როდესაც ხუთშაბათს Apple-ის დეველოპერების საიტი დაიშალა, კომპანიამ გამოაქვეყნა მოკლე შეტყობინება, რომელშიც ნათქვამია, რომ ტექნიკური სამუშაოები მიმდინარეობდა. თუმცა, 24 საათის შემდეგ, საიტი კვლავ ხაზგარეშე იყო, რის გამოც ზოგიერთს სჯეროდა, რომ ეს უფრო მეტი იყო, ვიდრე უბრალოდ რუტინული შეფერხება. და ისინი მართლები იყვნენ.
საიტის დაშლის შემდეგ სამი დღის შემდეგ, დეველოპერები სულ უფრო მეტად შეშფოთებულნი ხდებიან ამის შესახებ გათიშვის მიზეზების გამო, Apple-მა გამოაგზავნა ელ.წერილი, რომელშიც განმარტა, რომ, ფაქტობრივად, საიტი დაზარალდა უსაფრთხოებით დარღვევა.
რეკომენდებული ვიდეოები
შეტყობინება (ქვემოთ) – ასევე გამოქვეყნებულია წევრები ცენტრის ვებგვერდი სადაც დეველოპერები ჩვეულებრივ შედიან სისტემაში - თქვა, რომ "შემოჭრილი" შემოვიდა საიტზე გასულ კვირას რეგისტრირებული დეველოპერებისგან პერსონალური მონაცემების მოპარვის მცდელობისას. მიუხედავად იმისა, რომ Apple დარწმუნებული იყო, რომ სჯეროდა, რომ რეგისტრირებული დეველოპერების სენსიტიურ პერსონალურ ინფორმაციაზე წვდომა არ იყო, ნათქვამია მან მას არ შეუძლია „გამორიცხოს შესაძლებლობა, რომ ზოგიერთი დეველოპერების სახელი, საფოსტო მისამართი და/ან ელექტრონული ფოსტის მისამართები ყოფილიყო წვდომა.”
ტექნოლოგიურმა გიგანტმა თქვა, რომ მსგავსი დარღვევის ხელახლა განმეორების თავიდან ასაცილებლად, იგი მუშაობდა დეველოპერების სისტემების გადახედვაზე, სერვერის პროგრამული უზრუნველყოფის განახლებაზე და მონაცემთა ბაზის აღდგენაზე.
საიტი, რომელიც აწვდის მესამე მხარის პროგრამული უზრუნველყოფის დეველოპერებს აპლიკაციებთან დაკავშირებულ რესურსებს, ინფორმაციას და ჩამოტვირთვებს, ჯერ კიდევ გათიშული იყო კვირას გვიან საღამოს, არ იყო მითითებული იმის შესახებ, თუ როდის შეიძლება დაბრუნდეს ონლაინ.
ლაპარაკი AllThingsD ინციდენტის შესახებ, Apple-ის სპიკერმა ტომ ნეუმეირმა თქვა, რომ მიუხედავად იმისა, რომ ის არ იყო მზად დეტალების გასაცნობად ამ ხარვეზების შესახებ ძველ სისტემას ან სამუშაოს, რომელიც კეთდებოდა პრობლემის გამოსასწორებლად, მას სურდა გაეხსნა, რომ კლიენტებს არ ეკუთვნოდა ინფორმაცია მოპარული.
იმავდროულად, კვირა საღამოს სხვა განვითარებაში, უსაფრთხოების მკვლევარმა იბრაჰიმ ბალიჩმა ამტკიცებდა TechCrunch-ზე, რომ ხუთშაბათს მან Apple-ს შეატყობინა უსაფრთხოების მრავალი სისუსტე, რომელიც აღმოაჩინა დეველოპერის საიტზე და დაამატა, რომ მას შეეძლო წვდომა რამდენიმე მომხმარებლის პერსონალურ დეტალებზე. რამდენიმე საათის შემდეგ კუპერტინო კომპანიამ ის ოფლაინში გამოართვა.
ბალიჩი, რომელიც ამტკიცებს, რომ მის ნამუშევრებს მავნე განზრახვა არ ჰქონია, თვლის, რომ მისი აღმოჩენები შეიძლება იყოს საიტის წაშლის მიზეზი, თუმცა Apple-ს ჯერ არ დაუკავშირებია მასთან შეცდომების შესახებ შეტყობინებების შესახებ.
ქვემოთ მოცემულია Apple-ის სრული შეტყობინება დეველოპერებისთვის:
გასულ ხუთშაბათს, თავდამსხმელმა სცადა დაეცვა ჩვენი რეგისტრირებული დეველოპერების პირადი ინფორმაცია ჩვენი დეველოპერის ვებსაიტიდან. სენსიტიური პერსონალური ინფორმაცია დაშიფრული იყო და მისი წვდომა შეუძლებელია, თუმცა, ჩვენ ვერ მოვახერხეთ მმართველობა გამორიცხეთ ზოგიერთი დეველოპერების სახელი, საფოსტო მისამართი და/ან ელექტრონული ფოსტის მისამართები წვდომა. გამჭვირვალობის სულისკვეთებით, გვინდა გაცნობოთ აღნიშნული საკითხის შესახებ. ჩვენ ხუთშაბათს სასწრაფოდ გავშალეთ საიტი და მას შემდეგ მთელი საათის განმავლობაში ვმუშაობთ.
იმისათვის, რომ თავიდან ავიცილოთ მსგავსი საფრთხის განმეორება, ჩვენ სრულყოფილად ვცვლით ჩვენი დეველოპერების სისტემებს, ვაახლებთ სერვერის პროგრამულ უზრუნველყოფას და აღადგენთ მთელ ჩვენს მონაცემთა ბაზას. ბოდიშს გიხდით მნიშვნელოვანი უხერხულობისთვის, რაც ჩვენმა შეფერხებამ მოგიტანათ და ველოდებით, რომ მალე განვაახლებთ დეველოპერის ვებსაიტს.
თუ თქვენი პროგრამის წევრობის ვადა ამოიწურა ამ პერიოდის განმავლობაში, ის გახანგრძლივდა და თქვენი აპი დარჩება App Store-ში. თუ თქვენ გაქვთ რაიმე სხვა შეშფოთება თქვენს ანგარიშთან დაკავშირებით, გთხოვთ დაგვიკავშირდით.
Მადლობა მოთმინებისთვის.
განაახლეთ თქვენი ცხოვრების წესიDigital Trends ეხმარება მკითხველს თვალყური ადევნონ ტექნოლოგიების სწრაფ სამყაროს ყველა უახლესი სიახლეებით, სახალისო პროდუქტების მიმოხილვებით, გამჭრიახი რედაქციებითა და უნიკალური თვალით.
