terabyte
Banned
Từ thứ 5 tuần trước, website của Apple dành cho các nhà phát triển đã bị hack gây chấn động cả giới công nghệ. Đây cũng là lần đầu tiên một dịch vụ của Apple bị tấn công và vô hiệu hóa hoàn toàn. May mắn thay, người thực hiện không có mục đích xấu..
May mắn thay, người thực hiện vụ hack "thế kỷ" này là một nhà nghiên cứ bảo mật người Thổ Nhĩ Kỳ mang tên Ibrahim Balic. Mục tiêu của ông dĩ nhiên không phải là phá hoại mà chứng tỏ rằng hệ thống của Apple cố lỗ hổng, khiến thông tin đối tác bị lộ ra ngoài.
Ibrahim Balic đã đăng tải video về lỗ hổng bảo mật của Apple lên Youtube (chỉ ra chứ không hướng dẫn nên nếu bạn là nhà phát triển ứng dụng chính thức của Apple thì cứ yên tâm). Ông cho biết đã báo cáo tất cả các lỗi này cho Apple và đang chờ được phản hồi. Hình chụp mà ông đưa ra là ngày 19 tháng 7, cũng chính là thời điểm Apple ngưng hoạt động website dành cho nhà phát triển của mình, với tuyên bố. "Dữ liệu làm lộ thông tin người dùng. Tôi nghĩ công ty (Apple) nên xử lý nó càng sớm càng tốt.
Trong đoạn video của mình, Ibrahim Balic cũng đã nhấn mạnh một số tên nhà lập trình và ID của họ. Tờ Guardian cho biết đang cố liên lạc với Freeserve, Demon và Mindspring, những người nhà lập trình xuất hiện trong video. Hiện tại, video này đã bị chuyển sang chế độ "private" nên người bình thường không thể xem được mà chỉ có những đối tượng được người up cho phép (chắc chắn là có Apple) mới có thể truy cập.
Trao đổi với Guardian, Balic cho biết: "Mục đích của tôi không phải là tấn công. Tổng cộng tôi đã tìm được 13 lỗi và báo cáo trực tiếp với Apple từng cái một ngay. Ngay sau khi tôi báo cáo thì website bị đóng. Tôi vẫn chưa thấy bất cứ phản hồi nào và họ thì thống báo bị tấn công. Mục tiêu của tôi là báo cáo lỗi và thu thập dữ liệu với mục tiêu xem mình có thể vào sâu được bao nhiêu".
Về phần mình, chủ nhật vừa qua Apple gửi email đến các nhà lập trình của mình là cho biết "một kể tấn công đã cố gắng lấy cắp thông tin của các nàh lập trình... và chúng tôi không loại trừ khả năng tên, địa chỉ mail và/hoặc email của một số nhà lập trình đã bị truy cập". Apple sau đó cho biết họ đã "cải tiến lại hoàn toàn hệ thống dành cho nhà phát triển, nâng cấp phần mềm và xây đựng lại toàn bộ hệ thống dữ liệu (cho thông tin nhà phát triển)".
Một số người cho biết họ nhận được thông báo từ Apple yêu cầu reset lại mật khẩu của Apple ID. Điều này chứng tỏ hacker đã lấy được một số thông tin và sẽ dùng nó vào mục đích xấu.
|
May mắn thay, người thực hiện vụ hack "thế kỷ" này là một nhà nghiên cứ bảo mật người Thổ Nhĩ Kỳ mang tên Ibrahim Balic. Mục tiêu của ông dĩ nhiên không phải là phá hoại mà chứng tỏ rằng hệ thống của Apple cố lỗ hổng, khiến thông tin đối tác bị lộ ra ngoài.
Ibrahim Balic đã đăng tải video về lỗ hổng bảo mật của Apple lên Youtube (chỉ ra chứ không hướng dẫn nên nếu bạn là nhà phát triển ứng dụng chính thức của Apple thì cứ yên tâm). Ông cho biết đã báo cáo tất cả các lỗi này cho Apple và đang chờ được phản hồi. Hình chụp mà ông đưa ra là ngày 19 tháng 7, cũng chính là thời điểm Apple ngưng hoạt động website dành cho nhà phát triển của mình, với tuyên bố. "Dữ liệu làm lộ thông tin người dùng. Tôi nghĩ công ty (Apple) nên xử lý nó càng sớm càng tốt.
Trong đoạn video của mình, Ibrahim Balic cũng đã nhấn mạnh một số tên nhà lập trình và ID của họ. Tờ Guardian cho biết đang cố liên lạc với Freeserve, Demon và Mindspring, những người nhà lập trình xuất hiện trong video. Hiện tại, video này đã bị chuyển sang chế độ "private" nên người bình thường không thể xem được mà chỉ có những đối tượng được người up cho phép (chắc chắn là có Apple) mới có thể truy cập.
Trao đổi với Guardian, Balic cho biết: "Mục đích của tôi không phải là tấn công. Tổng cộng tôi đã tìm được 13 lỗi và báo cáo trực tiếp với Apple từng cái một ngay. Ngay sau khi tôi báo cáo thì website bị đóng. Tôi vẫn chưa thấy bất cứ phản hồi nào và họ thì thống báo bị tấn công. Mục tiêu của tôi là báo cáo lỗi và thu thập dữ liệu với mục tiêu xem mình có thể vào sâu được bao nhiêu".
Về phần mình, chủ nhật vừa qua Apple gửi email đến các nhà lập trình của mình là cho biết "một kể tấn công đã cố gắng lấy cắp thông tin của các nàh lập trình... và chúng tôi không loại trừ khả năng tên, địa chỉ mail và/hoặc email của một số nhà lập trình đã bị truy cập". Apple sau đó cho biết họ đã "cải tiến lại hoàn toàn hệ thống dành cho nhà phát triển, nâng cấp phần mềm và xây đựng lại toàn bộ hệ thống dữ liệu (cho thông tin nhà phát triển)".
Một số người cho biết họ nhận được thông báo từ Apple yêu cầu reset lại mật khẩu của Apple ID. Điều này chứng tỏ hacker đã lấy được một số thông tin và sẽ dùng nó vào mục đích xấu.
Theo kitguru
