Apple izbacio istraživača iz programerskog programa zbog otkrivanja propusta u iOS

Vesti, 09.11.2011, 09:47 AM

Samo nekoliko sati pošto je poznati istraživač bezbednosti aplikacija i haker Čarli Miler objavio da je njegova aplikacija objavljena u Apple-ovoj prodavnici proof-of-concept program razvijen sa ciljem da se demonstrira postojanje ozbiljne ranjivosti u iOS, Apple je obavestio Milera da je izbačen iz kompanijskog programa za programere.

Miler je pre par meseci razvio aplikaciju koja funkcioniše kao program za praćenje cena na berzi, ali koja je ustvari njegov “proof of concept” program čija je svrha da demonstrira postojanje exploit-a kojeg je Miler otkrio u iOS i koji omogućava učitavanje malicioznog koda na uređajima sa iOS. On je predao aplikaciju Apple-ovoj iTunes App Store koja je na kraju odobrena i koja se pojavila u prodavnici aplikacija sredinom septembra. Dva meseca kasnije Miler je otkrio čemu služi njegova aplikacija.

Aplikacija je dizajnirana tako da se poveže sa Milerovim serverom prilikom instalacije i proveri novi sadržaj koji je imao fajl sa exploit kodom samo prilikom demonstracije ranjivosti koju je Miler zabeležio na video snimku. Time je isključena mogućnost da je bilo koji korisnik preuzimanjem aplikacije preuzeo onu sa kodom koji je mogao biti zloupotrebljen. I pored toga, Apple nije našao razumevanje za metode ovog istraživača tako da je Miler u ponedeljak primio pismo od kompanije u kome je obavešten da je isključen iz programerskog programa kompanije.

Miler je n Twitter-u, vidno iznerviran, uputio javnu kritiku kompaniji zbog toga što je najpre dozvolila istraživačima da budu deo Apple-ovog programerskog programa, pri čemi je Miler platio članstvo u ovom programu, da bi kasnije izbacivala istraživače upravo zbog onoga što je njihov posao - istraživanje.

O ranjivosti u iOS Miler je obavestio kompaniju još 14. oktobra izjavivši u jednom interviju da se nada da će kompanija ubrzo objaviti zakrpu za propust s obzirom na njegovu ozbiljnost.

Zabrana učešća u programerskom programu koju je Apple odredio Mileru važi godinu dana.