Apple, Kazara Makûs Gayeli Bir Yazılıma Onay Verdi

Cupertino merkezli teknoloji devi Apple, makûs gayeli yazılımların uygulama mağazasına girmesini önlemek için epey katı kurallara sahip. Şirket, geçtiğimiz yıl geliştiricilere uygulamaları yayınlanmadan evvel güvenlik denetimleri için Apple’a sunmalarını mecburî kılmış ve şimdiye kadarki en sert yaklaşımı benimsemişti.

Apple’ın “onaylama” olarak isimlendirdiği bu süreçte bir uygulama, güvenlik ve berbat maksatlı içerik açısından taranıyor. Şayet onaylanırsa Mac’in yerleşik güvenlik görüntüleme yazılımı Gatekeeper, uygulamanın çalışmasına müsaade veriyor. Güvenlik testini geçemeyen uygulamalar ise reddediliyor ve çalıştırılmaları engelleniyor.

Apple tarafından tasdikli birinci Mac makûs maksatlı yazılımı bulundu:

Ünlü Mac güvenlik araştırmacısı Patriwk Wardle ile birlikte çalıştığı Peter Dantini, Adobe Flash yükleyici görünümlü bir berbat emelli yazılım bulduğunu söylüyor. Hayli yaygın olan bu tıp yazılımlar yıllardır ortalıkta dolaşıyor ve birçok, açıldığı anda Mac tarafından engelleniyor. Fakat Dantini ile Wardle, Apple tarafından ezkaza onaylanmış birinci berbat emelli Mac yazılımını bulduklarını söylüyor.

Wardle, Apple’ın makûs gayeli yazılımı tarafından kullanılan kodu onayladığını doğrularken, Kaspersky ise bunun Mac’lerin 2019’da karşılaştığı “en yaygın tehdit” olduğunu söyledi. Shlayer olarak isimlendirilen tanınan berbat maksatlı yazılım, bilgisayar kullanıcılarının internet aktivitelerini ve alışkanlıklarını takip ederek daha etkili reklam formülleri sunmaya yardımcı olan bir çeşit ‘adware’ yazılımı olarak biliniyor.

TechCrunh’ta paylaştığı bir blog yazısında “Bildiğim kadarıyla bu bir ilk” diyen Wardle, bunun, Apple’ın berbat gayeli kodu gönderildiğinde tespit edemediği ve Mac’lerde çalıştırılmasını onayladığı manasına geldiğinin de altını çizdi. Daha sonrasında Apple, onaylı kodu iptal ederek makus emelli yazılımın Mac’lerde çalışmasını engelledi.

TechCrunch’a konuşan bir Apple sözcüsü, yaptığı açıklamada “Kötü maksatlı yazılımlar daima değişiyor ve Apple’ın noter onay sistemi, makus emelli yazılımları Mac’ten uzak tutmamıza ve keşfedildiğinde süratli bir biçimde karşılık vermemize yardımcı oluyor. Bu reklam yazılımını öğrendikten sonra tanımlanan çeşidi iptal ettik, geliştirici hesabını devre dışı bıraktık ve bağlı sertifikaları iptal ettik. Kullanıcılarımızı inançta tutmaya yardım eden araştırmacılara teşekkür ederiz” tabirlerini kullandı.