Tehlikeli Bir iOS Açığı ve Apple’ın Tartışılan Şamarı

Charlie Miller bir güvenlik araştırmacısı. Jailbreak işlerinden daha çok iOS’taki kullanıcı taraflı güvenlik açıklarıyla meşgul. Bu uzman, son günlerde yine kendisinden çok bahsettiriyor. Çünkü fantastik bir güvenlik açığıyla Apple’ın öfkesini üzerine çekti.

Bulduğu açığı bir video ile seyrettirdi ve de falanca bir konferansa kadar Apple’a süre tanıdığından bahsetti:

Apple’ın Charlie‘ye cevabı sert oldu. Hem açığını göstermek için kullandığı “malware” karakterli masum programını App Store’dan kaldırdı ve peşinden de adamın Developer Program aboneliğini fesh etti. Bu ikinci hareketi de herkesi şaşırttı. Muhtemelen kullanım kurallarını ihlâl ettiği gerekçesiyle aboneliği sonlandırmayı tercih etti.

Charlie’nin açığı iOS 4.3 günlerine dayanıyor. Apple, iOS 4.3 sürümünde, Safari’nin Javascript yorumlayıcısını hızlandıracağım diye script kodunu “native” koda dönüştürme işlerine başlayınca bizim Charlie’nin ampülü yanıyor. Kendisi bir takım numaraları birleştirip, Safari üzerinden Apple’ın normalde izin vermeyeceği türde sistem komutlarını çalıştırabilir hâle geliyor.

Apple, tüm uygulamaları denetim geçirip tüm kodları sayısal sertifikayla imzalayarak kendini mutlaka sağlama alıyor. Fakat Charlie, Apple’ın denetim mekanizmasından geçen, hiçbir zararlı kod içermeyen basit uygulamasıyla, internetten çektiği (ve denetimden doğal olarak geçmeyen) Javascript kodlarını iOS’un program kodu şeklinde yorumlamasını sağlıyor. Gösterdiği videoda, App Store’dan yüklediği uygulaması ile uzaktan telefonun adres defterini çekiyor, telefonu titretiyor vs.

Evet, Charlie fantastik bir iş çıkardı ama Apple’ın da şamarını yedi. Bakalım Apple, bu açığı 5.0.1 sezonunda düzeltebilecek mi? Durumun vehâmetini tekrar etmek gerekirse: açığın “acil” kategorisinde değerlendirilmesi lâzım.