Włamanie do systemów firmy Uber
Pod koniec ubiegłego tygodnia świat obiegła informacja, że włamywacz zdołał wedrzeć się do wewnętrznych systemów Ubera. O włamaniu dowiedziano się dopiero w momencie, gdy ten zaczął publikować dziwne posty z oficjalnego konta jednego z pracowników. Haker nie krył się ze swoimi działaniami, a w publikowanych postach wielokrotnie informował, że zhackował systemy Ubera. Co więcej, wspominał również jakie wewnętrzne systemy amerykańskiej firmy udało mu się przejąć.
![włamanie do ubera](https://technostrefa.com/content/uploads/2022/09/uber-has-been-hacked.jpg)
Choć pierwsze publiczne wiadomości od włamywacza pojawiły się na platformie do zgłaszania błędów, to jak się później okazało, już wcześniej dawał on o sobie znać na firmowym slacku. Na Twitterze poinformował o tym haker i Inżynier Bezpieczeństwa Personelu Yuga Labs, Sam Curry, z którym skontaktowali się pracownicy Ubera. Zezwolili mu na udostępnienie swoich wypowiedzi, ale chcieli w tej sytuacji pozostać anonimowi.
Jak poinformował jeden z nich, pracownicy otrzymali na swoje skrzynki mailowe pilną informację, że mają zaprzestać korzystania ze Slacka. Wypowiedź drugiego pracownika oraz udostępnione przez włamywacza screeny pokazały jednak, że ludzie z Ubera nie wzięli tego na poważnie. Jak stwierdził drugi informator Curry’ego, pracownicy firmy uznali to za żart i dalej komunikowali się z hakerem na firmowych kanałach.
Kto odpowiada za atak i jak do niego doszło?
Haker odpowiedzialny za atak poinformował, „że ma 18 lat i od kilku lat pracuje nad swoimi umiejętnościami w zakresie cyberbezpieczeństwa”. Włamanie do amerykańskiej firmy argumentował tym, że ta miała po prostu „słabe zabezpieczenia”. Co więcej, w komunikacie opublikowanym na firmowych kanałach Slack stwierdził on, że kierowcy Ubera powinni otrzymywać wyższe wynagrodzenie.
![uber zhackowany](https://technostrefa.com/content/uploads/2022/09/twitter-sam-curry.png)
W tamtym czasie publikował on w Internecie wiele zrzutów ekranu potwierdzających, że rzeczywiście ma dostęp do tego, o czym mówi. Pokazał tam między innymi, że za pomocą konta jednego z pracowników uzyskał dostęp do „infrastruktury Ubera na chmurach Amazonu AWS i Google GCP”. Chwalił się również dostępem do narzędzi bezpieczeństwa, a także wglądem w wewnętrzną infrastrukturę firmy i możliwościami do jej „rekonfiguracji”.
Zgodnie z oświadczeniem opublikowanym przez firmę, konta „zwykłych” użytkowników – w przeciwieństwie do pracowników – w żadnym stopniu nie zostały naruszone. O to chyba wszyscy najbardziej się obawiali, więc na szczęście można na ten moment w spokoju odetchnąć. Do zdarzenia doszło na skutek tego, że włamywacz znalazł skrypt z umieszczonymi w kodzie danymi dostępowymi.
Później wystarczyło „przekonać” pracownika Ubera do współpracy, a potem poszło już „z górki”. Haker przez godzinę wysyłał powiadomienia weryfikacyjne, a następnie skontaktował się z pracownikiem podając się za kogoś z Działu Bezpieczeństwa Ubera. Poinformował go, że aby „pokonać” napływający spam musi zaakceptować jedno z nich, co następnie pozwoliło włamywaczowi dodać swoje urządzenie.
Zhackowany Revolut i powiązania hakera z atakiem na Rockstar Games
Warto również wspomnieć, że do zastosowania podobnych technik doszło ostatnio podczas włamania do Revoluta. Włamywacz pozyskał wtedy dane 50 144 użytkowników Revoluta, ponieważ jeden z pracowników dał się złapać na przeprowadzany atak. Według oficjalnych informacji haker pozyskał dostęp do takich danych jak imiona i nazwiska, adresy e-mail i adresy zamieszkania, a także informacje o transakcjach. Jak jednak stwierdził Revolut w wypowiedzi dla The Times, zareagowali oni odpowiednio szybko, dzięki czemu nie skradziono żadnych pieniędzy.
Niedługo po włamaniu Uber opublikował w swoim centrum prasowym oświadczenie, w którym zapewnił o udzielaniu dalszych informacji na temat ataku. Początkowo udostępniane tam informacje były tylko cząstkowe, ale w poniedziałek 19 września Uber szczegółowo zaaktualizował wspomniany wpis. Opisali tam co konkretnie stało się pod koniec poprzedniego tygodnia oraz do czego włamywacz miał dostęp.
Nie zabrakło również informacji o tym jakie podjęli na ten moment działania, a także kto jest odpowiedzialny za ten atak. Uber twierdzi, że włamywacz (lub włamywacze) są powiązani z „grupą hakerską o nazwie Lapsus$, która jest coraz bardziej aktywna w ciągu ostatniego roku”. Jak piszą dalej, „grupa ta zazwyczaj wykorzystuje podobne techniki do atakowania firm technologicznych, a tylko w 2022 r. naruszyła między innymi Microsoft, Cisco, Samsung, Nvidia i Okta”.
![](https://technostrefa.com/content/uploads/2022/09/rockstar-games.jpg)
Jakby tego było mało wszystko wskazuje na to, że ten sam włamywacz jest odpowiedzialny za atak na studio Rockstar Games. Poinformował o tym również Uber w swoim oświadczeniu, jednocześnie potwierdzając ścisłą współpracę z FBI i Departamentem Sprawiedliwości USA. Na koniec dodali również, że „w ramach dochodzenia współpracują z kilkoma wiodącymi firmami kryminalistyki cyfrowej”.
ŹRÓDŁO: The New York Times, niebezpiecznik
Dodaj komentarz