אפל שמרה עד כה על קצב עקבי אחר תצוגה מקדימה של המפתחים שלה על מערכת ההפעלה X X Mavericks ו- iOS 7. מאז הגרסאות הראשונות שלה בעקבות WWDC בחודש שעבר, פרסמה אפל בטא חדש למפתחים רשומים מדי שבועיים דרך אתר האינטרנט של מרכז המפתחים של החברה. בהתאם ללוח הזמנים עד כה, היום צריך לראות סבב שיחרורים נוסף. אבל לא סביר שזה יקרה.
בשבוע שעבר הבחינו המפתחים שמרכז המפתחים של אפל מושבת. זה לא נדיר שאתר של חברה כלשהו יירד מדי פעם לצורך תחזוקה ונושאים אחרים, אבל כשההשבתה הגיעה ליומה השלישי ביום שבת, רבים החלו לשער שמשהו יותר רציני מתחזוקה פשוטה הוא הגורם.
מה שבטוח, אפל פרסמה בסוף השבוע הצהרה למפתחים באמצעות אימיילים בטענה כי האתר נפרץ:
ביום חמישי האחרון, פורץ ניסה לאבטח מידע אישי של המפתחים הרשומים שלנו מאתר המפתחים שלנו. מידע אישי רגיש הוצפן ולא ניתן לגשת אליו, אולם לא הצלחנו לשלול את האפשרות שאפשר היה לגשת לשמות של מפתחים, כתובות דואר ו / או כתובות דוא"ל. ברוח השקיפות, אנו רוצים ליידע אתכם בנושא. הורדנו את האתר מייד ביום חמישי ועבדנו מסביב לשעון מאז.
כדי למנוע איום אבטחה כזה להתרחש שוב, אנו מבצעים שיפוצים מוחלטים של מערכות המפתחים שלנו, מעדכנים את תוכנת השרת שלנו ובונים מחדש את כל בסיס הנתונים שלנו. אנו מתנצלים על אי הנוחות המשמעותית שההשבתה שלנו גרמה לך ואנו מצפים שאתר המפתחים יעלה שוב בקרוב.
בהמשך נחשף כי חוקר אבטחה עצמאי, איברהים באליץ ', טען אשראי בגין הפרת האבטחה, אך הצהיר כי הוא רק בודק ומפגין פגמים באבטחת אפל. הוא טוען כי שלח לאפל דיווחים מפורטים על כל הפרה וקובע כי המידע האישי של המפתחים בטוח. במילים אחרות, לדברי באליץ ', הוא פשוט ניצל חור אבטחה במערכת של אפל, הודיע לאפל שוב ושוב על מעשיו (ללא תגובה מצד החברה), ואפל הגיבה יתר על המידה על ידי סיווג המצב גרוע בהרבה ממה שהיה בפועל. עד כה, כמובן, עד כה לא אומתו טענותיו של באליץ '.
אפל מציינת כעת כי היא נוקטת בצעדים בכדי לתקן את החורים שניצלו במהלך ההפרה, וכי היא בונה מחדש את האתר ואת בסיס הנתונים שלו, אך לא הגיבה תגובה פומבית לטענותיה של באליץ '. אתר המפתח נשאר למטה ללא שום אינדיקציה מתי המשתמשים עשויים לצפות שהוא יחזור.
כאמור, עדכונים למובעי הביטא עבור iOS 7 ו- OS X Mavericks צפויים להיום. בעוד שלאפל יש את היכולת להפיץ עדכונים ישירות לכל משתמש (באמצעות עדכונים בשידור חי ב- iOS ועדכון תוכנה במערכת ההפעלה X), לא ברור אם החברה תבחר בדרך זו ללא גישה לאתר המפתח.
עדכון: נראה שאפל בחרה לשחרר עדכוני בטא ללא שחזור אתר המפתח. OS X Mavericks Developer Preview 4 פשוט הועבר למפתחים באמצעות עדכון התוכנה של Mac App Store.
אז המפתחים, ואינספור אוהדי אפל שתלויים בדיווחים שלהם, יצטרכו לחכות עוד קצת לעדכונים האחרונים של מערכות ההפעלה החדשות של אפל. באשר למפתחים עצמם, למרות טענותיו של מר באליץ 'כי המידע שהוא השיג הוא מאובטח, עדיין יתכן שזה יהיה רעיון טוב לשנות את הסיסמאות שלך ולקוות שאפל תסדר את הכל בקרוב.
