Betörtek az Apple fejlesztői oldalára – csúszhat az iOS 7!

Feltörték az Apple fejlesztői oldalát (Apple Developer Center), a vállalat a hivatalos nyilatkozatban pedig nem zárta ki, hogy a fejlesztők nevei, levelezési- és e-mail címei is hozzáférhetővé váltak a hacker számára.

A honlapot az Apple azonnal leállította, a fejlesztőknek pedig e-mailt küldött, amelyben azt indokolta, hogy miért volt az oldal “karbantartás miatt” elérhetetlen az üzenetet megelőző három napban (többen azt gondolták, az oldal az új béta 4 megjelenése miatt állt le). Egyes hírek arról számoltak be, hogy kényes információkhoz is hozzáférhetett a hacker, de az Apple nyilatkozata szerint “az érzékeny személyes információk megfelelően voltak védve”. Mielőtt az oldal újra elérhetővé vált volna, az Apple “teljes körű vizsgálatba kezdett a fejlesztői rendszeren belül, felfrissítette a szerveren futó szoftvert, és újraépítette a teljes adatbázist” – állt az e-mailben.

Tom Neumayr, az Apple szóvívője nem ment bele a régi rendszer gyengeségeit és az új fejlesztéseit fiirtató kérdésekbe, de megjegyezte, hogy a felhasználók adatai sértetlenek maradtak.

A feltört honlapon nem találhatóak személyes információk. Ezek külön védelem alatt állnak. – mondta Neumayr.

A fejlesztői oldal – amelyen az iOS 7-hez, az OS X Mavericks-hez és egyéb fejlesztői csomagokhoz lehet hozzáférni – teszi lehetővé a fejlesztők számára, hogy hozzáférjenek a béta szoftverekhez, valamint itt érhetőek el a legnépszerűbb fejlesztői fórumok is.

A leállást követően előbb egy karbantartást jelző üzenet jelent meg, majd később a következő fogadta a felhasználókat:

Sajnálattal közöljük, hogy a karbantartás a vártnál később fejeződik be.

A fejlesztők tudomására hozták, hogy azok a regisztációk, amelyek a karbantartás alatt járnak le, automatikusan meg lesznek hosszabbítva. Mivel az elhúzódó karbantartás ritkaság számba megy, több fejlesztő kezdett gyanakodni egy biztonsági rés meglétére.

Az Apple végül így nyilatkozott:

Az Apple Developer Website-on egy behatoló regisztrált fejlesztőink személyes információihoz próbált meg hozzáférni. Az érzékeny személyes információk titkosítottak, azokhoz nem lehet hozzáférni. Azt ugyanakkor nem tudjuk kizárni, hogy a fejlesztők neve, levelezési és/vagy e-mail címéhez hozzáfértek. Az átláthatóság érdekében közöljük önökkel ezt az információt, a problémán azóta is dolgozunk. Ahhoz, hogy a további hasonló incidenseket megelőzzük, átvizsgáljuk fejlesztői rendszereinket, frissítjük szoftvereinket, és újraépítjük az adatbázisunkat. Elnézést kérünk a kényelmetlenségért, és reméljük, mielőbb újra elérhetővé tudjuk tenni az oldalt.

A honlap nemrégiben újra elérhetővé vált, egy török biztonsági kutató, Ibrahim Balic pedig felelősséget vállalt a behatolásért. Állítása szerint azért törte fel az oldalt, hogy bebizonyítsa: az Apple rendszeréből “kiszivárognak” a felhasználók adatai.

A béta 4 már így is csúszik, és a több napos leállás miatt pedig elképzelhető, hogy az iOS 7 végleges verziója is csak később válik elérhetővé.