Con una sola frase el hacker ha destrozado la reputación de máxima seguridad de los de Tim Cook: "En junio de 2024, Apple.com sufrió una violación de datos". No necesitó mucho más para hacer saltar todas las alarmas en la sede de los de la manzana mordida. Para dar más credibilidad a estas palabras hizo referencia al código fuente que había obtenido y que es parte de algunos softwares principales de Apple, algo que ahora sabemos tras el hackeo.

Las herramientas y softwares internos son los siguientes:

• AppleConnect-SSO
• Apple-HWE-Confluence-Avanzado
• AppleMacroPlugin

De las dos últimas no se sabe nada, pero de la primera sí que se ha podido descifrar algo. Al parecer, AppleConnect-SSO es un sistema de autentificación "segura" y extremadamente rápida que Apple usa de manera interna para que los empleados accedan a loss sistemas. Es algo así como el ID de cada empleado dentro de Apple, al menos según asegura un ex-empleado tras el hackeo a estos tres softwares principales.

Los datos podrían estar a la venta

Apple no ha dicho todavía nada, ni ningún medio con periodistas infiltrados ha podido confirmar que esto es así. Solamente tenemos la palabra del hacker, pero viendo su historial inmaculado, no hay motivos para desconfiar de él, sobre todo cuando el resto de hackers intenta comprobar si la información es buena, al mismo tiempo de que ciertas organizaciones estarían ampliamente interesadas en comprar esa información, aunque sea a precio de oro.

No hablamos de un ataque con robo de datos (en principio), estamos hablando del código fuente de esos tres softwares principales de Apple en un hackeo que le va a sacar los colores a los de la manzana.

Dado que los compradores deben tener seguridad sobre lo que quieren comprar ante la cantidad de estafas que hay en la Dark Web, el escrutinio primerizo de la información y la confirmación de Apple son claves. Pero como decíamos, IntelBroker tiene una reputación inmaculada y un currículum increíble, ya que consiguió información clave de AMD, Zscaler, General Electric, Home Depot, Barclays Bank, Europol, Departamento de Estado de EE.UU. y AT&T, por ejemplo.

Como vemos, y tras demostrar todos y cada uno de los ataques y su información adquirida, parece que Apple está entre la espada y la pared, no solamente porque la información extraída de la empresa podría ser vital, sino porque sus sistemas de validación internos acaban de caer, y toca entender cómo pasó y solucionarlo, si es que tiene realmente solución desde el punto de vista de la seguridad.

Fuentes:

https://elchapuzasinformatico.com/2024/06/apple-hackeo-softwares-principales-intelbroker/