16-летний студент, посещающий частную школу в Мельбурне, Австралия, несколько раз получал доступ к сети Apple, в итоге загрузил около 90 ГБ «безопасно защищенных» даннях пользователей за целый год. Он логинился в сеть Apple живя в пригороде, использовал для входа различные инструменты и VPN, сообщает The Age. Он также имел доступ к учетным записям клиентов Apple.
Итак, как этот подросток имел доступ к сети Apple целый год и не попался?
Использовался VPN. Что такое VPN? По сути при соединении создается безопасный «туннель» через Интернет, имитирующий подключение локальной сети с использованием различных фиктивных адресов и местоположений. Корпоративные специалисты обычно использует VPN для подключения к центральной сети из удаленных мест, поскольку VPN-сервер шифрует все переданные данные и, как правило, недоступен для прослушки хакеров.
VPN также могут использоваться для личного использования . Они не только скрывают ваш настоящий IP-адрес, но и позволяет выбрать конкретную страну, в которой арендуется ваш фиктивный IP-адрес.VPN позволяет вам получать доступ к информации и контенту, недоступной в вашем регионе, обходить заблокированные для вас веб-сайты. В данном случае студент предположительно использовал VPN, чтобы скрыть свою личность, IP-адрес и физическое местоположение.
В течение года он подключался к внутренним системам Apple и получал «авторизованные ключи» для входа в учетные записи клиентов, отправляя свои достижения через Whatsapp. В международном сообществе хакером парень стал настолько известным, что детали дела, его личность, должны содержаться в тайне.
Как только в компании Apple обнаружили утечку, доступ был заблокирован и все данные были переданы в ФБР.
Из-за физического местоположения студента ФБР сотрудничали с Австралийской федеральной полицией (AFP), которая в 2017 году получила ордер на обыск и провела его.
По словам прокурора, полицейские совершили операцию и изъяли два ноутбука Apple, которые имели серийные номера, используемые для доступа к внутренним системам Apple и учетным записям клиентов. Они также конфисковали жесткий диск и мобильный телефон.
Студент поделился мотивами, он осуществил взлом, так как является поклонником Apple и даже мечтает о работе в компании.
Тем не менее, проникновение в сеть компании, загрузка конфиденциальных данных и доступ к учетным записям клиентов — не лучший способ произвести впечатление на потенциального босса.
Судья признал вину подростка, но из-за сложности дела, вынесение приговора отложил до следующего месяца.