Содержание
Прослушать новость Остановить прослушивание
100% Участник хакерских форумов РїРѕРґ никнеймом YRH04E около РіРѕРґР° тайно работал двойным агентом для Apple. РћРЅ узнавал Рѕ тех, кто сливает информацию Рё прототипы устройств компании РёР· Купертино, Р° затем передавал эти данные службе безопасности компании ради денег. Однако Apple его старания РЅРµ оценила — РѕРЅР° лишь поблагодарила его Р·Р° сведения, ничего РЅРµ заплатив.
Двойная жизнь
Более РіРѕРґР° Андрей Шумейко, также известный как YRH04E, тайно работал РЅР° Apple, сообщает Vice. Шумейко является активным участником хакерского сообщества, которое получает Рё распространяет незаконно полученные внутренние документы Рё устройства «СЏР±Р»РѕС‡РЅРѕР№» компании.
Р’ приложениях Twitter Рё Discord РѕРЅ через сообщество продвигал Рё продавал утекшие РІ сеть приложения, документацию Рё украденные гаджеты. Одновременно СЃ этим РѕРЅ делился СЃ Apple личной информацией Рѕ «РєРѕР»Р»РµРіР°С…».
Шумейко признался, что раскрыл информацию о людях, продававших украденные прототипы iPhone из Китая, о сотрудниках Apple, которые сливали информацию в интернете, о журналистах, которые были связаны с распространителями и продавцами, и другие данные, которые считал интересными для купертиновцев.
Хакер решил обратиться в СМ� и рассказать обо всем, так как компания не заплатила ему за помощь. По мнению мужчины, Apple воспользовалась им и должна выплатить денежную компенсацию за полученную информацию.
«РЇ осознаю, что РІ Apple РЅРёРєРѕРіРґР° РЅРµ принимали РІРѕ внимание РјРѕСЋ сторону Рё меня как личность», — отметил Шумейко. РћРЅ привел доказательства своей работы агентом Apple. Хакер вел переписку через сообщения Рё РїРѕ электронной почте СЃ командой Apple РїРѕ глобальной безопасности (Global Security).
Пошел на контакт
Р’ Global Security работают бывшие агенты американской разведки Рё ФБР. Сотрудникам поручено РІ том числе бороться СЃ утечками. РћРґРёРЅ РёР· СЃРїРѕСЃРѕР±РѕРІ, РїСЂРё помощи которых команда отслеживает такие проблемы — налаживание отношений СЃ людьми, занимающимися так называемым «РґР¶РµР№Р»Р±СЂРµР№РєРѕРј», то есть взломом операционных систем, Рё хакерским сообществом, РІ которое РІС…РѕРґРёС‚ Рё Шумейко.
Впервые хакер написал команде Apple по борьбе с утечками в 2017 году. Тогда мужчина предупредил их о потенциальной фишинговой кампании против некоторых сотрудников Apple Store. В середине 2020 года он вновь обратился к отделу. Шумейко вызвался помочь Apple в расследовании одной утечки.
Тогда хакеры получили раннюю версию iOS 14 за несколько месяцев до ее официального выпуска. Утечка произошла из-за украденного прототипа iPhone 11. Смартфон купили у продавцов на сером рынке в Китае.
15 мая 2020 года он по своей инициативе сообщил сотрудникам Apple, что знает, как произошла утечка и готов поделиться информацией.
Он предоставил данные о человеке, который приобрел iPhone 11 с ранней версией iOS 14, исследователях безопасности, получивших копию новой iOS, и нескольких китайцах, продающих прототипы iPhone.
По его словам, именно с того времени он и стал агентом компании из Купертино. Официально он никогда не работал в Apple.
Помощник для компании из Купертино
Шумейко заверил, что хотел помочь компании, чтобы «РёСЃРєСѓРїРёС‚СЊ РІРёРЅСѓ» Р·Р° СЃРІРѕРё действия РІ рамках хакерского сообщества, Рё получить деньги Р·Р° эту помощь «СЏР±Р»РѕС‡РЅРёРєР°Рј».
«Р›СЋРґРё доверяют РјРЅРµ Рё находят меня довольно приятным человеком, поэтому СЏ РјРѕРіСѓ использовать это РІ СЃРІРѕРёС… интересах», — написал РѕРЅ сотруднику Apple РІ переписке.
Хакер также добавил, что «РІРµР» себя плохо», Рё что его незаконные действия СЃ устройствами Рё данными компании были ошибкой.
Отдел Apple, вероятно, оценил данные, которые предоставил Шумейко. После этого сотрудники около года регулярно поддерживали с ним связь.
Шумейко также отправил сотрудникам Apple файл РїРѕРґ названием «РЎРїРёСЃРѕРє». Р’ нем РѕРЅ поделился личными данными трех человек. Были указаны номера телефонов, идентификаторы WeChat Рё предполагаемое местонахождение.
По заверениям мужчины, все трое показывали и продавали устройства Apple через соцсеть Twitter до их официальной продажи. Также в списке фигурировал гражданин США, собирающий прототипы iPhone.
Позже РѕРґРёРЅ РёР· указанных РІ «РЎРїРёСЃРєРµ» получил юридическое РїРёСЃСЊРјРѕ РѕС‚ Apple. Р’ американской компании отказалась РѕС‚ комментариев РїРѕ РїРѕРІРѕРґСѓ этой ситуации. Никто РёР· людей, которых Шумейко «СЃРґР°Р»» Apple, РЅРµ подозревали, что РѕРЅ стал агентом компании, так как СЃРІРѕРё отношения СЃ Apple хакер хранил РІ секрете.
Летом 2020 года Шумейко сообщил контактному лицу в Global Security, что общался с сотрудником из Германии, который разрабатывал Apple Maps.
По словам Шумейко, немец предлагал продать ему доступ к внутренней учетной записи Apple, с помощью которой можно будет войти в корпоративную электронную почту и внутреннюю сеть компании. В результате этого работника уволили.
Пустые слова благодарности вместо денег
Шумейко РІСЃРїРѕРјРЅРёР», как его заинтересовал обыск РІ РґРѕРјРµ журналиста Gizmodo РёР·-Р·Р° прототипа iPhone 4, который проводили «РїРѕР»РёС†РµР№СЃРєРёРµ» Apple. РћРЅ РІРѕСЃРїСЂРёРЅСЏР» произошедшее как СЃРїРѕСЃРѕР± заработать.
«РЇ тогда подумал, что если достаточно легко СЃРјРѕРіСѓ привлечь Рє ответственности [коллекционера прототипов iPhone, торговавшего утекшей информацией Рё оборудованием], то получу достаточно щедрое вознаграждение, чтобы дать новый старт моей жизни», — рассказал хакер.
Шумейко добавил, что ожидал «РєР°РєРёС…-то действий» РѕС‚ Apple СЃ предоставленной РёРј информацией. Официально неизвестно, как компания распорядилась этими данными.
«РќР°СЃРєРѕР»СЊРєРѕ полезны были предоставленные материалы? Следует ли РјРЅРµ попытаться получить дополнительную информацию? Получу ли СЏ вообще какую-либо защиту как информатор?» — спрашивал РѕРЅ РІ РѕРґРЅРѕРј РёР· сообщений.
Несмотря на многочисленные вопросы Шумейко по этой теме, сотрудник Apple в переписке так и не дал ему никаких ответов. Хакер также спрашивал, могут ли ему заплатить за информацию и ссылался на финансовые проблемы, которые необходимо решить. Однако работник и в этом случае игнорировал Шумейко.
За саму информацию в Global Security хакера лишь благодарили, призывая его продолжать присылать новые данные.
«РњС‹ ценим информацию, которую РІС‹ предоставляете. Пожалуйста, РЅРµ стесняйтесь делиться тем, что Сѓ вас есть», — написал безымянный сотрудник Global Security.
Неизвестный постоянно благодарил Шумейко и просил предоставить дополнительную информацию о конкретных материалах и людях.
Шумейко надеялся, что будет помогать Apple, а компания взамен поможет и ему. Но этого так и не произошло.
«РўРµРїРµСЂСЊ РјРЅРµ кажется, что СЏ РїРѕРіСѓР±РёР» РєРѕРіРѕ-то без уважительной причины», — добавил РѕРЅ, имея РІ РІРёРґСѓ уволенного сотрудника Apple РІ Германии.
К середине 2021 года его отношения с Apple практически прекратились. По словам Шумейко, последний раз он получал сообщение от Global Security 15 июля.
Хакер все еще испытывает финансовые трудности. Он также продолжает вести Twitter, в котором предлагает на продажу данные Apple с целью заработать.
«РњРЅРµ РЅРµ РѕСЃРѕР±Рѕ нравится это делать. РќРѕ РјРЅРµ нужны деньги. Рљ сожалению, есть более насущные проблемы, Рѕ которых РјРЅРµ нужно беспокоиться, РїРѕРјРёРјРѕ Apple», — констатировал мужчина.
