Jopa 114 000 AT&T iPadin asiakkaiden suojausta on rikottu

Jopa 114 000 iPadin omistajaa on loukattu yksityisyyttään AT&T: n snafun ansiosta, joka viime kädessä (mutta vahingossa) myi käyttäjien mukavuuden turvallisuuden vuoksi.

Haavoittuvuuden löysivät Goatse Securityn tutkijat, jotka pystyivät kirjoittamaan käsikirjoituksen, joka keräsi iPad 3G -omistajien ICC-ID: t (tai integroidun piirikortin tunniste, jota käytetään SIM -korttien tunnistamiseen verkosta) ja sähköpostiosoitteet käyttämällä AT & T: n aukkoa verkkosivusto.

Gizmodon pieni inkiväärikääpiö ja kaikin puolin paras kirjailija Matt Buchanan istui AT & T: n turvallisuuspäällikön Ed Amoroson kanssa oppia ongelman yksityiskohdat. Pohjimmiltaan, kun rekisteröidyt palveluun 3G iPadilla, AT&T linkittää iCC-tunnuksesi ja määrittämäsi sähköpostiosoitteen. GoatSecin raa'an voiman hyökkäys saatiin aikaan lähettämällä mahdolliset ICC-ID-numerot AT & T: n verkkosivustoa vastaan ​​ja tallentamalla sähköpostiosoitteet, jotka se sylki heille takaisin.

AT&T on reagoinut nopeasti ja jo poistanut ominaisuuden käytöstä. Positiivista on, että ainoat yksityiskohdat, jotka kukaan on saanut tästä, ovat pahimmillaan sähköpostiosoitteesi... mutta yhä enemmän poliitikot, jotka kääntyvät iPadin puoleen hoitamaan valtion asioita, jopa se, että hakkereille vuotava pieni tieto on hälyttävää turvallisuushäiriö.