臭名昭著的IntelBroker黑客曾涉嫌入侵大型公司和政府实体，此次他声称入侵了苹果公司并窃取了三种内部工具的源代码。
根据Breach Forums上的一篇帖子，IntelBroker 声称于 2024 年 6 月访问了 Apple 的系统，并获取了以下工具的源代码：
- AppleConnect-SSO
- AppleMacro插件
- Apple-HWE-Confluence-Advanced
黑客没有提供关于此次入侵事件或窃取代码的具体用途的更多细节。不过，值得一提的是，此次所谓的入侵事件不会对苹果客户或客户信息造成任何影响。
Intel Broker 在 Breach Forums 上发布的帖子截图
虽然关于 AppleMacroPlugin 和 Apple-HWE-Confluence-Advanced 工具的信息并不多，但 AppleConnect-SSO 是 Apple 开发的内部单点登录 (SSO) 和身份验证系统。它允许员工安全地访问 Apple 网络内的各种应用程序。该系统与 Apple 的目录服务数据库集成，有助于安全访问内部资源。
在 iOS 设备上，它包含基于手势的登录选项，可替代传统密码，在保持安全性的同时增强易用性。AppleConnect 通过 iOS 和 macOS 上的应用程序使用，可以涉及各种验证方法，包括两步验证和 YubiKey 等硬件令牌。
IntelBroker 黑客组织的过往记录
就在此次最新指控发布前几个小时，IntelBroker宣布入侵美国知名半导体公司AMD，称窃取了AMD员工和产品信息并将其出售。
IntelBroker 的过往记录令人十分担忧，其先前声称的攻击行动针对范围广泛的实体，其中包括：
- 欧洲警察组织
- 亚洲科技（Tech in Asia）
- 太空之眼（Space-Eyes）
- 家得宝
- Facebook 市场
- 美国承包商 Acuity Inc.
- 人力资源巨头 Robert Half
- 洛杉矶国际机场
- 汇丰银行和巴克莱银行
虽然该组织的来源和成员尚不清楚，但据美国政府称，IntelBroker 被指控为 T-Mobile 数据泄露事件的幕后黑手。
该黑客组织的动机和相关背景仍不清楚，但上述涉嫌入侵的频率和严重程度凸显了老练的网络犯罪分子所构成的越来越大的威胁。
转自会杀毒的单反狗，原文链接：https://mp.weixin.qq.com/s/tZpqB2oyTE4NVntShcl8iQ
封面来源于网络，如有侵权请联系删除