Broncode softwarebedrijf gestolen via besmette Mac-app
De besmette versie van de populaire Mac-app HandBrake, die begin mei enige dagen via de officiële website werd aangeboden, heeft ervoor gezorgd dat aanvallers broncode van softwarebedrijf Panic hebben kunnen stelen. Een medewerker van Panic, dat apps voor iOS en macOS ontwikkelt, installeerde de getrojaniseerde versie van HandBrake op zijn Mac, waardoor de aanvallers toegang tot zijn machine en uiteindelijk de broncode kregen.
Volgens het bedrijf zijn er geen klantgegevens buitgemaakt en is ook de webserver van Panic niet gecompromitteerd. De medewerker verklaart hoe hij de besmette versie had gedownload en vervolgens zijn beheerderswachtwoord invoerde, terwijl de app dit eerder niet vereiste. Ook negeerde hij naar eigen zeggen zonder na te denken de Gatekeeper-waarschuwing van macOS, aangezien hij een aantal apps draait die niet door de ontwikkelaar zijn gesigneerd. Gatekeeper is een beveiligingsmaatregel van macOS die voor niet-gesigneerde applicaties waarschuwt.
Toen het nieuws van de besmette HandBrake-app bekend werd hadden de aanvallers allerlei wachtwoorden gestolen en gebruikt om de broncode van Panic te stelen. Na ontdekking van de infectie werd de Mac buiten werking gesteld en alle wachtwoorden van de medewerker gewijzigd. Daarnaast werden alle relevante geheime sleutels binnen de infrastructuur gewijzigd. Hierna volgde het forensisch onderzoek. Uit de logbestanden bleek dat een deel van de broncode van het bedrijf en de persoonlijke informatie van de medewerker is buitgemaakt.
Dat de broncode was gestolen werd mede bevestigd door een e-mail van de aanvaller. Die eiste een bitcoinbedrag, anders zou hij de broncode vrijgeven. Panic stelt dat het niet van plan is om te betalen. Het bedrijf waarschuwt dat de aanvaller met de broncode illegale versies van de Panic-apps kan ontwikkelen, of versies met malware erin. Een andere optie is dat een concurrent de broncode zal gebruiken. Inmiddels heeft de FBI de zaak in onderzoek. Panic is de ontwikkelaar van onder andere het ftp-programma Transmit, de webontwikkel-app Coda en het spel Firewatch.
Dat is iets waar je bij downloaden altijd op moet letten - is de uitgever wel correct, en niet een immitatie.
Nu let apple daar redelijk op - maar de google play store kan echt een zootje zijn soms.
En hier is het niet zomaar een mens, maar een ICT-er waarvan je een bovengemiddelde computer kennis moet verwachten.
En hier is het niet zomaar een mens, maar een ICT-er waarvan je een bovengemiddelde computer kennis moet verwachten.
Grote aanname.
Het is gewoon een typische user error..... en een programmeur is ook maar een mens....
Grote aanname.
Het is gewoon een typische user error..... en een programmeur is ook maar een mens....
En hier is het niet zomaar een mens, maar een ICT-er waarvan je een bovengemiddelde computer kennis moet verwachten.
Maar een Mac-gebruiker, en die verwacht geen besmetting.
Grote aanname.
Het is gewoon een typische user error..... en een programmeur is ook maar een mens....
Mee eens....Maar als het maar een klein bedrijf is, dan schiet het weer niet op want het moet ook weer beheerd en onderhouden worden. Dus er moet kennis aanwezig zijn.
Mee eens....Maar als het maar een klein bedrijf is, dan schiet het weer niet op want het moet ook weer beheerd en onderhouden worden. Dus er moet kennis aanwezig zijn.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
