Skal du have den nye iPad?
20. jan. 2011 08:21To hackere blev tirsdag sigtet for ulovligt at have skaffet sig adgang til e-mail-adresser og andre personlige data fra 114.000 iPad 3G-ejere. Det skete ved forbundsdomstolen i Newark i USA. Hackerne risikerer hver op mod fem år i fængsel og bøder for omkring 1,4 mio. kroner, hvis de bliver dømt.
Hackerne udnyttede et hul på det amerikanske teleselskab AT&T's hjemmeside til at få fat i de personlige oplysninger. Senats- og kongresmedlemmer, ansatte i Det Hvide Hus og ansatte hos NASA er blandt de personer, som fik stjålet personlige oplysninger.
De to hackere, Daniel Spitler og Andrew Auernheimer, er begge medlemmer af hackernetværket Goatse Security. Oplysningerne kunne have været brugt til at udsætte de 114.000 iPad-ejere for et sandt spam-helvede. Der er ingen beviser for, at de to hackere har forsøgt at videresælge de personlige data.
20. jan. 2011 10:19
Lol @ deres hackernetværks navn.
Og den åbenlyse - kæmpe fail af AT&T for ikke at isolere den slags personfølsomme data fra deres website.
20. jan. 2011 10:23
#1
Ja som bruger ville jeg være mere rasende på AT&T end på hackerne.
- som liberal vil man beholde de penge man SELV tjener. Som socialist vil man gerne beholde de penge ANDRE tjener!
20. jan. 2011 12:20
"hackerne" gjorde jo bare det arbejde, AT&T var for dovne til at gøre.
20. jan. 2011 17:39
Som Goatse Security har skrevet på deres hjemmeside:
On the heels of the arrest of two of Goatse Security’s researchers, I felt compelled to write a statement reiterating a few points regarding last year’s AT&T breach which I believe are important:
1. The only data gathered was a list of e-mail addresses. No real names, mailing addresses, or any associated data was breached.
2. The data gathered was PUBLICLY AVAILABLE on AT&T’s web server. Any person could say “What is the e-mail address associated with ID XXXXXXXX” and the server would happily reply “johndoe@yahoo.com” or “invalid ID”. The process of doing so was simply automated using random IDs. There was no “real” hacking involved.
3. Through intermediary channels, Goatse Security notified AT&T of the hole in their system and waited until it had been patched before we made our disclosure.
4. Under no circumstances was the data EVER made public. It was only given to Gawker Media under the condition that it would be redacted, just as proof that the data *HAD* been leaked and this was not a fictitious claim.
5. AT&T has pressured the USDoJ and the FBI into building and prosecuting a baseless case because they care more about their own share price than their customers. Stated another way: the American government works at the behest of private corporations.
Kilde
AT&T har ingen sag overhovedet.. alle kunne hente de email adresser. Det kræver ikke engang en nørd at gætte de ICC-ID'er ;)
20. jan. 2011 19:38
Jeg vil vædde med at de danske nyhedsmedier fokuserer på at iPad'en er blevet hacket, og ikke den skyldige udbyder AT&T... typisk..
Jeg er Microsoft Certified Professional.. og derfor er jeg Apple fanboy!
22. jan. 2011 15:56
#5 Det at den her nyhed kun vises på MacNation kunne tyde på at du har ret ;)
Det er gratis, og du binder dig ikke til noget.
Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.