Apple'ın tedarikçileri: Şirket yazılım sızıntılarını bu şekilde önlüyor

Bu küçük bir mucize gibi: Her ne kadar Apple'ın Çin'deki tedarikçileri binlerce ve binlerce kişiyi çalıştırıyor olsa da, iş yazılıma gelince, herhangi bir şeyin kamuoyuna sızması çok nadirdir. Çoğu durumda sızıntının kaynakları başka yerlerdedir. Ve bu, özellikle yeni iPhone nesillerinin, cihazların üretildiği sırada henüz yayınlanmamış olan en son yazılıma ihtiyaç duymasına rağmen, bu yazılımın test ve daha sonraki satışlar için fabrikalara da kurulması gerekiyor. Görünüşe göre kapsamlı bir güvenlik konsepti, bir raporun önerdiği gibi sızıntıları önlüyor.

Apple blogu AppleInsider, Apple tedarikçilerinin dahili süreçleri hakkında bilgisi olan kişilere güveniyor. Bu nedenle Apple, sızıntıları önlemek için yalnızca alan ve erişim açısından değil, özellikle teknoloji açısından da büyük önlemler alıyor. Fabrikalarda, özellikle erken üretim aşamalarında, diğer şeylerin yanı sıra cihaz işlevlerini test etmek ve kalite güvencesini gerçekleştirmek için yazılımın ön sürümlerine ihtiyaç duyulur.

Apple kendi çalışanlarını tercih ediyor

Rapora göre, erişim için yalnızca tek bir kapıya sahip olan ve dünya çapındaki Apple işyerlerindeki kapılar gibi, özel güvenlikli odalar kullanılıyor ve kimlik kartı tarayıcıyla güvenlik altına alınıyor. Ayrıca Apple çalışanlarının girişlerinde kimlik kartlarını kontrol etmek üzere güvenlik personeli görevlendirilecek. Perdeler yetkisiz personelin dışarıdan görmesini engellemek amacıyla tasarlanmıştır. Ayrıca yüksek çözünürlüklü kameralar çalışma alanlarını, depolama raflarını ve parça konteynerlerini güvence altına almalıdır. Kayıtları ayrı, erişimi kısıtlı bir odadaki bir sunucuya kaydediliyor.

Apple, odaya girmesine izin verilecek çalışanları seçerken çok kısıtlayıcı davranıyor. Tercihen kendi çalışanlarınıza erişim izni verilecektir. Ayrıca yanlarında dizüstü bilgisayar ve USB bellek taşımalarına da izin veriliyor. Tedarikçi firma çalışanlarının odalara ancak özel izinle girmesine izin verilmekte ve önceden gizlilik sözleşmesi (NDA) imzalamaları gerekmektedir. Yanınızda cep telefonu, kamera veya kayıt cihazı taşımanıza izin verilmemektedir. Tarayıcılar uyumlu olduklarından emin olurlar.

Cihazlar özel olarak korunmaktadır

Apple ayrıca teknik cihazı özel olarak güvence altına aldı. Hazırlanan Mac mini'ler iş istasyonu olarak kullanılır. Bunlar e-posta göndermek için kullanılamaz, USB bağlantı noktaları engellenir ve WiFi devre dışı bırakılır. Ağ erişimleri de fabrika ağının geri kalanından fiziksel olarak ayrılmıştır. Test cihazlarının kendisi WLAN etkinlikleri açısından izlenir ve yalnızca İnternet'teki onaylanmış adreslere erişebilir. Aksi takdirde Bluetooth ve WLAN kalıcı olarak devre dışı bırakılır ve kamera lensleri ve SIM yuvaları kapatılır.

Raporun bulgularına göre Apple, işletim sisteminin VendorUI adı verilen özel bir test sürümünü de kullanıyor. Varlıkları daha önceki iOS sürümlerinde zaten biliniyordu. Bu, düğmelerin, hoparlörlerin, bağlantı noktalarının, Touch ID'nin ve Face ID'nin ayrı ayrı kontrol edilmesine olanak tanır. Face ID testi ayrıca mesajlaşma uygulamasındaki Animoji işlevi kullanılarak gerçekleştirilirken, hareket sensörlerinin işlevselliği pusula, şerit metre ve notlar uygulamasındaki testlerle kontrol ediliyor. Hatalar, çökmeler ve eksik özellikler günlüğe kaydedilir ve raporlanır.

(mki)