Ноа Роскин-Фрази, эксперт по кибербезопасности из ZeroClicks Lab, который ранее помогал Apple выявлять уязвимости в ее программном обеспечении, обвиняется в использовании систем компании для мошенничества на сумму $2.5 млн.
Вместо того чтобы сообщить о найденной уязвимости в системе Apple, известной как Toolbox, Роскин-Фрази якобы использовал ее для получения подарочных карт и продукции Apple на значительные суммы.
Используя атаку по эскалации привилегий, Роскин-Фрази и его коллега Кит Латтери получили доступ к счету сотрудника компании, обслуживающей клиентов Apple, а затем к ее VPN-серверам, что позволило им вмешаться в систему Toolbox.
Они размещали заказы на фальшивые имена, изменяли суммы к оплате на ноль и добавляли дополнительные устройства к заказам без взимания платы. Общая сумма ущерба составила около $2.5 млн.
Источник: www.ferra.ru
Похожие новости:
Bambu Lab отзывает все 3D-принтеры A1 (кроме A1 Mini) из-за неправильно спроектированного элемента электрокабеля
Исследователя, который помог Apple в поиске уязвимости Wi-Fi, арестовали за мошенничество
Rocket Lab запустит свою новую ракету к концу года
Дата-центр Data Center Ridge охладят водой из заброшенных шахт