El Hacker IntelBroker Suposadament Roba Eines Internes d’Apple

El notori hacker conegut com a IntelBroker, prèviament vinculat a vulneracions de gran perfil, ha reclamat la responsabilitat d’haver vulnerat Apple Inc. i robat el codi font de tres eines internes: AppleConnect-SSO, AppleMacroPlugin i Apple-HWE-Confluence-Advanced. La vulneració, que suposadament va ocórrer al juny de 2024, es va anunciar a Breach Forums. Tot i la gravetat, el codi robat no afecta els clients d’Apple ni la seva informació.

AppleConnect-SSO és un sistema d’inici de sessió únic que permet als empleats accedir de manera segura a diverses aplicacions dins de la xarxa d’Apple, integrat amb la base de dades de Serveis de Directori de la companyia. Aquest sistema inclou opcions d’inici de sessió basades en gestos i admet verificació en dos passos i tokens de maquinari com YubiKey.

Aquesta afirmació segueix a l’anunci recent d’IntelBroker d’una vulneració similar a Advanced Micro Devices, Inc. (AMD), on es va robar informació d’empleats i productes. IntelBroker té un historial de vulneracions significatives, incloent-hi una notable vulneració de dades de T-Mobile. Els motius i afiliacions del hacker continuen sent desconeguts, però aquests incidents subratllen l’amenaça creixent dels ciberdelinqüents sofisticats.

Apple encara no ha comentat sobre la presumpta vulneració.

Source: HackRead

Per mitigar amenaces potencials, és important implementar mesures addicionals de ciberseguretat amb l’ajuda d’un soci de confiança com INFRA www.infrascan.net o bé pots provar-ho tu mateix utilitzant check.website.