Manzana gurú de la seguridad botas que expuso iPhone explotar, botas de manzana.

Manzana gurú de la seguridad botas que expuso iPhone explotar, botas de manzana.

@ Josh

  • 7 de noviembre de, 2011 16:22 PST Actualizado: 29 de mayo de 2014 14:31 PDT

El investigador de seguridad Charlie Miller ha sido expulsado de participar en programas de desarrollo de Apple, poco después de la liberación de los primeros resultados de un agujero de seguridad en el software IOS de la empresa.

Miller anunció la noticia en Twitter esta tarde, diciendo "OMG, Apple acaba de me echó del programa iOS Developer. ¡Eso es tan grosero!"

El día de hoy Forbes ‘Andy Greenberg publicó un artículo que ofrece Miller, quien es un investigador de seguridad muy conocido que se dirige a productos y servicios de Apple. último descubrimiento de Miller era un agujero de seguridad en iOS que permiten a las aplicaciones agarran código sin firmar desde los servidores de terceros que podrían añadirse a una aplicación, incluso después de que haya sido aprobado y está en vivo en App Store de Apple.

Para probar la función, Miller publicó una aplicación stock de comprobación genérica llamada InstaStock que podrían aprovechar sus propios bits de servidor y de agarre de código para mostrar que funcionaba. Como se señaló en nuestra cobertura original. tal comportamiento es motivo de despido del programa de desarrolladores de Apple, tal como se expone en las directrices de Apple App Store.

"No creo que han hecho alguna vez esto a otro investigador. Por otra parte, ningún investigador ha mirado alguna vez en la seguridad de su tienda de aplicaciones. Y después de esto, me imagino que no hay otros nunca lo hará," Miller dijo en un correo electrónico a CNET. "Esa es la peor noticia de su decisión."

Apple no respondió de inmediato a una solicitud de comentarios sobre el asunto.

A continuación se muestra la carta de Apple para Miller:

Estimado Charles Miller:

Esta carta sirve como notificación de terminación del contrato de licencia iOS Developer Program (el "Acuerdo IDP") Y el Acuerdo de desarrollador de Apple registrado (el "Acuerdo para desarrolladores registrados") Entre usted y Apple, con efecto inmediato.

Apple podría terminar su estatus como un desarrollador de Apple registrado en cualquier momento ya su sola discreción y se puede dar por terminado mediante notificación en virtud del Acuerdo IDP por actos deshonestos y engañosos relacionados con ese acuerdo. Nos gustaría recordarle sus obligaciones con respecto a todo el software y otra información confidencial que obtuvo de Apple como un desarrollador de Apple y registrada bajo el Acuerdo de desplazados internos. Debe cesar de inmediato todo uso de tales materiales y destruir y cumplir con todas las demás obligaciones de terminación establecidos en la Sección 12.3 del Acuerdo de desplazados internos y la sección 8 del Acuerdo desarrollador registrado.

Esta carta no pretende ser una exposición completa de los hechos en relación con este asunto, y nada en esta carta debe ser interpretado como una renuncia a cualquier derecho o recurso Apple podría tener, todos los cuales son reservados. Por último, tenga en cuenta que vamos a rechazar su nueva aplicación para el iOS Developer Program durante al menos un año teniendo en cuenta la naturaleza de sus actos.

Sinceramente, Apple Inc.

PUESTOS RELACIONADOS

También te podría gustar...