Sicherheitsforscher entdeckt Gold in Apples Zeitkapsel

Apples Time Capsule offenbart einen Schatz an Daten, die auf eBay verkauft wurden

Hallo! Hast du schon einmal etwas Unerwartetes und Wertvolles entdeckt? Ein Sicherheitsforscher, Matthew Bryant, hatte kürzlich ein solches Erlebnis. Er kaufte eine alte Apple Time Capsule auf eBay für nur 38 Dollar, nur um herauszufinden, dass sie ein Backup aller Hauptserverdaten der europäischen Apple Stores aus den 2010er Jahren enthielt. Dazu gehörten Service-Tickets, Bankdaten von Mitarbeitern, interne Dokumente und E-Mails.

Matthew Bryants Methode besteht darin, Computer Vision zu verwenden, um Angebote auf Plattformen wie eBay und Facebook Marketplace zu scannen. So kann er Geräte identifizieren, die früher Teil großer Unternehmens-IT-Systeme waren. Er entwickelte sogar ein System, das alte iPhones nutzt, um ihm bei dieser Aufgabe zu helfen.

In einem anderen Fall fand er ein Prototyp-iPhone 14, das für Entwickler vorgesehen war, welches für Sicherheitsforschung von erheblichem Wert ist, da es ein weniger eingeschränktes iOS hat. Zudem gelang es ihm, Daten von einem Mac Mini aus einer Foxconn-Fabrik abzurufen, obwohl dieser durchbohrt war, und er entdeckte dabei Software und Anmeldedaten für Werkstests.

Nachdem er seine Entdeckungen an Apple gemeldet hatte, forderte das Unternehmen die Rückgabe der Geräte und machte auf die mangelhafte Verwaltung von Unternehmensgeräten aufmerksam. Diese Situation verdeutlicht die Notwendigkeit für Unternehmen, ihre Vermögenswerte effektiv zu verwalten und hebt die potenziellen Risiken hervor, die mit dem Secondhand-Markt verbunden sind. Dies dient sowohl als Warnung als auch als wertvolle Ressource für Hacker und Forscher.

Wichtige Erkenntnisse

• Die auf eBay gekaufte Time Capsule enthielt ein Backup der Daten der europäischen Apple Stores aus den 2010er Jahren.
• Bryant nutzte Computer Vision, um Unternehmensgeräte auf dem Secondhand-Markt zu identifizieren.
• Auch ein Prototyp-iPhone 14 und ein Mac Mini aus einer Foxconn-Fabrik wurden von diesen Märkten zurückgeholt.
• Dieser Fall unterstreicht die Bedeutung einer sicheren Außerbetriebnahme von Geräten und des Vermögensmanagements für Unternehmen.

Analyse

Die Entdeckung der Time Capsule und anderer Geräte wirft Fragen zur Vermögensverwaltung und Datensicherheit auf, da sie potenzielle Datenverletzungen und Reputationsschäden für Apple hervorhebt. Dieser Vorfall könnte strengere Vorschriften zur Datenentsorgung nach sich ziehen und die Überprüfung der Sicherheitspraktiken von Technologiegiganten verstärken, was ähnliche Firmen dazu anregen könnte, ihre Vermögensverwaltungsprotokolle zu verbessern.

Wusstest du schon?

- **Time Capsule**: Eingeführt von Apple im Jahr 2008, kombinierte sie einen Wireless-Router mit netzgebundenem Speicher und wurde 2018 eingestellt. Die kürzliche Entdeckung zeigte ihr Potenzial als Quelle sensibler Daten.

- **Computer Vision in der Sicherheitsforschung**: Die Einbindung von Computer Vision beim Scannen von Online-Angeboten hilft dabei, Geräte mit wertvollen Daten zu erkennen, wie es das Projekt von Matthew Bryant zeigt.

- **Prototyp-Geräte in der Sicherheitsforschung**: Die Entdeckung eines Prototyp-iPhone 14 und eines Mac Mini aus einer Foxconn-Fabrik betont die Bedeutung einer sicheren Außerbetriebnahme von Geräten und die damit verbundenen Risiken für Unternehmen.