16 Nisan 2024 Salı / 8 Sevval 1445

Apple Siri'nin açığını bulan Maraşlı Yiğit yeni bir açık buldu

Dünya teknoloji devi Apple'nin açığını buluna Kahramanmaraşlı Yiğit Can Yılmaz, yeni bir açık daha buldu. Bunun üzerinde 1.5 aydır çalıştığını söyleyen Yılmaz, durumu Apple'a bildirdiğini söyledi. Yiğit Can Yılmaz, firmanın 'onur listesi'nin ardından 'teşekkür listesi'ne de girdi.

21 Şubat 2018 Çarşamba 07:00 - Güncelleme:
Apple Siri'nin açığını bulan Maraşlı Yiğit yeni bir açık buldu
APPLE'ın sesli asistanı "Siri"deki güvenlik açığını bulduğu için firmanın "onur listesi"ne alınan Süha Erler Anadolu Lisesi 11. sınıf öğrencisi Yılmaz, "Safari" uygulamasında da bazı sorunlarla karşılaştı. Safari'deki güvenlik açığını tespit ederek firmanın güvenlik birimine bildiren Yılmaz, bu sayede Apple'ın teşekkür listesine girmeyi başardı.
 
Apple kullanıcılarının kötü niyetli insanlar tarafından dolandırılmaması için çalışmalar yaptığını ve "Safari"de çok kritik bir güvenlik sorunu tespit ettiğini dile getiren Yılmaz, "Örneğin kötü niyetli bir internet sitesi sahibi, yazmış olduğu kodu kullanarak sizi 'www.apple.com' adresindeymiş gibi gösterebiliyordu. Sitesine Apple'ın tasarımlarını ekliyordu ve adres çubuğunu değiştirebiliyordu. Bu sayfa içerisine konulan bazı linkler sayesinde, kullanıcıların kredi kartları bilgilerinin çalınmasına neden olabiliyordu. Kötü niyetli kişiler bilgilerinizi kötü amaçları için kullanabiliyorlardı" dedi.
 
 
'YAKLAŞIK 1.5 AY BU KONU ÜZERİNDE ÇALIŞTIM' 
 
Yılmaz, bulduğu güvenlik sorununu Apple'ın ürün güvenliği birimine bildirdiğinde, firmanın bunu uygulamalı olarak anlatmasını istediğini belirterek, şunları söyledi: 
Yaklaşık 1.5 ay bu konu üzerinde çalıştım. Sayfa içerisinde veri girişi yapmayı başararak uygulamalı anlattım. Benim bu çalışmam üzerine Apple, yeni bir güvenlik politikası geliştirme kararı aldı. Safari altyapısı olan WebKit'in güvenliğinin geliştirilmesine yardımcı olduğum için beni teşekkür listesine eklemeye karar verdiler. Apple'ın ek teşekkür listesine giren ilk Türk unvanını kazandım. E-mail ile bildirdiler ve 14 Şubat'ta ismim listeye eklendi.
 
Hürriyet'te yer alan habere göre Yılmaz, tespit ettiği güvenlik açığıyla ilgili Apple'ın yeni bir güvenlik politikası geliştirmek zorunda kalmasının önemli bir gelişme olduğunu vurguladı.