Ransomware-attack mot Apples reparationspartner orsakar försenade reparationer och förlorade produkter

Apples reparationsleverantör CSAT Solutions har drabbats av en Ransomware-attack som ifrågasätter dess övergripande säkerhet – och orsakar förlängda reparationstider för postreparation och i vissa fall förlorad hårdvara hos kunderna.

CSAT Solutions drabbas av en ransomware-attack som orsakar hicka i Apples reparationsledning

CSAT Solutions drabbas av en ransomware-attack som orsakar hicka i Apples reparationsledning

Anfallarna tillhandahöll skärmdumpar av interna verktyg som används av CSAT och lade ut skärmdumpar av datorkataloger på nätet. Attacken verkar vara direkt riktad mot CSAT och inte mot de datorer som repareras vid anläggningen.

För att rätta till situationen och se till att konsumenternas hårdvara inte påverkades av attacken har reparationstiderna förlängts för att utföra ytterligare kontroller. Alla som har skickat sin Mac till Apple under de senaste två veckorna kan påverkas av förseningen.

Det enda man kan göra är att ha mycket tålamod med situationen, ta hand om fler CRU:s och i stort sett ta hand om kundernas reaktion.
Personlig åsikt men det är högst troligt att detta kommer att fortsätta (i viss utsträckning) in i januari 2021

— Fudge (@choco_bit) December 8, 2020

Känd Apple-läckare Fudge delade med sig av detaljerna om läckan och delade med sig av sin oro på Twitter. Läckarens koppling till Apples auktoriserade tjänsteleverantörer gjorde dem oroliga över säkerhetsimplikationerna för Apple-användare. Fudge uppmanar alla som får sina datorer från Apple-reparation att göra en fullständig DFU-omstart, även om det kanske inte är motiverat. AppleInsider instämmer i läckarens råd att utföra en ren installation av operativsystemet för alla returnerade enheter inom överskådlig framtid.

En rapport från iTWire beskriver attacken i detalj och uppger att den utfördes med hjälp av ”NetWalker”, en attack som endast fungerar på Windows. Detta innebär att attacken endast bör ha påverkat CSAT-systemen och sannolikt inte de Mac-datorer som de arbetade med.

Apple använder en rad andra reparationsanläggningar på depånivå och utför vissa reparationer internt på Apple Stores, så alla reparationer kommer inte att påverkas. Apple kan omdirigera reparationer till andra anläggningar medan de som för närvarande finns på CSAT utvärderas eller byts ut.