Apple hatayı bulan Türk genci kandırdı - TEKNOLOJİ Haberleri
GİRİŞ 11.02.2019 16:00 GÜNCELLEME 11.02.2019 16:00
Melih Sevim iCloud servisindeki hatanın detaylarını donanımhaber.com sayfasında aşağıdaki şekilde paylaştı. Ayrıca YouTube'a da video olarak açığın nasıl meydana geldiğini yükledi.
“Geçtiğimiz sene Ekim ayının sonlarında, eski iphone telefonumun kurulumunu yaparken bir yazılım hatası fark ettim. Bunun sonucunda bu hatanın nereye varacağını merak ederek bulduğum açık üzerinde çalışmalara başladım. Çok teknik detaya girmeyeceğim fakat çalışmalar sonucunda elde ettiğim bulgu şu şekilde oldu,
Her hangi bir onay mekanizmasına takılmadan istediğim telefon numarasını, kendi icloud hesabımda kendi telefon numaram olarak ayarlayabiliyordum. Peki bu ne işe yarayacaktı?
Anlatımın net olması için 2 tane iCloud hesabına isim vermem gerekiyor.
Buglanan Hesap : Bulduğum yöntem ile başka birisinin telefon numasını bu hesaba giriyorum. Hesap bana ait.
Hedef Hesap : Telefon numarası bilinen kişinin hesabı.
İlk önce kafamdaki senaryoda bambaşka bir uygulama yapmak vardı fakat iCloud sitesine Buglanan hesap ile login olduğumda resmen gözlerime inanamadım. İlk başta bir yanlışlık var böyle bir şey olmaz diye düşündüm fakat durum apaçık ortadaydı. Hedef Hesaba ait iCloud verileri Buglanan Hesaba girdiğimde karşıma geldi. Apple, ancak amatör yazılımcıların yapacağı bir hata yapmış ve arka planda telefon numarası ile eşleştirme yapmıştı. Şimdi şunu hayal edin, sadece cep telefonu numarasını bildiğiniz bir ios kullanıcısının iCloud datalarına erişebiliyorsunuz ve karşı tarafın ruhu bile duymuyor. Ne 2 faktörlü doğrulama, ne bilinmeyen yerden giriş uyarısı çünkü siz aslında kendi hesabınıza giriyorsunuz. Riskin boyutunu tahmin edebildiğinizi düşünüyorum. Yaptığım 3-4 denemeden sonra sistemin ne zaman ve nasıl tam stabil çalıştığını tespit ederek bununla ne yapacağımı düşünmeye başladım.”
acil 5110 nokia telefon aranıyor... sadece arama yapmaya ve mesaj göndermeye yarayan rehberi olan ve en az 4-5 gün şarj istemeyen bir telefondu... hiç bir güvenlik endişesi duymadan hatta gerektiğinde kendisini takoz niyetiyle savunma amaçlı kullanabileceğiniz harika bir telefondu... kıymetini bilemedik...
Osm786 6 ay önce Şikayet Et
Apple bilerek acik yapti casusluk yapiyorlar. Kiz da onlarin acigini bulmus.sinirlenmislerdir.lakin abd baskanina iphone kullanimj yasak. Neden acaba?
demekki çok kritik bir açıkmış belkide programın en büyük güvenlik açığıydı.
Yaw HE hE 6 ay önce Şikayet Et
Apple da çok değer kaybetti bu bilgiyle zaten. Bulduğu abartılacak bir konu da değil zaten.
@7@ 6 ay önce Şikayet Et
Nolacak bunlar amerikalı