Siri'nin açığını buldu, ispatlamak için video gönderdi
Kahramanmaraş'ta lise öğrencisi 16 yaşındaki Yiğit Can Yılmaz, dünya devi Apple'ın Siri uygulamasının açığını buldu.Apple tarafından 2 bin dolar ile ödüllendirildi.
Süha Erler Anadolu Lisesi öğrencisi Yiğit Can Yılmaz, açığını bulduğu Apple tarafından 2 bin dolar ile ödüllendirilerek eğitim gördüğü okulun gururu oldu. Ortaokuldan bu yana program yazıp tasarladığını belirten Yiğit Can Yılmaz, teknoloji internet sitelerinde de editörlük, içerik sağlayıcılığı gibi alanlarda hizmet verdiğini söyledi. Lise döneminde güvenlik alanına yöneldiğini ve Apple'ın güvenlik alanını incelediğini ifade eden Yılmaz, "Apple'ın güvenliğiyle ilgili şöyle bir açık bulmuştum. Örneğin Siri, sizin yaptığınız ayarlarda tüm ayarlamaları kaydediyor, kendisi de bunları görüyor, okuyor. Fakat ayarlar üzerinden kilit ekranında bildirimlerin erişimini engellemenize rağmen Siri bu seçeneğin aktif olup olmadığını denetlemiyordu. Bu sayede kötü amaçlar için cihazı incelemeye çalışan birisi Siri'yi kullanarak bildirimleri okuyabiliyordu. Bunu ilk başta Amerika'daki Apple'ın güvenlik ekibine bildirdim. Güvenlik ekibi bu sorunu bir güvenlik analistine gönderdi, inceleme yaptılar. Daha sonra güvenlik analisti bunun olmayacağını, kullanıcılar isterlerse engelleyebileceğini söyledi" dedi.
VİDEO ÇEKEREK AÇIĞI GÖSTERDİ
Apple'dan gelen bu cevaba itiraz ederek tekrar mail attığını belirten Yılmaz, şöyle devam etti:
"İtiraz ettim, bu duruma gerekli birimlere tekrar mail attım. Güvenlik ekibi, bu sorunu kendilerinin devralacaklarını söylediler. Ayrıca benden bu sorunu gösteren video çekmemi istediler. Kendilerine videoyu çekip gönderdim 3 hafta sonra Apple, 'Bu sorunu çözmeye karar verdik, müşterilerimizin güvenliği gereği herhangi bir kimseyle paylaşmayın ve kullanıcılarımızın güvenliği açısından güncellemeyi bekleyin' dediler. Ardından zaten iOS 11.1 güncellemesi çıktı. Güvenlik sayfasından zaten görebilirler orada alfabetik bir şekilde bu sıralı Siri bölümünde benim ismimi göreceklerdir. Arık bu seçeneği de aktif eden bir kişi, Siri'ye kilit ekranında herhangi bir bildirimi sorduğunda Siri bildirim olsa bile bildirimin olmadığını söyleyecek."
Okul Müdürü Ömer Faruk Günay ise açığını bulduğu firmanın 2 bin dolar ile ödüllendirdiği Yiğit Can Yılmaz ile gurur duyduklarını söyledi.