iPhoneDevSDK информирует о том, что привело ко взлому Apple и Facebook

В январе ряд Mac-устройств сотрудников компании Apple был взломан после посещения популярного форума iPhoneDevSDK. Сотрудники Facebook и, вероятно, десятки других компаний также подверглись хакерской атаке. Владелец сайта, Ян Сефферман, в своем блоге предоставил некоторую информацию о том, что произошло.

Следует отметить, что хакерская атака, как сообщалось, закончилась 30 января 2013 года, что означет возможное отсутствие постоянной угрозы.

«Мы узнали, что был получен несанкционированный доступ к учетной записи администратора. Хакеры использовали эту учетную запись для изменения нашей темы, а также для того, чтобы вставить JavaScript в наш сайт. Этот JavaScript, по-видимому, использовал сложные, ранее неизвестные уязвимости с целью взлома компьютеров отдельных пользователей.

Мы все еще пытаемся определить точные сроки и детали вторжения, но, похоже, что оно завершено (хакером) 30 января 2013 года.

Важно подчеркнуть, что у нас нет оснований полагать, что данные пользователей Facebook были взломаны».

Эрик Романг провел некоторые дополнительные исследования по поводу атаки, возлагая большую часть вины на Java, как таковую. В прошлом месяце компания Apple дважды блокировала работу Java 7 на Mac устройствах пользователей. От части, это произошло после того, как было обнаружено, что кто-то получил несанкционированный доступ к данным компании.