Tinejdžer hakovao Uber, zaposleni mislili da je u pitanju šala
Vesti, 16.09.2022, 11:30 AM
Uber je pokrenuo istragu posle izveštaja da su interni sistemi kompanije hakovani. Haker, koji tvrdi da ima 18 godina, kaže da imaju administratorski pristup alatima kompanije uključujući Slack, Amazon Web Services i Google Cloud Platform. „Njujork Tajms“ izveštava da je posao sa prevozom više internih sistema, uključujući Slack, van stroja dok traje istraga.
Portparol kompanije odbio da odgovori na dodatna pitanja koje je uputio The Verge, i uputio novinare na svoju izjavu na Twitteru.
Haker se obratio zaposlenima Ubera tako što je objavio poruku na internom sistemu kompanije u kojoj je rekao da je Uber hakovan, a zatim naveo poverljive informacije o kompaniji za koje tvrdi da im je pristupano, uz hashtag da Uber nedovoljno plaća svoje vozače.
Poruka hakera bila je toliko drska da su mnogi zaposleni u Uberu u početku mislili da je to šala, prenosi Vašington Post. Odgovori zaposlenih na objavu hakera sadržali su bezbrižne emodžije kao što su sirene i kokice, kao i GIF „to se dešava“. Zaposleni su komunicirali sa hakerom misleći da se šali.
Haker je rekao Njujork Tajmsu da ima 18 godina, a Vašington Postu da su hakovali Uber iz zabave i da razmišlja o objavljivanju izvornog koda kompanije. U razgovoru sa istraživačem sajber bezbednosti Korbenom Liom, hakeri su tvrdili da su dobili pristup Uberovim sistemima preko akreditiva za prijavu dobijenih od zaposlenog putem društvenog inženjeringa, što im je omogućilo pristup internom VPN-u kompanije. Zatim su pronašli PowerShell skripte na Uberovom intranetu koje sadrže akreditive za upravljanje pristupom koji su im omogućili da navodno hakuju Uberove AWS i G Suite naloge.
Izdvojeno
Nemačka planira da od krivičnog gonjenja izuzme hakovanje ''sa dobrim namerama''
Nemačka vlada je predložila nacrt zakona koji bi izuzeo etičko hakovanje, koje ima za cilj pronalaženje bezbednosnih propusta, od krivičnog gonje... Dalje
Google najavio obaveznu MFA za sve Google Cloud naloge do kraja 2025.
Google najavio da će do kraja 2025. godine multifaktorska autentifikacija (MFA) biti obavezna na svim Google Cloud nalozima kako bi se poboljšala be... Dalje
LastPass upozorava na lažnu korisničku podršku i pokušaje krađe podataka korisnika
LastPass upozorava na prevarante koji pišu recenzije za LastPass ekstenziju za Chrome kako bi promovisali broj telefona lažne korisničke podrške. ... Dalje
Lažni CAPTCHA test dovodi do infekcije malverima Lumma i Amadey
Kaspersky upozorava na novu kampanju koja isporučuje malvere putem lažnog CAPTCHA testa koji se uobičajeno koristi na veb sajtovima za razlikovanje... Dalje
Stotine hiljada kupaca prevareno na hakovanim sajtovima
Stotine hiljada ljudi prevareno je hakovanjem legitimnih veb sajtova za kupovinu i preusmeravanjem kupaca na lažne onlajn prodavnice koje prodaju rob... Dalje
Pratite nas
Nagrade