Apple'ın güvenlik açığını bulan Türk öğrencinin hayali yazılım mühendisi olmak!

Kahramanmaraş'ta yaşayan ve Apple'ın bazı programlarının güvenlik açığını tespit eden 16 yaşındaki lise öğrencisi, bu alanda kendini geliştirip yazılım mühendisi olmak istediğini söyledi.

Süha Erler Anadolu Lisesi 11. sınıf öğrencisi Yiğit Can Yılmaz, Apple'ın "Siri ve Safari" programlarının güvenlik açığı olduğunu belirledi. Sorunları şirkete bildiren Yılmaz, bu çalışmadan dolayı "Apple onur listesi"ne alındı. Uygulamadaki sorun ise güncellemeyle giderildi.

Yaptığı çalışmanın duyulmasının ardından çevresinde bilinilirliği artan Yılmaz, lise eğitimini tamamladıktan üniversitede yazılım mühendisliği eğitimi alarak sektörde adından söz ettirmek istiyor.

Kahramanmaraşlı 2 çocuklu ailenin küçüğü Yiğit Can Yılmaz, AA muhabirine yaptığı açıklamada, bilgisayarlara olan tutkusunu insanlara faydalı işlerde kullanmaya çalıştığını söyledi.

Bu kapsamda Apple'ın sesli asistanı "Siri"de uygulamanın kapalı olması durumunda bile karşılaştığı sorunları tespit eden Yılmaz, şunları kaydetti:

"Program, kullanıcıların bildirimlerini kapatması durumunda bile gelen bildirimlerin içeriğini 'bu seçenek kapalı mı açık mı?' denetimini gerçekleştirmiyordu. Siri'ye bildirimleri sorduğunuzda gelen uygulamayı söylüyordu. Bu da kullanıcının bilgilerinin izinsiz paylaşmasına neden oluyordu. Bunu Amerika'da Apple'ın güvenlik ekibine bildirdim. Üç aylık bir süreç gerçekleşti. Apple bunu bir güvenlik analistine gönderdi ancak bu kişi bunu reddetti. Kullanıcıların isterse bunu ayarlar üzerinden engelleyebileceğini söyledi. Fakat bunun engellenmesine rağmen sorunun devam ettiğini kendilerine ilettim. Apple güvenlik ekibi mühendislerle birlikte araştıracaklarını söyledi. Yaklaşık 1 ay sonra bana dönüş yapıldı. Sorun kabul edildi ve güncellemeyle güvenlik sorunu giderilmiş oldu."

Ayrıca Safari uygulamasında da bazı sorunlarla karşılaştığını anlatan Yılmaz, "Apple'ın kendi ürettiği 'safari' isimli programdaki güvenlik açığı kullanıcıları çok ciddi şekilde riske atıyordu. Örneğin benim internet sitemi ziyaret ettiniz. Ben bir bankanın sitesini klonladım, tasarımını olduğu gibi internet siteme aktardım. Adres çubuğunu istediğim gibi değiştirebiliyordum. Bu sayede sanki bir bankanın internet sitesinde gibi gösterebiliyordum. Oraya banka bilgilerinizi girdiğinde hepsini çalabiliyordum. Bunu da ayrıca Apple'ın güvenlik ekibine bildirdim ve sorun çözüldü." diye konuştu.

Teknolojiye ve yazılım sektörüne büyük ilgi duyduğunu anlatan Yılmaz, müşteri menfaatleri doğrultusunda hareket etmeye devam edeceğini ve üniversitede yazılım mühendisliğini tercih edeceğini sözlerine ekledi.

X
Sitelerimizde reklam ve pazarlama faaliyetlerinin yürütülmesi amaçları ile çerezler kullanılmaktadır.

Bu çerezler, kullanıcıların tarayıcı ve cihazlarını tanımlayarak çalışır.

İnternet sitemizin düzgün çalışması, kişiselleştirilmiş reklam deneyimi, internet sitemizi optimize edebilmemiz, ziyaret tercihlerinizi hatırlayabilmemiz için veri politikasındaki amaçlarla sınırlı ve mevzuata uygun şekilde çerez konumlandırmaktayız.

Bu çerezlere izin vermeniz halinde sizlere özel kişiselleştirilmiş reklamlar sunabilir, sayfalarımızda sizlere daha iyi reklam deneyimi yaşatabiliriz. Bunu yaparken amacımızın size daha iyi reklam bir deneyimi sunmak olduğunu ve sizlere en iyi içerikleri sunabilmek adına elimizden gelen çabayı gösterdiğimizi ve bu noktada, reklamların maliyetlerimizi karşılamak noktasında tek gelir kalemimiz olduğunu sizlere hatırlatmak isteriz.