Recentemente, um pesquisador de segurança independente chamado Matthew Bryant descobriu algo incrível ao comprar um dispositivo Apple usado em uma plataforma de vendas online. Ele acabou se deparando com uma verdadeira mina de ouro de informações confidenciais da Apple, incluindo documentos internos, dados de funcionários e muito mais. Essa história surpreendente mostra como os segredos corporativos podem acabar à venda na internet, se você souber onde procurar.
Encontrando Segredos da Apple por Acidente
Tudo começou quando Matthew Bryant, um pesquisador de segurança, comprou um dispositivo Apple chamado Time Capsule por apenas $38 no eBay, mais $40 de frete. Ele esperava apenas obter um velho gadget, mas ficou surpreso ao descobrir que o dispositivo continha uma cópia de todo o backup dos servidores da Apple para as lojas europeias durante os anos 2010. Essa incrível descoberta incluía desde tickets de serviço até dados bancários de funcionários e documentação interna da empresa.
Detectando Dispositivos Corporativos no Mercado Secundário
Bryant não encontrou esse tesouro por acaso. Ele estava envolvido em um projeto de longo prazo, no qual vasculhava anúncios de eletrônicos usados em plataformas como eBay, Facebook Marketplace e o chinês Xianyu, usando reconhecimento óptico de caracteres para detectar possíveis dispositivos que já fizeram parte dos parques tecnológicos corporativos. Sua intenção era encontrar equipamentos, protótipos e até mesmo itens de linha de produção que empresas como a Apple descartam e acabam sendo vendidos sem que os vendedores sequer saibam do seu real valor.
O Caso do Protótipo do iPhone 14
Um dos achados mais interessantes de Bryant foi um protótipo do iPhone 14 destinado ao uso interno de desenvolvedores da Apple. Esses iPhones especiais rodam versões de iOS menos bloqueadas e com funcionalidades de depuração, sendo muito cobiçados tanto por pesquisadores de segurança quanto por atores maliciosos. Bryant conseguiu comprar esse dispositivo por apenas $165, um valor irrisório considerando o valor desse tipo de equipamento para quem quer entender os segredos do iOS.
Revelando os Segredos da Linha de Produção da Foxconn
Além dos dispositivos da Apple, Bryant também conseguiu adquirir equipamentos que eram usados nas linhas de montagem da Foxconn, a famosa fabricante de iPhones. Analisando anúncios em sites chineses, ele conseguiu entender como funciona o sistema de gerenciamento de ativos da Foxconn e como a empresa etiqueta seus dispositivos, especialmente aqueles usados no chão de fábrica. Ele acabou encontrando um Mac Mini com diversas etiquetas da Foxconn, que provavelmente foi usado em testes de qualidade, mesmo tendo sido perfurado com uma grande broca.
A Importância da Gestão de Ativos Corporativos
Esse projeto de Bryant serve como um alerta para as empresas sobre a inevitabilidade de perda de dispositivos e a importância de levar a gestão de ativos e o descomissionamento de equipamentos a sério. Afinal, esses rogue corporate devices podem acabar nas mãos erradas, sejam de hackers ou de entusiastas em busca de bons negócios.
Conclusão
A história narrada por Matthew Bryant é um lembrete claro de que os segredos corporativos podem acabar vazando, mesmo que por acidente. As empresas, especialmente gigantes da tecnologia como a Apple, precisam redobrar seus esforços para garantir a segurança de seus ativos e evitar que informações confidenciais acabem à venda na internet. Caso contrário, pesquisadores de segurança e outros interessados continuarão a encontrar esses tesouros escondidos no mercado secundário.
Posts que você deverá gostar:
Principais Pontos de Destaque
– Pesquisador independente encontra cópia de backup de servidores da Apple em um dispositivo comprado online. Isso revela como informações confidenciais corporativas podem parar nas mãos erradas.
– Bryant desenvolveu um sistema de reconhecimento óptico de caracteres para detectar dispositivos corporativos sendo vendidos no mercado secundário. Ele encontrou desde protótipos de iPhone a equipamentos de linha de produção da Foxconn.
– O projeto de Bryant serve como alerta para a importância da gestão adequada de ativos corporativos. Empresas precisam ter controle sobre o destino de seus equipamentos para evitar vazamentos acidentais de informações confidenciais.
