• +48 58 350 18 00
  • truecom@truecom.pl

Dziurawy program Device Enrollment Program (Apple)

DEP Apple

Dziurawy program Device Enrollment Program (Apple)

W programie Apple DEP znaleziono lukę umożliwiająca hakerom włamanie do korporacyjnych sieci.

Program Device Enrollment Program firmy Apple pozwala zautomatyzować proces rejestracji w rozwiązaniu MDM (zarządzaniu urządzeniami przenośnymi) i ułatwia konfigurację wstępną urządzenia. Umożliwia nadzorowanie urządzeń podczas aktywacji bez potrzeby ich dotykania, a także zablokowanie rejestracji w MDM na potrzeby bieżącego zarządzania.

Dzięki luce w oprogramowaniu haker może skonfigurować tak swoje urządzenie aby zostało dodane do firmowego systemu IT i dzięki niemu wykradać poufne dane firmowe. Aby tego dokonać wystarczy aby haker zdobył numer seryjny urządzenia które jeszcze nie jest zarejestrowane w w firmowym MDM i użyć go na swoim urządzeniu.

 

troglli

Leave a Reply