[ad_1]
HACKING se ha convertido literalmente en un juego de niños.
El propietario de Facebook, Meta, y Apple fueron supuestamente engañados para distribuir datos privados de usuarios por ciberdelincuentes que se hacían pasar por la policía.
2
2
Y los expertos sospechan que los que están detrás podrían ser niños traviesos.
El grupo logró obtener información básica, como la dirección, el número de teléfono y la dirección IP de un cliente, informa Bloomberg.
Aparentemente tuvieron éxito al enviar solicitudes de datos de emergencia falsas.
Con tantos de nosotros en línea, las fuerzas del orden solicitan regularmente a los gigantes tecnológicos detalles relevantes para sus investigaciones.
Normalmente se requiere una orden de allanamiento o citación firmada por un juez para obtener información.
Pero en una situación urgente de vida o muerte, la policía puede presentar una solicitud de emergencia que no requiere una firma previa.
Se cree que el error ocurrió a mediados de 2021, aunque no está claro cuántas veces proporcionaron datos.
También se cree que el propietario de Snapchat recibió solicitudes falsificadas similares, pero no está claro si él también cayó en la trampa.
Los expertos en ciberseguridad creen que podrían ser jóvenes detrás del ataque, ubicados en el Reino Unido y los EE. UU.
Se cree que uno es parte del grupo de hackers Lapsus$, que ha apuntado a Microsoft, Samsung, Nvidia y Ubisoft.
La policía de la ciudad de Londres arrestó la semana pasada a siete personas de entre 16 y 21 años en relación con una investigación sobre Lapsus$.
El truco es «cada vez más común»
Según Krebs on Security, el truco de Apple y Meta es cada vez más común.
Por lo general, el mal actor debe ingresar al sistema de mensajería de la policía para hacerse pasar por un representante oficial de las fuerzas del orden.
Algunas de las falsificaciones enviadas a Apple y Meta supuestamente incluían firmas falsas de policías reales e inventados.
Las pautas de Apple establecen que «se puede contactar a un oficial de policía y pedirle que confirme a Apple que la solicitud de emergencia era legítima».
El portavoz de Meta, Andy Stone, dijo: «Revisamos todas las solicitudes de datos para verificar su suficiencia legal y utilizamos sistemas y procesos avanzados para validar las solicitudes de aplicación de la ley y detectar abusos.
“Bloqueamos las cuentas comprometidas conocidas para que no realicen solicitudes y trabajamos con las fuerzas del orden público para responder a incidentes relacionados con solicitudes fraudulentas sospechosas, como hicimos en este caso”.
Los mejores consejos y trucos para teléfonos y dispositivos.
¿Buscas consejos y trucos para tu teléfono? ¿Quiere encontrar estas características secretas en las aplicaciones de redes sociales? Tenemos lo que necesitas…
¡Pagamos por tus historias! ¿Tiene una historia para el equipo de tecnología y ciencia de Sun Online? Envíenos un correo electrónico a [email protected]
[ad_2]