Хакери повідомили про викрадення вихідного коду продуктів технологічного гіганта Apple

Група хакерів під назвою Intel­Bro­ker заявила про злом серверів Apple та викрадення вихідного коду декількох внутрішніх інструментів компанії. Повідомлення про це з’явилося на одному з хакерських форумів у даркнеті.

Згідно з заявою Intel­Bro­ker, у червні 2024 року на Apple. com відбувся витік даних, в результаті якого хакери отримали доступ до вихідного коду наступних внутрішніх інструментів:

• Apple­Con­nect-SSO;
• Apple-HWE-Con­flu­ence-Advanced;
• AppleMacroPlu­g­in.

Apple­Con­nect-SSO є системою автентифікації, яка дозволяє співробітникам компанії отримувати доступ до певних додатків внутрішньої мережі Apple. Ця система інтегрована з базою даних Direc­to­ry Ser­vices компанії, забезпечуючи безпечний доступ до внутрішніх ресурсів. Інформації про Apple-HWE-Con­flu­ence-Advanced та AppleMacroPlu­g­in наразі мало.

У повідомленні Intel­Bro­ker не вказано, чи планують вони продавати отримані дані, але вони опублікували зразок викрадених файлів. Зловмисники також не надали додаткової інформації щодо масштабів витоку та його впливу на компанію Apple.

Нагадаємо — у травні у macOS 14 Sono­ma було виявлено нову вразливість із підвищенням привілеїв. Їй надано ідентифікатор CVE-2024−27 842, проте ступінь небезпеки поки не визначено. Вона атакує всі версії macOS 14. x до 14.5, що недавно вийшла, а публічний експлойт для її застосування вже доступний в мережі.