tim cook, icloud saldırısı hakkındaki sessizliğini bozdu. cook, ünlülere ait fotoğrafların ele geçirildiği saldırıda şifrelerin hiçbirinin apple sunucularından elde edilmediğini belirtti.

wall street journal’a açıklama yapan cook, hacker’ların güvenlik sorularını doğru cevaplayarak şifrelere ulaştıklarını veya kimlik dolandırıcılığı yoluyla kullanıcıların kimlik veya şifrelerini ele geçirdiklerini söyledi.

benzer saldırıları önlemek için yeni önlemler alacaklarını belirten cook, hesap şifresi değiştirilmek istendiği zaman kullanıcıların e-posta ve anlık bildirimlerle uyarılacağını, yeni bir cihaz icloud hesabına giriş yaptığında ise bilgilerin başka bir cihaza aktarılacağını belirtti. hesap şifresi değiştirilmek veya bilinmeyen bir apple cihazıyla hesaba girilmek istendiğinde, apple kullanıcıları e-posta ile uyarıyordu. ancak icloud verilerinin korunmasına yönelik bir anlık bildirim yapılmıyordu.

apple, gerekli anlık bildirimlerin iki hafta içinde hayata geçeceğini açıkladı. kurulacak yeni güvenlik sistemi sayesinde, kullanıcılarının anında hesaplarının şifrelerini değiştirebileceği ve apple güvenlik ekibini uyarabilecekleri belirtildi.

tim cook ise alınacak en önemli önlemin kullanıcıların bilinçlendirilmesi olacağını ifade etti. cook, teknolojik olmaktan çok daha dikkatli olunması gerektiğini ve kullanıcıların çok daha zor ve güçlü şifreler seçmesi gerektiğini vurguladı. cook, “bu konuda ne yapılabilir diye düşündüğümde aklıma bilinçlilik unsuru geliyor. bu açığı kapatabilecek sorumluluğa sahibiz ve bu aşamada mühendisliğe gerek yok” dedi.

‘iki adımlı güvenliğe geçilecek’

tim cook, touch id ve parmak izi sensörü örneğini vererek, iphone 5s’lerin kolayca kilidinin kırılmasına değindi ve geçmişteki ürünlerinde güvenlik unsuruna yeterince odaklanmadıklarını söyledi.

yakın zamanda ‘iki faktörlü kimlik tanıması’ sistemine geçeceklerini belirten cook, hesaba erişim için şifre, tek kullanımlık dört haneli kod veya kullanıcılara hesap açarken verilen uzun erişim anahtarı kullanılacağını belirtti. kullanıcılar iki adımlı güvenlik tanımını aktif ettikleri zaman, yeni bir cihazdan itunes’a bağlanmak istediklerinde iki adımı da tamamlamak zorunda kalacaklar.

apple, bu ay sunulacak ios 8 mobil işletim sisteminin, mobil cihazlardan icloud’a bağlanılmak istendiğinde yeni güvenlik sistemini sunacağını belirtti.

apple, mevcut iki adımlı kimlik tanımının birçok kullanıcı tarafından aktif edilmediğini belirterek, fotoğrafları çalınan ünlülerin de bu yüzden hacker saldırısına maruz kaldığını savundu. şirket, iki adımlı tanımın aktif olması halinde, hacker’ların güvenlik sorularını doğru tahmin edebilecekleri seçeneğe gelemeyeceklerini belirtti.

kaynak: al jazeera