Yüz milyonlarca kişi tehlikede

Kullanıcıların şifreleri dahil kişisel verilerini ele geçirdiği ileri sürülen zararlı yazılımdan yüz milyonlarca kişinin etkilendiği iddia ediliyor. Apple, söz konusu açığı doğruladı.

Apple'daki güvenlik açığı, aralarında "Palo Alto Networks" isimli şirketin de bulunduğu güvenlik uzmanları tarafından ortaya çıkarıldı.ABD merkezli ABC News'a bir açıklamada bulunan Apple sözcüsü, uygulama geliştiricilerine çalışmaları için sağladıkları sistemin sahte bir versiyonu olduğunu doğruladı.

İddiaya göre, Çinli bazı yazılımcılar, Apple uygulamalarını geliştirmekte kullanılan "Xcode" isimli geliştirme ortamını (IDE), kaynağından indirmek yerine Çin'deki bir adrese yöneldiler.

Yazılımcılar, Xcode'u Apple.com'dan indirmeyip Çin'in önde gelen internet şirketlerinden Baidu'nun bulut ağına kaydedilen bir sürümünü yüklediler. Bu sistemle şekillendirilen iOS uygulamaları da otomatik olarak söz konusu zararlı yazılıma ev sahipliği yapıyor ve bu sistem sayesinde hacker'lar kullanıcı bilgilerine ulaşabiliyor.

Güvenlik uzmanlarına göre zararlı kod bulaşan uygulamalar kullanıcıların şifreleri dahil kişisel verilerini ele geçirebiliyor. Apple, zararlı yazılım bulaşan uygulamaların AppStore'dan kaldırıldığını açıkladı. Baidu ise manipüle edilmiş geliştirme ortamı Xcode'u sildiğini duyurdu.

AppStore'a yönelik en büyük saldırı, Apple'ın güvenlik standartlarının sorgulanmasına neden oldu.

Uygulamaların Apple yetkililerinin kontrolünden geçtikten sonra AppStore'a yüklenebildiğine dikkat çeken uzmanlar, zararlı yazılımın nasıl denetimden kaçabildiği sorusunu yöneltiyor.

Android kullanıcıları uygulamalarını Google'ın Play Store platformunun yanı sıra diğer kaynaklardan da indirebiliyor. Ancak "kırılmamış" (jailbreak) iPhone ve iPad cihazlarının yalnızca AppStore'lardan uygulama indirmesine izin veriliyor.

Ntvpara