Mac Safari’deki Güvenlik Açığı İki Yıldır Düzeltilmiyor

Mac Safari’deki Güvenlik Açığı İki Yıldır Düzeltilmiyor

Apple, Safari tarayıcısının Windows sürümündeki bir güvenlik açığını iki yıl önce düzeltmesine rağmen, Mac kullanıcıları için aynı düzeltmeyi yapmamış görünüyor. Güvenlik araştırmacısı Nitesh Dhanjani’nin geliştirdiği “halı bombardımanı” (carpet bomb) saldırısı olarak bilinen yöntem, Apple tarafından başlangıçta önemsiz bulunmuştu. Dhanjani, Pazartesi günü verdiği bir röportajda, “İki yıl önce Apple’a bu durumu bildirdim ve bana bunun bir rahatsızlıktan ibaret olduğunu söylediler” dedi. Ancak bu değerlendirme yanlış çıktı.

Halı Bombardımanı Saldırısı ve Sonuçları

Dhanjani’nin Mayıs 2008’de bu açığı kamuoyuna duyurmasından kısa bir süre sonra, başka bir güvenlik araştırmacısı, halı bombardımanı saldırısının başka bir Windows saldırısıyla birleştirilerek Windows PC’lerde yetkisiz yazılımların çalıştırılabileceğini gösterdi. Bunun üzerine Apple, Safari’nin Windows sürümü için bir düzeltme yayınladı, ancak Mac OS X’teki Safari için herhangi bir düzeltme yapmadı. Her ne kadar Mac OS X sürümünde bu durumun nasıl gerçekleştirileceği henüz gösterilmemiş olsa da, Dhanjani, Apple’ın bu sorunu her iki platformda da düzeltmesi gerektiğine inanıyor.

Halı bombardımanı saldırısında, kurban kötü niyetli bir web sitesini ziyaret eder ve bu site, herhangi bir onay olmaksızın kurbanın bilgisayarına yetkisiz dosyalar indirmeye başlar. Dhanjani bir blog yazısında, “Çoğu mantıklı web tarayıcısı, son kullanıcıyı uyarır ve bir dosyayı yerel olarak kaydetmeden önce açık izin isterken, Safari, kullanıcıya sormadan dosyayı varsayılan indirme konumuna kaydeder, hatta kötü niyetli web sitesi aynı anda yüzlerce dosya sunsa bile” ifadelerini kullandı. Dhanjani’ye göre, başka bir saldırı yapılmadıkça bilgisayar korsanlarının bu dosyaları kurbanın bilgisayarında çalıştırma yolu olmasa da, bu yetkisiz indirmeler hala bir güvenlik riski oluşturuyor. “Günümüzde… bir sitenin indirme klasörüme istediği her şeyi bırakabilmesi kabul edilemez” dedi.

Farklı Görüşler ve Apple’ın Yaklaşımı

Ancak herkes bu konuda aynı fikirde değil. Tanınmış Apple hacker’ı Charlie Miller, Dhanjani’nin bulduğu hatanın ciddi olmadığını, çünkü indirilen dosyaların çalıştırılmasına neden olan ikinci bir Mac OS X hatası bulunmadığını belirtti. Bir e-posta röportajında, “Temel olarak, bir web sitesi İndirilenler dizininize bir sürü dosya indirmeye başlayabilir. Bu ideal bir durum değil, ama bundan çok fazla zarar geldiğini de görmüyorum” dedi. Özellikle, “alternatif, tarayıcının bir şey indirmek istediğimde beni her seferinde rahatsız etmesi ise” bu durumun daha az sorunlu olduğunu ekledi.

Dhanjani, Apple’ın bu sorunu düzeltmemesinin nedeninin Mac kullanıcılarını rahatsız edebileceği düşüncesi olduğuna inanıyor. “Kullanılabilirliğin peşindeler” diyen Dhanjani, “Apple her şeyi o kadar sorunsuz hale getirmek istiyor ki, kullanıcının bu ekstra süreçten geçmesini istemiyorlar” şeklinde konuştu. Apple, bu hikaye hakkında yorum talebine hemen yanıt vermedi. Şirket genellikle güvenlik konularında yorum yapmıyor.

IDG News Service tarafından incelenen, Mayıs 2008 tarihli bir e-posta mesajında, Apple’ın güvenlik ekibi Dhanjani’ye Safari’ye “Herhangi bir şey indirmeden önce bana sor” tercihini eklemeyi düşüneceklerini belirtmişti. Apple, araştırmacıya, “Bu, İnsan Arayüzü ekibiyle bir inceleme gerektirecek” dedi. “Bunun, eğer hiç dahil edilirse, oldukça uzun sürebileceği beklentisini oluşturmak istiyoruz.”