Не очень белый хакер использовал выявленный баг для скама Apple

Не очень белый хакер использовал выявленный баг для скама Apple

Не очень белый хакер использовал выявленный баг для скама Apple

Исследователь Ной Роскин-Фрейзи, который в прошлом помог Apple найти и пропатчить ряд уязвимостей, оказался не очень «белым» хакером. Выяснилось, что эксперт использовал один из багов для мошеннической деятельности, стоившей купертиновцам 2,5 миллиона долларов.

Роскин-Фрейзи работает в компании ZeroClicks Lab, ранее Apple не раз отмечала важный вклад этого специалиста в обнаружение уязвимостей в системах корпорации.

Однако исследователь умудрился запятнать свою репутацию после того, как стало известно об использовании одной из брешей в противозаконной деятельности.

Как сообщил новостной ресурс 404Media, Роскин-Фрейзи сначала обнаружил уязвимость в бэкенд-системе Apple — Toolbox, а затем использовал её для повышения прав и получения доступа к закрытым активам.

Toolbox используется для обработки заказов: Apple с её помощью ставит их на паузу, что позволяет редактировать занесённую информацию.

Известно также, что Роскин-Фрейзи задействовал механизм сброса пароля одного из сотрудников сторонней компании, которая управляет службами техподдержки Apple.

Скомпрометированный аккаунт далее использовался для доступа к другим учётным записям, одна из которых открывала путь к VPN-сервисам. Именно в этой точке злоумышленнику удалось добраться до Toolbox.

Сама система использовалась для корректировки стоимости заказа: Роскин-Фрейзи устанавливал $0 для покупки ноутбуков и смартфонов.

«Гравитон» и РЕД СОФТ расширили партнёрство на ЦИПР-2026

На конференции ЦИПР-2026 компания «Гравитон» и РЕД СОФТ объявили о расширении стратегического партнёрства. Компании планируют глубже согласовывать работу своих продуктов и развивать совместные решения для российского рынка, прежде всего в контексте импортозамещения.

У партнёров уже есть опыт совместной работы. В 2022 году они подтвердили корректную работу РЕД ОС на персональных компьютерах «Гравитон» с материнской платой «Кама» и серверах С2000А на базе платы «Арктика».

Также был получен сертификат совместимости для серверных платформ на базе платы «Урал».

Теперь сотрудничество хотят расширить не только в технической части. В планах совместное обучение специалистов, единые подходы к сервисной поддержке и синхронизация каналов продаж.

В «Гравитоне» отмечают, что заказчикам нужен понятный маршрут построения ИТ-инфраструктуры на отечественных компонентах. В РЕД СОФТ также рассчитывают, что партнёрство позволит расширить линейку совместимых продуктов.

Для рынка это вполне ожидаемый ход: российским заказчикам всё чаще нужны не отдельные элементы, а готовые связки — серверы, рабочие станции, операционные системы, поддержка и понятная ответственность за совместимость. Именно в эту сторону и двигается новое соглашение «Гравитона» и РЕД СОФТ.

RSS: Новости на портале Anti-Malware.ru