Dún fógra

Ag tús mhí Mheán Fómhair, réitigh Apple fadhb an-míthaitneamhach leis an sceitheadh ​​grianghraif íogair ó chuntais iCloud na ndaoine cáiliúla cáiliúla. Ní raibh Cé go bhfuil an tseirbhís mar sin briste, d'úsáid Apple a bheith in ann an leochaileacht a sheachaint i bhfoirm an fhéidearthachta chun an focal faire a iontráil líon gan teorainn uaireanta. Éist le saineolaí slándála Londain-bhunaithe Ibrahim Balic.

Chuir an taighdeoir slándála atá bunaithe i Londain Balic in iúl do Apple an fhadhb a d'fhéadfadh a bheith ann i bhfad sular aimsigh hackers an laige i iCloud bhain siad leas as. Pacálaí de réir The Daily Dot Chuir Apple in iúl ar ais i mí an Mhárta agus chuir sé síos ar an bhfadhb slándála go beacht ina ríomhphost.

I ríomhphost chuig fostaithe Apple ar 26 Márta, scríobh Balic:

Fuair ​​​​mé ceist nua a bhaineann le cuntais Apple. Ag baint úsáide as ionsaí fórsa brute, is féidir liom iarracht a dhéanamh níos mó ná fiche míle uair pasfhocail a chur isteach ar aon chuntas. Sílim gur cheart teorannú a chur i bhfeidhm anseo. Tá mé ag gabháil scáileáin. Fuair ​​​​mé an cheist chéanna ar Google agus fuair mé freagra uathu.

Tá sé go beacht trí phasfhocail a iontráil gan deireadh, a bhuíochas sin d'aimsigh na hackers pasfhocail na ndaoine cáiliúla ar deireadh, is cosúil gur bhris siad isteach i gcuntais iCloud. D'fhreagair fostaí Apple do Balic go raibh sé ar an eolas faoin bhfaisnéis agus ghabh sé buíochas leis as. Chomh maith le r-phost, thuairiscigh Balic an fhadhb freisin trí leathanach speisialta atá tiomnaithe do thuairisciú earráidí.

D'fhreagair Apple faoi dheireadh i mí na Bealtaine, ag scríobh chuig Balic: “Bunaithe ar an bhfaisnéis a chuir tú ar fáil, is cosúil go dtógfadh sé cuid mhór ama chun comhartha fíordheimhnithe oibre a aimsiú don chuntas. An gcreideann tú go bhfuil eolas agat ar mhodh a d'fhéadfadh rochtain ar an gcuntas a sholáthar laistigh de thréimhse réasúnta ama?'

Is cosúil nár ghlac innealtóir slándála Apple, Brandon, fionnachtain Balic chomh mór sin mar bhagairt. “Creidim nach bhfuil an fhadhb réitithe go hiomlán acu. Lean siad ag rá liom níos mó a thaispeáint dóibh,” a dúirt Balic.

Foinse: An Daily Dot, Ars Technica
.