Teknoloji devi Apple, App Store’da yer alan sahte bir Bitcoin cüzdanı uygulaması nedeniyle üç kripto para yatırımcısının açtığı 1,835 milyon dolarlık tazminat davasıyla karşı karşıya kaldı. ABD Kaliforniya Kuzey Bölgesi Federal Mahkemesi’ne taşınan olayda, mağdur kullanıcılar Apple’ın App Store’u "tam güvenli ve denetlenen kapalı bir ekosistem" olarak pazarlamasına güvenip tuzağa düştüklerini savundu.
GERÇEK CÜZDAN BİREBİR TAKLİT EDİLDİ
Kaliforniya'daki federal mahkemeye sunulan 54 sayfalık dava dilekçesine göre süreç, açık kaynaklı popüler Bitcoin cüzdanı Sparrow Wallet’ın taklit edilmesiyle başladı. Gerçekte केवल Windows, macOS ve Linux gibi masaüstü işletim sistemlerinde çalışan ve hiçbir zaman resmi bir iOS uygulaması bulunmayan Sparrow Wallet, dolandırıcılar tarafından adı, logosu ve arayüzü kopyalanarak App Store’a yüklendi.
Geliştirici denetim süreçlerini aşan sahte uygulamayı cihazlarına indiren James Ramirez, Christopher Ellis ve Jalen Delgado isimli kullanıcılar, cüzdan kurulumu sırasında gizli kurtarma ifadelerini sisteme girdi. Uygulama arkadaki kod yapısıyla bu anahtarları saniyeler içinde dolandırıcıların kontrolündeki cüzdanlara aktardı. Ramirez 875 bin dolar, Ellis 840 bin dolar, Delgado ise 120 bin dolar değerindeki Bitcoin'ini çaldırdı.
DAVA APPLE'I ÜÇ TEMEL GEREKÇEYLE SUÇLUYOR
Davacılar, teknoloji devinin yaşanan bu büyük finansal kayıptan doğrudan sorumlu olduğunu belirterek iddialarını üç ana temele dayandırdı:
Apple, dünya çapındaki mahkemelerde iOS ekosistemindeki tek yetkili mağaza olmasını "kullanıcı güvenliği" gerekçesiyle savunuyor. Davacılara göre, kullanıcıları tek bir kaynağa zorlayan şirket, mağazasındaki bu tarz bariz taklitleri önceden tespit etme yükümlülüğünü de üstlenmiş sayılıyor.
Şirketin App Store’u son derece güvenli bir liman gibi sunan pazarlama kampanyaları, tüketicilerde yanlış bir güven algısı oluşturuyor. Kullanıcılar mağazada listelenen yazılımları bağımsız bir doğrulamaya tabi tutmadan indirebileceklerine inandırılıyor.
Gerçek masaüstü yazılımı Sparrow Wallet’ın geliştiricisi Craig Raw, Apple’ı defalarca mağazadaki sahte uygulamalar konusunda uyardığını ifade etti. Raw, kullanıcıları sahte uygulamalardan korumak adına uyarı içerikli resmi bir yer tutucu uygulama yayınlamak istediğinde ise Apple denetim ekibi tarafından geliştirici hesabının kapatılma tehlikesiyle karşı karşıya kaldığını belirtti.
APPLE UYGULAMALARI KALDIRDI, UZMANLAR UYARDI
Söz konusu skandalın ardından Apple, Sparrow Wallet’ı taklit eden sahte uygulamaları mağazadan kaldırdığını ve ilişkili geliştirici hesaplarını kapattığını bildirdi. Şirket, kurallara uymayan yazılımlara karşı inceleme mekanizmalarının kararlılıkla işletildiğini savundu.
Kripto güvenlik uzmanları ise kullanıcıların cüzdan uygulamalarını indirmeden önce projenin resmi web sitesindeki yönlendirme bağlantılarını kullanması, gizli kurtarma ifadelerini üçüncü taraf mobil yazılımlara girmemesi ve büyük tutarlar transfer etmeden önce küçük miktarlarla deneme yapması gerektiği konusunda uyarılarda bulunuyor.