AT&T разъяснила, как хакеры украли данные 114 тысяч владельцев iPad
Новости Безопасность
Американский провайдер AT&T извинился перед пользователями iPad за утечку 114 тысяч адресов электронной почты и разъяснил, как хакеры смогли заполучить личные данные абонентов AT&T. Соответствующее письмо пользователям направила старший вице-президент компании Дороти Эттвуд. Как сообщает BFM, ее послание опубликовала газета The New York Times.
Эттвуд объяснила, что получение адресов пользователей iPad 3G и идентификационных номеров ICC-ID стало возможным из-за дыры на сайте AT&T. За эту дыру провайдер принес извинения.
Первым о возможности утечки данных на прошлой неделе сообщило издание Gawker. Некие энтузиасты, отыскивающие дыры в системах безопасности различных программ, прислали в редакцию список из более чем 114 тысяч адресов владельцев iPad. Эта группа, именующая себя Goatse Security ранее выявляла бреши в браузере Mozilla и других программах.
В AT&T членов Goatse Security называют не энтузиастами, а хакерами. «7 июня мы обнаружили, что посторонние компьютерные хакеры со злым умыслом использовали функцию, предназначенную для ускорения процесса вашего входа iPad через ранее загруженную идентификациюнную страницу AT&T с адресом электронной почты, использовавшимся для регистрации вашего iPad в сети 3G. Самопровозглашенные хакеры написали скрипт, который выборочно генерирует номера, повторяющие серийные номера SIM-карт AT&T для iPad (так называемых интегрированных смарт-карт, ICC-ID), а затем послали множество запросов на страницу AT&T», — объясняет Эттвуд в письме. По ее словам, когда номер ICC-ID сходился с уже зарегистрированным, хакеры смогли просматривать страницу с логином, которым являлся адрес электронной почты.
В AT&T полагают, что программистам-злоумышленникам пришлось немало поработать, чтобы написать программу-генератор номеров. «Потом они собрали этот список воедино и опубликовали для собственного пиара», — говорит вице-президент AT&T.
Провайдер заявил, что не собирается оставлять дело на самотек и будет сотрудничать с правоохранительными органами в расследовании этого дела. Ранее соответствующее расследование инициировало ФБР.
28.04.2025 16:46
Для дропперов введут уголовную ответственность
Правительство РФ подготовило поправки в ст. 187 Уголовного кодекса («Неправомерный оборот средств платежей»), которыми будет введена уголовная ответственность для так называемых дропперов
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
|
|
Все рубрики статей (2245 / 148):
|
|
