طالب ثانوية تركي يكتشف ثغرة أمنية في أحد برمجيات شركة “آبل” العالمية

تركيا بالعربي: يلماز طالب بالمدرسة الثانوية أرسل بريداً إلى شركة آبل في نهاية دراسة استمرت شهراً، وبعدما كتب إسمه على لائحة الشرف بالشركة، حظي أسمه بمكان في لوحة الشكر.

وقال يلماز حول إنجازه الذي بات تحت أنظار المسؤوليين التقنيين في إحدى أكبر شركات الإتصال العالمية “يوجد لشركة آبل متصفح في جميع أنحاء العالم يعرف ب”سفاري”. وهذا البرنامج يستخدم في أنظمة الكمبيوتر والنظام الذي يدعم هواتف آبل (IOS). حيث توجد ثغرة في برمجة سفاري”.

وأضاف يلماز أنه عندما يقوم بزيارة الموقع الإلكتروني، يقوم بإدخال الموقع في محتوى شريط العنوان، يحث يمكن أن يظهر لكم أنه وهمي ما يعني إمكانية ظهور موقع مختلف. مؤكداً أنه بالإمكان التحايل في “أن يظهر موقع بنك كما لو كان هام جداً”.

وقال يلماز بإمكاني أن أدخل المعلومات لهذا الموقع، وأضع رابطاً هناك، وتنقر على هذا الرابط، وأنت تعرف أنه على موقعك، وبهذا لاستطيع أن أسرق معلوماتك. وأرسلت هذه المشكلة إلى آبل بأمريكا من أجل سلامة المنتج”.

كما قررت أبل في وقت لاحق التحقق بشأن هذه المسألة. ووجهوا لي سؤلاً فيما إذا كان بإمكانهم إدخال البيانات. عملت على هذا لمدة شهر تقريباً، وأثبت للشركة أنني قمت بالدخول. ثم بعد ذلك أرسلت لي آبل قيامهم بإتخاذو سياسة أمنية، وقالوا “سنضيفك إلى قائمة الشكر”.

ويقول يلمار عقب أن تم التحديث وأصدار النسخة المحدثة من البرنامج “سفاري” 11.0.2، وIOS 11.2. في البداية لم يضيفوني على القائمة، ثم أرسلت لهم بريداً حول عدم الإضافة. وكان ردهم أنهم يعتزمون عمل التحديث في 14 فبراير، وسيضيفون إسمي حينها، وقاموا بإضافتي لقائمة الشكر فعلاً في 14 فبراير”.