Fahrdienst: Teenager soll Uber gehackt haben
Ein Unbekannter soll den Fahrdienst Uber gehackt haben. Laut einem Bericht der New York Times(öffnet im neuen Fenster) soll der Eindringling umfangreichen Zugriff auf die internen Dienste von Uber gehabt haben. Dieser gab sich gegenüber der Zeitung als 18-jähriger Teenager aus und teilte mit dieser Screenshots von Ubers Cloudspeichern, E-Mails und Code-Repositories.
"Sie haben so ziemlich vollen Zugang zu Uber,"erklärte der Sicherheitsforscher Sam Curry, der ebenfalls mit dem Eindringling korrespondiert hatte. "So wie es aussieht, handelt es sich um eine totale Kompromittierung."Ein Uber-Sprecher sagte, dass das Unternehmen den Verstoß derzeit untersuche und sich mit Strafverfolgungsbehörden in Verbindung setzt.
Am Donnerstagnachmittag hatten die Uber-Angestellten folgende Nachricht über das unternehmensinterne Slack erhalten: "Ich gebe bekannt, dass ich ein Hacker bin und Uber eine Datenpanne erlitten hat."In der Nachricht wurden auch mehrere interne Datenbanken aufgelistet, von denen der Eindringling behauptete, sie seien kompromittiert worden.
Um die Nachricht zu versenden, soll ein Konto eines Angestellten missbraucht worden sein. Kurz darauf hatte Uber das intere Slack-System vom Netz genommen. Auch etliche andere interne Dienste sind für Uber-Angestellte nicht mehr erreichbar.
Angriff per Social- Engineering
Der New York Times erklärte die Person, die sich als Angreifer ausgibt, dass sie eine Textnachricht an einen Uber-Angestellten geschickt habe, in dem sie sich als IT-Angestellter des Unternehmens ausgab. Anschließend habe sie den Angestellten überredet, sein Passwort weiterzugeben. Mit diesem habe der Angreifer auf die internen Systeme Ubers zugreifen können. Die Angriffstechnik wird Social Engineering genannt und wird oft unterschätzt.
Der Angreifer soll anschließend Zugriff auf den Quellcode von Uber-Software, E-Mails und anderen internen Systemen gehabt haben. "Es sieht so aus, als ob es sich um ein Kind handelt, das bei Uber eingestiegen ist und nicht weiß, was es damit anfangen soll, und das die Zeit seines Lebens hat,"sagte Curry. Der Eindringling begründete seinen Angriff mit der schwachen Sicherheit bei Uber und forderte in der von ihm verbreiteten Slack-Nachricht eine bessere Bezahlung für die Uber-Fahrer.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.