Tags:
Node Thumbnail

ผู้อ่าน Blognone คงคุ้นชื่อของ Charlie Miller แฮ็กเกอร์-ผู้เชี่ยวชาญด้านความปลอดภัยที่ชนะการแข่ง Pwn2Own หลายครั้ง (ดูข่าวเก่าในหมวดกันเอง) Miller เชี่ยวชาญเทคโนโลยีของฝั่งแอปเปิล เคยเจาะได้ทั้ง Safari และ iOS 4 รับของรางวัลเป็นผลิตภัณฑ์ของแอปเปิล (ที่ตัวเองเจาะได้) รวมกันแล้วหลายชิ้น

ล่าสุด Miller ไปพูดที่งานสัมมนาด้านความปลอดภัย SysCan ที่ไต้หวัน และเขาได้เดโมการเจาะช่องโหว่ของระบบ code signing ใน iOS ให้แก่ผู้เข้าร่วมงานดู

วิธีการนำเสนอของ Miller คือสร้างแอพที่อาศัยช่องโหว่ของ iOS และส่งขึ้นไปใน App Store ล่วงหน้า จากนั้นเขาดาวน์โหลดแอพตัวนี้จาก App Store ให้เห็น และแสดงให้ดูว่าแอพจาก App Store (ที่ผ่านการตรวจสอบจากแอปเปิลแล้ว) สามารถส่งข้อมูลกลับไปยังผู้สร้างแอพได้

Miller ให้สัมภาษณ์ที่งานว่า ถ้า iOS ยังมีบั๊กนี้อยู่ ก็ไม่มีอะไรรับประกันได้ว่าแอพบน App Store ปลอดภัยอย่างแท้จริง เพราะแอปเปิลไม่มีทางรู้ว่าแอพมีอันตรายเนื่องจากช่องโหว่ตัวนี้

หลังจากนั้นไม่กี่ชั่วโมง Miller ก็ประกาศบนทวิตเตอร์ว่า แอปเปิลเพิกถอนใบอนุญาตนักพัฒนา iOS ของเขาแล้ว ด้วยเหตุผลว่าผิดเงื่อนไขที่จะไม่แอบฝังโปรแกรมประสงค์ร้ายลงในแอพ (ซึ่ง Miller ก็ยอมรับเรื่องนี้)

การถอนสิทธินักพัฒนาของ Miller ถูกวิจารณ์จากวงการความปลอดภัยอย่างมาก เพราะตัว Miller เองก็ใช้สิทธินักพัฒนา ค้นหาช่องโหว่ของระบบและรายงานไปยังแอปเปิลอยู่เรื่อยๆ (ตามข่าวบอกว่ารายงานช่องโหว่เป็นหลักหลายสิบครั้ง) Miller บอกว่าต่อจากนี้ไปเขาจะทำงานได้ยากขึ้น และนั่นเป็นผลเสียต่อแอปเปิลเองด้วย

Miller ทิ้งท้ายว่าเขาจะไม่รายงานช่องโหว่นี้ไปยังแอปเปิล และอาจมีคนอื่นค้นพบมันแทน ซึ่งเป็นอันตรายต่อแอปเปิลได้

ที่มา - Forbes (1), Forbes (2)

Get latest news from Blognone

Comments

By: Be1con
ContributorWindows PhoneWindowsIn Love
on 9 November 2011 - 17:52 #352100
Be1con's picture

อันตรายจริง ๆ ตอนแรก ๆ ก็มีคนใส่ไวรัสเข้า iOS ได้แล้ว จะรอดไหมเนี้ย Apple


Coder | Designer | Thinker | Blogger

By: tirakarn
AndroidUbuntuWindows
on 9 November 2011 - 18:08 #352106

ที่เข้าแสดงให้ดูเพื่อให้ apple เอาไปอุดช่องโหว่ไม่ใช่เหรอ

By: Zatang
ContributoriPhoneAndroid
on 9 November 2011 - 20:44 #352185 Reply to:352106

ถ้าเพื่อให้อุดช่องโหว่เค้าคงแจ้งไปทาง Apple แล้วหล่ะครับ ไม่ได้เอาไปโชว์คนอื่น โดยไม่บอกช่องโหว่


อคติทำให้คนรับเหตุผลด้านเดียว

By: EThaiZone
ContributorAndroidUbuntuWindows
on 9 November 2011 - 18:15 #352110
EThaiZone's picture

เขาบอกว่าทำได้และแสดงหลักฐานผลงาน แต่เขาไม่ได้เปิดเผยโค้ดหรือวิธีการทำเลย แล้วก็โดนปิดAcc

มองแล้วเข้าใจตรรกะคนดูแลระบบแบบหุ่นยนต์เลย ทำตาม policy แป๊ะ! แต่ถ้าช่องโหว่นี้คนอื่นเจออีก งานนี้มีเละ.. - -*


มันไม่ง่ายเลยที่จะทำ GIF ให้มีขนาดน้อยกว่า 20kB

By: wichate
Android
on 9 November 2011 - 18:23 #352117 Reply to:352110

+1 กฏต้องเป็นกฏ ทำงานแบบหุ่นยนต์ก็อย่างนี้แหละครับ ชัดเจน ตรงไปตรงมา

ปล.ที่ apple ทำมันก็เป็นสิ่งที่ถูกต้อง แต่สิ่งที่ถูกต้องไม่ได้เป็นสิ่งที่ดีที่สุดเสมอไป...

By: mr_tawan
ContributoriPhoneAndroidWindows
on 9 November 2011 - 19:18 #352138 Reply to:352110
mr_tawan's picture

ถ้าแจ้ง Apple ก่อน อาจจะไม่ถูกถอดยศ ไม่ใช่เอาไปแสดงให้สาธารณชนดูเป็นจำอวดแบบนี้ :P

อีกอย่าง ผมว่าอันนี้ผิดกฎค่อนข้างรุนแรงครับ ถ้าผมดูแลเรื่องความปลอดภัยก็คงถอดเขาออกเหมือนกัน เล่นเอาช่องว่างไปประกาศให้รู้กันทั่วแบบนี้ รับรองว่าอีกไม่นานคงมีคนแห่ทำกันแน่ ๆ


  • 9tawan.net บล็อกส่วนตัวฮับ
By: mk
FounderAndroid
on 9 November 2011 - 20:35 #352174 Reply to:352110
mk's picture

คือผมมองว่าแอปเปิลมีสิทธิทุกประการที่จะเพิกถอนใบอนุญาตได้นะครับ เพียงแต่อาจมีปัญหากับชุมชนนักวิจัยด้านความปลอดภัยตามมา

ทางที่ดีก็จ้าง Miller มันซะเลย!

By: WWII
iPhoneAndroid
on 9 November 2011 - 18:17 #352111
WWII's picture

เค้าพยายามจะช่วยนะเนี้ย ทำไมไม่จ้างม่าช่วยงานเลยล่ะ?

By: jaykungzcs
AndroidUbuntuWindowsIn Love
on 9 November 2011 - 18:19 #352113
jaykungzcs's picture

เปลี่ยนสัมพันธ์จาก พันธมิตร เป็น ศัตรูในพริบตา

By: lingjaidee
ContributoriPhoneAndroid
on 9 November 2011 - 18:19 #352115
lingjaidee's picture

บริษัท Anti virus ควรรีบคว้าตัว Miller แล้วทำ Apps Anti virus ออกมาให้คนโหลดพร้อมสโลแกนว่า "สำหรับป้องกันไวรัสที่ Apple มองไม่เห็น"


my blog

By: narasak
iPhoneAndroidUbuntu
on 9 November 2011 - 20:38 #352179 Reply to:352115

มีหัวการตลาด เปิดบริษัืทเลยครับ อิอิ

By: cornario
iPhoneAndroidUbuntuWindows
on 9 November 2011 - 21:23 #352200 Reply to:352115
cornario's picture

มันจะได้ขึ้น app store รึเปล่านี่ซิครับปัญหา

By: runnary
iPhoneWindows PhoneAndroidBlackberry
on 9 November 2011 - 18:49 #352131
runnary's picture

อาจจะปิดนักพัฒนา เปลี่ยนไปเป็นพนักงานรึเปล่าเอยยย??

By: Fzo
ContributorAndroid
on 9 November 2011 - 20:25 #352166
Fzo's picture

ข่าวนี้คอมเม้นต์น้อยกว่าที่คิดนะเนี่ย เห็นหัวข่าวแล้วน่าจะ 30+ (ล้อเล่นนะครับ):-P


WE ARE THE 99%

By: saknarak
Android
on 9 November 2011 - 20:30 #352170
saknarak's picture

อันที่จริง สมัครใหม่ก็น่าจะได้

By: NgOrXz
iPhoneAndroidWindows
on 9 November 2011 - 21:08 #352192
NgOrXz's picture

เอาแกไปร่วมงานด้วยจบ

By: chittapanu
iPhoneAndroid
on 9 November 2011 - 21:33 #352207

ดีไม่มีคนช่วยหาช่องโหว่จะได้เจลได้ง่ายขึ้น

By: nextman13
AndroidBlackberryUbuntuWindows
on 9 November 2011 - 21:34 #352209

ผมว่าหมอนี่ทำผิดที่ไปอวดว่าตัวเองเจาะระบบได้ยังไง แทนที่จะรายงานไปบอกเขาตรงๆ

By: 7
Android
on 9 November 2011 - 21:49 #352213
7's picture

ที่จริงไม่เห็นต้องง้อเลยนะ ข้อมูลพวกนี้ถ้าเอาไปขาย รับรองว่าต้องมีคนซื้อ คนที่จะเสียคือ apple เอง

By: specimen
Windows PhoneAndroid
on 9 November 2011 - 22:15 #352222
specimen's picture

.

By: bubbleball on 9 November 2011 - 22:31 #352229
bubbleball's picture

สงสัยเคือง เอาไปเผยชาวบ้านออกหน้าออกตามากไป และเสียภาพลักษณ์ต่อระบบของ apple ด้วยสิ

By: Ford AntiTrust
ContributorAndroidBlackberryUbuntu
on 9 November 2011 - 22:45 #352231
Ford AntiTrust's picture

กรณี Charlie Miller กับ Apple โดยส่วนตัว ถ้าเป็นผมคงเพิ่งถอนเค้าเช่นกัน แต่สิ่งที่ตามมาคือโต้ว่าปิดช่องโหว่นั้นแล้วเพื่อสร้างความเชื่อมั่น

By: cloverink
iPhoneAndroidUbuntuWindows
on 10 November 2011 - 02:35 #352277
cloverink's picture

ก็ ระงับ แล้วทาบทามมาทำงานเลยเป็นไง

By: NewweN
iPhoneWindows PhoneAndroidUbuntu
on 10 November 2011 - 10:22 #352333
NewweN's picture

ออกแนวเหมือนมาร์ค ซักเคอเบิกเลย
ที่ในหนังเจาะระบบของมหาลัย >_<

By: PaPaSEK
ContributorAndroidWindowsIn Love
on 10 November 2011 - 10:59 #352373
PaPaSEK's picture

ไม่ต้องแค้นแทน Miller หรอกครับ เพราะตัวเค้าเองก็คาดไว้แล้วว่าคงโดนระงับบัญชีนักพัฒนา แอปเปิลก็ทำถูกแล้วล่ะครับที่ทำงานบนมาตรฐานเดียวแบบนี้

แต่ถ้าแอปเปิลเด็ดหัวแล้วเตะส่งไปเฉยๆ ผมว่าก็น่าอดสูไปนิด ... น่าจะมีทางออกให้กับ Miller บ้าง (ผมคิดว่า Miller วางทางออกให้ตัวเองเอาไว้แล้วล่ะครับ)

งานนี้ Miller ก็คะนองไปหน่อย เพราะไม่ยอมแจ้งช่องโหว่ไปทางแอปเปิล ดันมาเปิดช่องโหว่โชว์ในงานเหมือนจะโชว์ความเก๋ามากกว่า