Kahramanmaraş’ta lise öğrencisi 16 yaşındaki Yiğit Can Yılmaz, dünya devi Apple’ın ‘Siri’ uygulamasının açığını buldu.
Apple tarafından 2 bin dolarla ödüllendirilen Yılmaz, ilk uyarısında firmanın kendisini dikkate alamadığını, ancak itiraz edip açığı gösteren videoyu çekip gönderince Apple’ın açığı kapatıp İOS’da güncellemeye gittiğini söyledi.
Fotoğraf: DHA
Ortaokuldan bu yana program yazıp tasarladığını belirten Süha Erler Anadolu Lisesi öğrencisi Yiğit Can Yılmaz, teknoloji internet sitelerinde de editörlük, içerik sağlayıcılığı gibi alanlarda hizmet verdiğini söyledi.
Lise döneminde güvenlik alanına yöneldiğini ve Apple’nin güvenlik alanını incelediğini ifade eden Yılmaz şunları anlattı: “Siri sizin yaptığınız ayarlarda tüm ayarlamaları kaydediyor, kendisi de bunları görüyor, okuyor, fakat ayarlar üzerinden kilit ekranında bildirimlerin erişimini engellemenize rağmen Siri bu seçeneğin aktif olup olmadığını denetlemiyordu. Bu sayede kötü amaçlar için cihazı incelemeye çalışan birisi Siri’yi kullanarak bildirimleri okuyabiliyordu. Bunu ilk başta Amerika’daki Apple’ın güvenlik ekibine bildirdim. Güvenlik ekibi bu sorunu bir güvenlik analistine gönderdi. İnceleme yaptılar. Daha sonra güvenlik analisti bunun olmayacağını, kullanıcıların isterse durumu engelleyebileceğini söyledi.”
Fotoğraf: apple.com
Videoyla ispat etti, ödülü aldı
Apple’dan gelen bu cevaba itiraz ederek tekrar mail attığını belirten Yılmaz, şöyle devam etti: “İtiraz ettim bu duruma, gerekli birimlere tekrar mail attım. Güvenlik ekibi bu sorunun kendilerinin devralacağını söyledi. Ayrıca benden bu sorunu gösteren video çekmemi istediler. Kendilerine videoyu çekip gönderdim. Üç hafta sonra Apple ‘Bu sorunu çözmeye karar verdik, müşterilerimizin güvenliği gereği herhangi bir kimseyle paylaşmayın ve kullanıcılarımızın güvenliği açısından güncellemeyi bekleyin’ dedi. Ardından zaten İOS 11.1 güncellemesi çıktı. Güvenlik sayfasından zaten görebilirler orada alfabetik bir şekilde bu sıralı Siri bölümünde benim ismimi göreceklerdir. Arık bu seçeneği de aktif eden bir kişi, Siri’ye kilit ekranında herhangi bir bildirimi sorduğunda Siri bildirim olsa bile bildirimin olmadığını söyleyecek.”
Okul müdürü Ömer Faruk Günay ise açığını bulduğu firmanın 2 bin dolarla ödüllendirdiği Yiğit Can Yılmaz’la gurur duyduklarını söyledi.
