Zwei türkische Softwareentwickler haben zwei Schwachstellen in Apple entdeckt

Technologieunternehmen gewinnen Auszeichnungen für die schnelle Behebung von Schwachstellen in ihren Diensten, die aus Millionen von Codezeilen bestehen. „Bug-Bounty“ oder auf Türkisch werden „Bug-Jagd“-Programme organisiert. Softwareentwickler, die sich für Cybersicherheit oder Systemschwachstellen interessieren, melden die gefundenen Schwachstellen an riesige Unternehmen. Kürzlich haben Softwareentwickler in der Türkei auch wichtige Fortschritte im Bereich Bug Bounty gemacht. 

Rıza Sabuncu, der im vergangenen Mai eine Schwachstelle bei Apple entdeckte und sie am Ende des Prozesses mit 7.500 US-Dollar belohnte, entdeckte vor etwa einem Monat eine weitere Schwachstelle bei Apple. Als wir ihn erreichten, war ihm die Lücke bewusst. „Auf einem Cloud-Dienst, in dem Apples Adressformatierungskonfigurationen (Einstellungsdateien), Benutzernamen und Passwörter gespeichert sind, die für die Entwicklung erforderlich sind.“ Er gab an, dass es so sei.

Anschließend verschickte Apple 15 Tage lang insgesamt Tausende von Subdomain-Adressen. Senden von Milliarden HTTP-Anfragen habe den Test gemacht. Rıza berichtete Apple ausführlich über die Situation und gab an, dass die Schwachstelle in etwa 3 Stunden behoben wurde. Unter normalen Umständen dauert es Monate, bis Apple einen Bericht überprüft, sich an den Entdecker wendet, gegebenenfalls zusammenarbeitet und die Belohnung bekannt gibt. Bei dieser von Rıza entdeckten Schwachstelle dauerte der gesamte Prozess jedoch einen Monat. Dies zeigt tatsächlich, wie kritisch die gefundene Schwachstelle für Apple ist. 

Ein weiterer Kopfgeldjägerfreund von Rıza, der 18-jährige Ertuğrul, fand eine Schwachstelle in einem Domainnamen von Apples iTunes-Dienst. Ertuğrul gab an, dass er die Sicherheitslücke am 3. Juni in etwa einer Stunde entdeckt habe und dass dadurch sogar Apple-IDs betroffen sein könnten, und meldete die Details innerhalb von 1,5 Stunden per Videobeweis an Apple. Apple hat die Schwachstelle innerhalb der ersten 24 Stunden teilweise behoben, um eine Beeinträchtigung der Benutzer zu verhindern, und dann wurde das Problem am 13. August mit regelmäßigen Updates vollständig behoben.

Beide Softwareentwickler nahmen die Auszeichnungen entgegen:

Rıza Sabuncu, der im Mai nach drei Monaten eine Belohnung von 7.500 US-Dollar von Apple gewann, dank der neuesten Sicherheitslücke, die er entdeckt hatte. 2.500 $ wurde mit ausgezeichnet. Ertuğrul ist 5.000 $ wurde belohnt mit. Beide Softwareentwickler nahmen den Preis entgegen.

Aus den sozialen Medien gingen Glückwunschbotschaften an Rıza ein, der Apple das ganze Jahr 2020 über erpresst hatte, und an Ertuğrul, der das Ergebnis in einem seiner ersten Tests am ersten Tag erreichte, an dem er beschloss, nach der Schwachstelle von Apple zu suchen. Das Bug-Bounty-Programm von Apple ist ein Thema, das die Aufmerksamkeit von Softwareentwicklern in vielen Teilen der Welt auf sich zieht. Wenn Sie Softwareentwickler sind und sich für dieses Thema interessieren, können Sie auf der offiziellen Seite von Apple auf die Details des Programms zugreifen. Darüber hinaus können Sie sich das Video unten ansehen, um detailliertere Informationen zu Rızas früherer Sicherheitslücke zu erhalten.