Взломавший Apple школьник рассчитывал на место в штате корпорации

Взломавший Apple школьник рассчитывал на место в штате корпорации

Взломавший Apple школьник рассчитывал на место в штате корпорации

Школьник из Аделаиды, которому удалось дважды взломать системы Apple, надеялся, что ему предложат работать в этой американской корпорации. На момент взлома талантливому хакеру было 13 лет, сейчас это уже 17-летний юноша.

Молодой человек предстал перед судом по делам несовершеннолетних в Аделаиде, где его признали виновным в нескольких эпизодах взлома компьютерных систем. Впервые юноша проник в системы Apple в декабре 2015 года, а второй раз — в начале 2017.

Тогда юному киберпреступнику удалось скачать внутренние документы, принадлежащие компании, а также массу других конфиденциальных данных.

Специалисты отметили, что мальчик продемонстрировал незаурядные способности и высокий уровень познаний в области информационных технологий. По сути, подросток смог создать поддельные учетные данные, а затем убедил сервер Apple в их подлинности.

Адвокат молодого человека подчеркнул, что его клиент на момент совершения киберпреступления не осознавал всю серьезность ситуации. Оказалось, что молодой человек рассчитывал на то, что Apple предложит ему работу.

«Мой клиент не думал, что его действия могут привести к серьезным последствиям, он полагал, что компания пригасит его работать. Ранее такое уже случалось — в Европе взломавшему системы компании лицу предложили место в штате», — объясняет юрист.

«Мой клиент очень раскаивается».

Баг в ESXi-версии Nitrogen не позволяет расшифровать файлы даже с выкупом

Мудрый совет никогда не платить вымогателям особенно значим для жертв Nitrogen: в коде версии шифровальщика для VMware ESXi обнаружена ошибка, из-за которой вернуть файлам первозданный вид не смогут даже сами авторы атаки.

Уплата требуемого выкупа в данном случае бесполезна, жертву могут спасти только предусмотрительно сделанные резервные копии.

Приступая к шифрованию данных на сервере, Nitrogen создает для каждого файла пару ключей Curve25519, сначала приватный, а затем публичный — по идее, на основе приватного, чтобы в результате обмена получить общий секрет и использовать его как ключ ChaCha8 для шифрования данных с последующим сохранением.

Как оказалось, из-за допущенной программной ошибки при загрузке публичного ключа происходит перезапись четырех начальных байтов, и узнать, каков парный ему приватный ключ, больше невозможно.

 

Шифровальщик Nitrogen, по словам исследователей, создан на основе слитых в Сеть исходников печально известного Conti. Первые случаи вымогательства с его помощью были зафиксированы в сентябре 2024 года.

RSS: Новости на портале Anti-Malware.ru