22 de junio de 2024

Hackers afirman filtrar herramientas internas de Apple

**Servidores en un centro de datos: Apple supuestamente víctima de una filtración de código fuente**

En un reciente acontecimiento, un actor amenazante ha afirmado haber filtrado el código fuente de tres herramientas internas de Apple, en una supuesta violación de la que Apple aún no ha confirmado que haya ocurrido realmente.

**La supuesta filtración**

Apple se enorgullece de estar centrada en la seguridad y de estar dispuesta a defender la privacidad de sus clientes. Sin embargo, se afirma que fue víctima de una brecha a principios de junio. Según un post de DarkWebInformer en X, el actor amenazante IntelBroker habría filtrado supuestamente código de Apple. Publicado en un foro de hackers, se alega que el post contiene el «código fuente interno» de tres de las «herramientas comúnmente utilizadas» de Apple con fines internos.

**Las herramientas filtradas**

Las tres herramientas se identifican como AppleConnect-SSO, Apple-HWE-Confluence-Advanced y AppleMacroPlugin. De las tres herramientas, la primera permite a los empleados autenticarse y acceder a otras aplicaciones utilizadas en la red interna de Apple. Sin embargo, es una herramienta obsoleta, y lo ha sido durante unos años. Apple-HWE-Confluence-Advanced es una herramienta similar que ha sido descontinuada, y también requiere autenticación de los empleados. Sin embargo, se sabe poco sobre sus capacidades o las de AppleMacroPlugin.

**Falta de detalles y motivos**

El post del foro por parte de IntelBroker no ofrece otros detalles reales, ni motivos para las aplicaciones compartidas. Normalmente en brechas importantes, hay ofertas para vender datos, que podrían incluir código fuente, pero ese no parece ser el caso aquí. AppleInsider se ha puesto en contacto con Apple para obtener aclaraciones.

**Otras afirmaciones de IntelBroker**

La supuesta brecha llega poco después de que IntelBroker hiciera otras afirmaciones sobre AMD, incluida la venta de datos supuestamente extraídos de una brecha de AMD en junio. En ese caso, el tesoro de datos presuntamente contenía información sobre futuros productos de AMD, bases de datos de empleados y clientes, y datos financieros. AMD ha comenzado a investigar si el ataque realmente tuvo lugar.

En resumen, la filtración de código fuente de Apple es un acontecimiento preocupante que pone de manifiesto la importancia de la seguridad cibernética en la era digital actual. Es fundamental que las empresas tomen medidas proactivas para proteger sus datos y sistemas internos, y estar preparadas para hacer frente a posibles amenazas.