Tags:
Topics: 
Node Thumbnail

จนถึงตอนนี้ แอปเปิลยังไม่ได้เปิดหน้าเว็บสำหรับนักพัฒนา หลังจากที่พบว่าถูกโจมตีและนักพัฒนาที่ลงทะเบียนไว้อาจจะถูกขโมยข้อมูลส่วนตัวไป ล่าสุดนักวิจัย Ibrahim Balic ได้ออกมาประกาศว่าเขาอาจจะเป็นต้นเหตุที่ทำให้แอปเปิลต้องปิดหน้าเว็บไป

Balic บอกว่า เขาได้พยายามเตือนแอปเปิลถึงช่องโหว่ของหน้าเว็บสำหรับนักพัฒนา โดยตัวเขาเองได้พบกับช่องโหว่กว่า 13 อย่างบน Developer Center และเขาได้ส่งข้อมูลดังกล่าวให้กับแอปเปิลผ่านหน้า Bug report

หนึ่งในบั๊กที่เขาได้ส่งไปให้กับแอปเปิล ระบุว่ามีบั๊กตัวหนึ่ง ที่ทำให้เขาสามารถเข้าถึงข้อมูลของผู้ใช้ Developer Center ได้ โดยหลังที่เขาได้ส่ง Bug report ฉบับนั้นไปเพียงแค่สี่ชั่วโมง หน้า Developer Center ของแอปเปิลก็ได้ปิดให้บริการไป

ที่มา - C|net News

My name is ibrahim Balic, I am a security researcher. You can also search my name from Facebook's Whitehat List. I do private consulting for particular firms. Recently I have started doing research on Apple inc.
In total I have found 13 bugs and have reported through http://bugreport.apple.com. The bugs are all reported one by one and Apple was informed. I gave details to Apple as much as I can and I've also added screenshots.
One of those bugs have provided me access to users details etc. I immediately reported this to Apple. I have taken 73 users details (all apple inc workers only) and prove them as an example.
4 hours later from my final report Apple developer portal gas closed down and you know it still is. I have emailed and asked if I am putting them in any difficulty so that I can give a break to my research. I have not gotten any respond to this... I have been waiting since then for them to contact me, and today I'm reading news saying that they have been attacked and hacked. In some of the media news I watch/read that whether legal authorities were involved in its investigation of the hack. I'm not feeling very happy with what I read and a bit irritated, as I did not done this research to harm or damage. I didn't attempt to publish or have not shared this situation with anybody else. My aim was to report bugs and collect the datas for the porpoise of seeing how deep I can go within this scope. I have over 100.000+ users details and Apple is informed about this. I didn't attempt to get the datas first and report then, instead I have reported first.
I do not want my name to be in blacklist, please search on this situation. I'm keeping all the evidences, emails and images also I have the records of bugs that I made through Apple bug-report.

Get latest news from Blognone

Comments

By: nutmos
WriteriPhoneUbuntuWindows
on 22 July 2013 - 20:39 #600289

บัก -> บั๊ก

By: kobkrit
ContributoriPhoneAndroidSymbian
on 22 July 2013 - 20:55 #600295
kobkrit's picture

ทำให้รู้เลยว่า Apple Dev Center เขียนด้วย Google Web Toolkit

By: gudgee
iPhoneAndroidWindows
on 23 July 2013 - 01:16 #600392 Reply to:600295
gudgee's picture

เหลือ Microsoft 555

By: Ford AntiTrust
ContributorAndroidBlackberryUbuntu
on 22 July 2013 - 20:58 #600297
Ford AntiTrust's picture

Apple developer center ถ้าได้เคยใช้ ต้องเคยเจอว่าตัวเองอยู่ๆ ก็หลงไปอยู่ session หรือ account ชาวบ้านเค้าเฉยเลย เป็นมานานแล้ว แล้วไม่ยอมแก้ไขด้วยนะ ไม่รู้จะจุดเดียวกันหรือเปล่า

By: Kiita
ContributoriPhoneWindows PhoneAndroid
on 22 July 2013 - 21:03 #600302 Reply to:600297
Kiita's picture

+1

portal.apple.com ก็เป็นเหมือนกัน
เคยเข้าไปทำข้อสอบให้คนอื่นเฉยๆ ทั้งที่ใช้ login ของตัวเอง


ผมเป็นลูกคนเล็ก

By: EngineerRiddick
iPhoneWindows PhoneAndroidUbuntu
on 22 July 2013 - 21:32 #600314 Reply to:600297
EngineerRiddick's picture

+1 หลายๆครั้งที่devแต่ละคนเดินไปดูหมายเลขapp ของdevคนอื่นได้
ทุกคนแม่งก็รายงานแล้วก็บ่นๆๆๆ(เป็นปีแล้ว appleก็ไม่แก้ไข.....)

By: errin on 22 July 2013 - 21:46 #600319 Reply to:600297

เป็นเหมือนกันครับ จู่ๆเปลี่ยนชื่ผมซะงั้น

By: squalltua
Windows PhoneWindows
on 22 July 2013 - 22:40 #600343 Reply to:600297

+1 เจอหลายทีแล้วครับ

By: SilentHeal
AndroidUbuntuWindowsIn Love
on 23 July 2013 - 01:18 #600393 Reply to:600297
SilentHeal's picture

+1 เคยเจอเหมือนกัน ... แล้วก็ battle.net อีกที่ ที่เคยเจอ

By: pote2639
ContributoriPhoneWindows PhoneWindows
on 22 July 2013 - 21:53 #600321

ผมว่าหัวข้อข่าวไม่ clear นะครับ เขาเป็นต้นเหตุ --> เขาคือใคร?

By: iToffy
iPhoneWindows PhoneAndroidWindows
on 22 July 2013 - 23:58 #600369 Reply to:600321
iToffy's picture

+1 ครับ อ่านหัวข้อข่าวครั้งแรกผมนึกว่าเป็นกลุ่มคนด้วยซ้ำ

By: mr_tawan
ContributoriPhoneAndroidWindows
on 22 July 2013 - 22:14 #600325
mr_tawan's picture

you are hacker ....


  • 9tawan.net บล็อกส่วนตัวฮับ
By: bahamutkung
ContributorAndroidWindowsIn Love
on 22 July 2013 - 22:25 #600333
bahamutkung's picture

อาจจะไม่ใช่เค้าก็ได้ แต่อย่างน้อยออกมาแบบนี้ก็ได้ดังล่ะ #แผนลวงสำเร็จแล้ว


"With the first link, the chain is forged. The first speech censured, the first thought forbidden, the first freedom denied, chains us all irrevocably."