iThome online : : AT&T洩露十幾萬筆iPad客戶資料
AT&T洩露十幾萬筆iPad客戶資料
文/郭和杰 (記者) 2010-06-10
媒體所取得的名單裡，從紐約時報執行長、ABC News主播、到紐約市市長，甚至白宮幕僚長，以及很多美國國防部、軍事機構，及其他政府組織的官員；當然還包括很多科技公司的帳號，如Google、 Amazon，還有Microsoft。
根據Gawker報導，駭客組織Goatse Security利用AT&T網站功能的漏洞成功挖出了114067筆iPad客戶的資料，這些e-mail及SIM卡卡號（ICC- ID）被洩露的客戶中更不乏政商名流，以及知名科技公司的職員。
Goatse Security並未入侵AT&T的系統，而只是針對其網站設計的漏洞設計腳本（script），然後以猜測的SIM卡卡號範圍呼叫出這些名單資料。換句話說，這些資料是任何人只要知道方法，都能夠透過公開的網際網路而取得的。Goatse Security已通知AT&T該漏洞，而AT&T也已經在近日關閉相關功能。
Gawker所取得的名單裡，從紐約時報執行長Janet Robinson、ABC News主播、到紐約市市長Michael Bloomber，甚至白宮幕僚長Rahm Emanuel，以及很多美國國防部、軍事機構，及其他政府組織的官員；當然還包括很多科技公司的帳號，如Google、 Amazon，還有Microsoft。
AT&T對媒體表示，周二已經關閉了相關的網站功能，並會主動通知e-mail資料外洩的客戶。
以蘋果公布的數字來估算，蘋果在iPad上市兩個月就賣出200萬台 iPad，以每周大約賣出超過20萬台的速度來算，事發當時大概已賣出220萬台iPad。只是，蘋果一直未公布所銷售的iPad中有多少是可能受此事件影響的3G 版。
ICC ID（IC卡身份識別碼）也是一般所俗稱的手機SIM卡卡號，根據Gawker報導，在Flickr等網路相簿上有很多蘋果迷會貼iPad分享照，網路上就可輕易找到許多的iPad客戶的3G ICC ID號碼，Goatse Security依此猜測出iPad ICC ID碼的大致範圍，然後據此設計一個PHP腳本，自動從AT&T網站取得這十幾萬筆的資料。
由於Goatse Security在AT&T修補漏洞之前曾將該腳本方享與第三方，因此資料洩露的情況是否會再擴大，值得觀察。
雖然洩露資料的是AT&T，但是蘋果恐怕也難辭其咎。一者，蘋果要求使用者必需以e-mail來啟用iPad；二方面，目前美國的iPad 3G 版使用者別無選擇，因為AT&T與蘋果有獨家銷售合約。
根據Goatse Security網站的簡單資料，該組織在三月間曾揭露了Safari瀏覽器的漏洞攻擊，一月間公布了Firefox漏洞的概念試驗證攻擊。此外，該組之也曾揭露Amazon社群的評比系統漏洞而引起媒體的注意。（編譯/郭和杰）
~~~~~~~~~~
在VEMMA真的沒有失敗的問題，只有時間的問題，以及你是不是真的"全心投入堅持到底"~
加盟VEMMA簡單三步驟：
1.免費註冊試用體驗系統
2.仔細看 e-mail 收到的信件內容，若未收到請確認垃圾信件夾
3.仔細看VB網站及相關部落格內容和參與我們的線上辦公室(聊天室)及相關線上會議，主動聯繫指導教練，積極深入了解
這是《富爸爸窮爸爸》作者 羅伯特.T.清崎公開在媒體推薦的在家工作系統！
更是《秘密》作者包柏目前所運用的賺錢系統!!
喜歡 VEMMA 維瑪的自動跟進系統嗎^^? 歡迎您立即免費註冊試用喔^^!
現在就可以立即開始讓 Vemmabuilder 系統幫你賺錢!!
全世界每一秒鐘都有人加入我們的行列，美商維瑪 VEMMA 邀請您共創互助事業！
機會稍縱即逝~請把握住這班已經啟動的成功列車！
加入試用後，請與仲毅聯絡，讓仲毅引導你如何使用自動賺錢系統！
有任何問題?歡迎聯繫"仲毅"
e-mail：j824j824@yahoo.com.tw
Skype：gift7799
MSN：j824j824@yahoo.com.tw
Yahoo即時通：j824j824@yahoo.com.tw
QQ：2261483815
YY：373467589
VEMMA I 美商維瑪 I 網路行銷 I 網路創業 I 在家工作 I 兼職 I 直銷 I 電子商務 I 財務自由 I 健康生活 I 創業商機 I 網路工作E-commerce, home based business, internet marketing, make money online, mlm, network marketing, online marketing, online money, vemma, work at home, social netwok, social network marketing
留言列表
