Сегодня 23 июля 2024
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Хакеры украли у Apple исходный код нескольких инструментов, которые используют разработчики компании

Хакерская группировка IntelBroker, ранее сообщившая о взломе серверов компании AMD, заявила, что похитила у компании Apple несколько инструментов, которые используют её разработчики внутри компании. Сообщение об этом появилось на одном из хакерских форумов в даркнете.

 Источник изображения: 9to5Mac

Источник изображения: 9to5Mac

По словам IntelBroker, «в июне 2024 года на Apple.com произошла утечка данных», в результате которой хакеры получили доступ к исходному коду следующих внутренних инструментов:

  • AppleConnect-SSO;
  • Apple-HWE-Confluence-Advanced;
  • AppleMacroPlugin.

Об Apple-HWE-Confluence-Advanced и AppleMacroPlugin мало что известно. В свою очередь, AppleConnect-SSO представляет собой систему аутентификации, позволяющую сотрудникам компании получать доступ к определённым приложениям внутренней сети Apple. Система интегрирована с базой данных службы Directory Services компании, что обеспечивает безопасный доступ к внутренним ресурсам.

В iOS приложения, предназначенные только для сотрудников, могут использовать AppleConnect-SSO в качестве системы входа на основе жестов, где пользователь для удобства устанавливает специальный шаблон вместо пароля. Известно, что AppleConnect был внедрён в приложение Concierge, используемое сотрудниками Apple Store, а также в SwitchBoard до его закрытия в 2021 году. Насколько широко этот инструмент используется сейчас — неясно.

В сообщении IntelBroker не содержится какой-либо дополнительной информации. Злоумышленники не сказали, планируют ли продавать полученные данные, но опубликовали образец украденных файлов. Судя по всему, эта утечка никак не связана с данными клиентов Apple.

Как сообщают различные источники, ранее IntelBroker также участвовала во взломах баз данных Zscaler, General Electric, AT&T, Home Depot, Barclays Bank, а также баз данных Европола и Госдепа США.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Вечерний 3DNews
Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
США одобрили запуск спотовых ETF на Ethereum — торги начинаются уже сегодня 21 мин.
Intel выпустила AI Playground — менеджер генеративного ИИ для видеокарт Arc 2 ч.
Всё больше российских компаний допускает утечки клиентских данных 3 ч.
Создатель Stardew Valley поклялся «честью своей семьи» никогда не выпускать платный контент для игры 3 ч.
Научно-фантастический боевик Kiborg про киборга Василия получит бесплатный пролог — дата выхода Kiborg: Arena в Steam 4 ч.
Alphabet провалила сделку по поглощению Wiz за $23 млрд — стартап счёл предложенные условия унизительными 5 ч.
Аудитория Telegram достигла 950 миллионов пользователей в месяц 5 ч.
Объём мирового рынка IaaS в 2023 году достиг $140 млрд 5 ч.
Российская ролевая игра Order of Renewal с реалистичной физикой и кооперативом отправит в мир древних легенд — геймплейный трейлер и детали 6 ч.
Google передумала отказываться от сторонних cookie в Chrome, но обещает повысить конфиденциальность 6 ч.
Второй пуск ракеты ABL Space System RS1 провалился до начала — носитель случайно сожгли во время подготовки 23 мин.
Adata выпустила SSD Legend 970 PRO объёмом до 4 Тбайт со скоростью до 14 Гбайт/с 39 мин.
Asus представила игровые ИИ-ноутбуки ROG Zephyrus и TUF Gaming на AMD Ryzen AI 300 по цене от $1240 2 ч.
Создание фабрики TSMC помогло привлечь на японский остров Кюсю около 100 инвестиционных проектов в сфере полупроводников 2 ч.
Смартфоны Honor 200 и 200 Pro c режимом ИИ-съёмки портретов Harcourt доступны для предзаказа в России 3 ч.
Следующий iPhone SE может получить мощный чип A18 и ИИ-функции Apple Intelligence 4 ч.
Nvidia пыталась выбить у TSMC выделенную линию по 3D-упаковке ИИ-чипов, но не вышло 4 ч.
На замену Chromecast выйдет ТВ-приставка Google TV Streamer 4 ч.
Строительство города будущего миллиардеров Кремниевой долины заморозили из-за бюрократии 4 ч.
HPE разместила североамериканское ИИ-облако в дата-центре QScale 5 ч.