o kadar övüp duruyorlar tamamen boş bir işletim sistemi alo der facede gezerde twitterde twit atmaya yarar bu telefonlar.
Ulan biride ios neden bu kadar sık güncelleme alıyor demiyor hiç güncellemelerin 80% hatta 90%-ı hata düzeltmek için !
ios güvenli çooook hala savunacak yüz var mı isheeplerde ? varsa artık pes yani 🙂
Android'e senede 3 kez güncelleme gelirken iPhone haftada 3 güncelleme geliyor
Herkez tek bir ağızdan aynı cümleleri geveleyip yorum olarak yazmış. Hatta bu haberi "Virüs" sanan gençlerde var. Siz deki sıkıntı şu daha haberi dahi okumamışsınız burdan da klavye tuşlarının yerlerini bildiğiniz anlaşılabiliyor. Genel kültüre bakarsak Windows, Android, İos kuruluş tarihi, Kurucuları, Misyonları, Vizyonları hiçbirine ama hiçbirine hakim olmadığınız fikrinizin dahi olmadığı açıkça görülüyor. Yazık sizin yaşınız belli ki küçük ve siz bu teknolojilere ileride muhtaç bir hayat yaşıyacaksınız ama 10 sene sonra içinde bulunacağınız büyük veri çağında hayatta kalabilecek kültüre dahi sahip değilsiniz otuz yaşına geldiğinizde sizi düşünemiyorum hiçbirşey üretememiş hiçbir girişimde bulanamamış önyargılarınız girişimlerinizi engelleyecek çünkü ve aklını kullanabilen insanların önünüze koyduğu kaba muhtaç olacak insanlar görülüyor şu yorumlarda. Yıl 2017 çocuklar artık kimsenin sizin bilek gücünüze ihtiyacı yok. Sınıflandırma başlıyacak fazlalık insan kavramı çıkacak, sınırlı kaynakları tüketen, %20 üreten, %80 tüketen insanlar fazlalık sayılacak. 10yıldan beri tüm hareketleriniz hesaplarınız kayıt ediliyor 2023'de sistem size hayatınızın geçmişini kredi notu öğrenir gibi puan verecek, puanı düşük olanlar fazlalık insan ne tapu, ne araba, ne para yok size otonom araçlar, akıllı evler boşuna yapılmıyor aklını kullanan, çalışan, üreten insanlar fazladan enerji harcamasın diye yapılıyor bu otonom yaşam bu kafayla gider okumaz, önyargılı davranıp da kendinizi geliştirmez sadece uzaktan laf atmaya devam ederseniz size ilerde hiçbirşey yok.
Ayfon geçen yine çok güvenli ama nasıl güvenli anlayamazsınız 😀
Dikkat! Suç teşkil edecek, yasadışı, tehditkar, rahatsız edici, hakaret ve küfür içeren, aşağılayıcı, küçük düşürücü, kaba, müstehcen, ahlaka aykırı, kişilik haklarına zarar verici ya da benzeri niteliklerde içeriklerden doğan her türlü mali, hukuki, cezai, idari sorumluluk içeriği gönderen Üye/Üyeler’e aittir…..