# Türk yazılımcı açığını buldu, Apple ayağa kalktı

- Bağlantı: https://www.borsatek.com/turk-yazilimci-acigini-buldu-apple-ayaga-kalkti-29929h/
- Yayımlanma: 2017-11-29T13:26:53+03:00
- Yazar: Haber Merkezi

Apple, Türk yazılımcı Lemi Orhan Ergin’in ortaya çıkarttığı Mac işletim sistemindeki
büyük bir şifre hatasını düzeltmek için çalıştığını duyurdu. Apple’ın Mac bilgisayarlar
için geliştirdiği en son yazılım MacOS High Sierra’daki açık, bilgisayara şifresiz
bir şekilde, sistem yöneticisi olarak girilmesine olanak tanıyor.

Apple’dan yapılan açıklamada, “Bu soruna çözüm bulmak için bir yazılım güncellemesi
üzerinde çalışıyoruz” denildi.

Lemi Orhan Ergin, bilgisayara girerken kullanıcı adı kısmına “root” yazıp, şifre
kısmının boş bırakılmasının ardından son birkaç kez enter’a basıldıktan sonra bilgisayara
sistem yöneticisi olarak girilebildiğini keşfetti.

Ancak Ergin’e, yazılım güvenliği alanındaki profesyonellerin buldukları açıkları
kamuoyuna açıklama konusundaki sektör kurallarına uymama eleştirisi yöneltildi.

Bu kurallara göre güvenlik uzmanları bir üründe açık bulduklarında, kamuoyuna duyurmadan
önce hatanın düzeltilmesi için ilgili şirkete makul bir süre tanıyor.

Ancak Ergin Twitter’da bu suçlamalara cevap vermedi ve BBC de kendisine ulaşamadı.

‘Komik ve mahcup edici’ bir hata

Apple yetkilileri ise açık hakkında daha önceden bilgi sahibi olup olmadıkları konusunda
yorum yapmıyor.

Ancak Apple’ın destek forumlarında iki haftadan kısa süre önce açıktan bahsedildi.
Ancak durum kritik bir güvenlik açığı olarak değil, sorun çözmek için kullanışlı
bir yöntem olarak gösterildi.

Sistem yöneticiliği hakkı veren açık basit bir sorun olarak görülüyor ve güvenlik
uzmanları “komik ve mahcup edici” bir hata olarak tanımlıyor. 

Sistem yöneticisi olarak bilgisayarlara girenler, normal bir kullanıcıdan çok daha
fazlasını yapabiliyor ve aynı bilgisayarı kullanan diğer hesapların dosyalarına 
erişebiliyor. Ayrıca, hayati önemdeki sistem dosyalarını silip, bilgisayarı kullanılamaz
hale getirebiliyor. Aynı zamanda normal güvenlik yazılımlarının zor yakalayabileceği
kötücül yazılımlar yükleyebiliyor.

Açık uzaktan kullanılamıyor ve sadece birinin bilgisayara giriş yapmasıyla kötü 
niyetli olarak kullanılabiliyor. Ancak örneğin teknolojik destek için başka birine
bilgisayara uzaktan giriş hakkı verildiğinde, açıktan uzaktan da faydalanılabiliyor.(
BBC Türkçe)