یک هکر ناشناس مدعی نفوذ به سرورهای اپل و افشای اطلاعات ابزارهای داخلی شد_سیاه پوش
نوشته و ویرایش شده توسط مجله سیاه پوش
یک هکر نسبتاً معروف که هویت آن تا بحال شناسایی نشده است میگوید توانسته به سرورهای اپل نفوذ کرده و برخی از دادههای مربوط به ابزارهای داخلی این شرکت را در اختیار بگیرد.
به نقل از سرویس اخبار فناوری و تکنولوژی تکنا، یک هکر نه چندان معروف با نام IntelBroker با هویت ناشناس مدعی نفوذ به سرورهای اپل شده و اکنون حرف های است امکان دسترسی به دادههای ۳ ابزار داخلی اپل را دارد. این هکر پیش از این دعوا به برخی شرکتها و سیستمهای دولت آمریکا را انجام داده می بود. وی میگوید توانسته با پیروزی به سرورهای اپل دسترسی اشکار کرده و کد منبع چند ابزار داخلی مربوط به شرکت اپل را نیز در اختیار دارد.
مطابق گزارشهای انتشار شده خنههای اطلاعاتی مربوط به وب سایت Apple.com علتشده تا دادههای مربوط به برخی ابزارها از قبیل AppleConnect-SSO، Apple-HWE-Confluence-Advanced و AppleMacroPlugin در اختیار یک هکر به نام IntelBroker قرار بگیرد. از ابزارهای حرف های شده در این دعوا اطلاعاتی در این عرصه وجود ندارد. اما ابزار AppleConnect-SSO ابزاری برای احراز هویت کارمندان اپل است که از طریق آن میتوانند به شبکه داخلی این شرکت و برخی از نرمافزارها دسترسی داشته باشند. به نظر میرسد ادغام این سیستم با دیتابیس Directory Services علتتضمین ایمنی در زمان دسترسی به منبع های داخلی شرکت شده است.
اپلیکیشنهای مربوط به کارمندان در سیستم عامل ios از طریق ابزار AppleConnect-SSO امکان لاگین مبتنی بر ژست حرکتی را به کارمندان خواهد داد. کارمندان اپل بدون منفعت گیری از رمز عبور و تنها از طریق الگو میتوانند به حساب کاربری خود داخل شوند. این چنین نرمافزار Concierge در اختیار کارمندان فروشگاههای اپل قرار دارد تحت ابزار کار میکند.
تا این مدت جزئیات بیشتری در رابطه ابزارهای داخلی اپل که در اختیار این هکر قرار دارد توسط وی انتشار نشده است. اما به نظر میرسد اطلاعاتی که توسط این هکر در اختیار گرفته شده همه انها به ابزارهای داخلی این شرکت مربوط بوده و به دادههای کاربران اپل مربوط نبوده است. این هکر پیش از این توانسته می بود به مراکز داده شرکتهایی از قبیل AMD، Barclays Bank، جنرال الکتریک و چند آژانس دولتی همانند یوروپل و وزارت امور خارجه آمریکا نیز دسترسی اشکار کرده و اطلاعات آنها را به سرقت ببرد.
دسته بندی مطالب