یک گروه هکر چینی به نام “Chimera” به شبکه شرکت بزرگ نیمه هادی هلندی NXP نفوذ کرد و برای بیش از دو سال از اواسط سال 2017 تا اوایل سال 2020 به آن دسترسی پیدا کرد.
چیزی را گزارش کنید مجردها و به نقل از NRCطبق گزارش ها، این هکرهای معروف در این مدت دارایی های معنوی از جمله طرح های تراشه را به سرقت بردند، اما هنوز میزان کامل این سرقت به طور کامل فاش نشده است. NXP بزرگترین سازنده تراشه در اروپا است و مقیاس و دامنه حمله گزارش شده تکان دهنده است.
تمژاردور بر اساس این گزارش، این نفوذ نزدیک به دو سال و نیم کشف نشد در حالی که هکرها در شبکه شرکت مخفی شدند. این نقض تنها پس از حمله مشابه به شرکت هواپیمایی هلندی Transavia، یکی از شرکت های تابعه KLM کشف شد. هکرها در سپتامبر 2019 به سیستم های رزرو Transavia دسترسی پیدا کردند. در طول تحقیقات در مورد حمله به Transavia، ارتباطات مربوط به آدرس های IP NXP کشف شد که منجر به کشف هک NXP شد. این حمله تمام ویژگی های گروه هک Chimera از جمله استفاده از ابزار هک ChimeRAR آنها را دارد.
برای نفوذ به NXP، هکرها ابتدا از اعتبار به دست آمده از نشت داده های قبلی در پلتفرم هایی مانند لینکدین یا فیس بوک استفاده کردند و سپس از حملات brute force برای حدس زدن رمز عبور استفاده کردند.
آنها همچنین با تغییر شماره تلفن خود احراز هویت دو مرحله ای را دور زدند. هکرها صبور بودند و فقط هر چند هفته یک بار به دنبال دادههای جدید برای سرقت بودند، سپس دادهها را از طریق فایلهای رمزگذاریشده آپلود شده در سرویسهای ذخیرهسازی ابری آنلاین مانند OneDrive، Dropbox و Google Drive میدزدیدند.
NXP یکی از مهم ترین شرکت ها در بازار جهانی نیمه هادی ها است و از زمان خرید شرکت آمریکایی Freescale در سال 2015 بسیار تأثیرگذار بوده است. NXP بیشتر به دلیل توسعه تراشه های Mifare امن برای حمل و نقل عمومی در هلند شناخته شده است، اما همچنین به دلیل عناصر امنیتی برای آیفون، به ویژه Apple Pay، شناخته شده است.
بر اساس گزارش NRC، در حالی که NXP سرقت مالکیت معنوی خود را تایید کرده است، این شرکت ادعا می کند که این نقض به هیچ آسیب فیزیکی منجر نشده است و می گوید داده های سرقت شده به اندازه کافی پیچیده بودند که به راحتی برای بازسازی طرح ها از آن استفاده شوند. باید به مردم اطلاع رسانی شود
پس از این رخنه، NXP اقداماتی را برای افزایش امنیت شبکه خود انجام داد. این شرکت سیستم های نظارتی خود را بهبود بخشیده و کنترل های سخت گیرانه تری بر روی دسترسی و اشتراک گذاری داده ها در داخل شرکت اعمال کرده است. این اقدامات برای جلوگیری از رویدادهای مشابه در آینده، حفاظت از دارایی های ارزشمند معنوی شرکت و حفظ سلامت شبکه انجام شد.
اما آیا کسی می داند چه چیزی قبلاً به سرقت رفته است؟ علاوه بر این، هیچکس نمیتواند پیشبینی کند که چند شرکت نیمهرسانای دیگر هک شدهاند، اما هنوز این نقضها را بهطور عمومی فاش نکردهاند.
پست نفوذ هکرهای چینی به شرکت NXP برای بیش از دو سال اولین بار در Tech Knock – اخبار دنیای فناوری ظاهر شد. ظاهر شد.