Dev Center : le découvreur de la faille en vidéo
Le chercheur en sécurité Ibrahim Balic est-il à l’origine de la fermeture du site Dev Center d’Apple ? Il assure en tout cas avoir débusqué la faille, quelques heures avant que le portail ne tombe en rade – et il livre même une vidéo explicative détaillant l’exploit. Le chercheur a pu accéder aux noms et prénoms des développeurs, aux identifiants Apple (mais pas aux mots de passe), ainsi qu’aux adresses mails. Aucune autre donnée sensible n’a été compromise, d’après les dires de Balic.
Le bidouilleur assure avoir obtenu les informations de 100.000 développeurs, mais aussi d’utilisateurs lambda. Il prévoit de toutes les supprimer – dans son esprit, il s’agissait de montrer la faille et de ne pas en profiter. Cependant, de nombreux développeurs ont pu se plaindre de tentatives de modification de leurs mots de passe sur Twitter : la faille aurait donc bien été exploitée par des hackers malveillants.
