Een van de twee hackers wist met een trucje gegevens op te vragen van iPad-gebruikers. Hij deed dit door middel van een zelfgeschreven script, waarmee een brute force attack werd uitgevoerd op de website van AT&T. Hierdoor kon hij door middel van het verhogen van het ICC-ID (een uniek identificatienummer voor de Apple iPad) automatisch alle gegevens opvragen van iPad-gebruikers.

Bij het inloggen op de servers van AT&T wordt automatisch het e-mailadres van de iPad-gebruiker gekoppeld aan het ICC-ID, waardoor gegevens op de website automatisch werden ingevuld. Daarbij was het ICC-ID in platte tekst in de url-balk zichtbaar. Hierdoor konden de hackers eenvoudig gegevens van andere iPad-gebruikers achterhalen.

AT&T heeft de fout in de zomer van 2010 opgelost en heeft de kwestie het bedrijf zo'n $ 73.000 dollar gekost. Het bedrijf heeft alle iPad-gebreuikers per e-mail op de hoogte gesteld van het probleem.

De twee mannen hangt een celstraf van 10 jaar boven het hoofd, plus een gezamenlijke boete van $ 500.000.

• Toevoegen
• Zoeken

reacties (0)

Plaats reactie:

Uw naam:

Onderwerp:

Bericht:

Anti-spamcode:

Voer de anti-spamcode in die in de afbeelding wordt weergegeven. Indien de tekens niet duidelijk zijn, klik dan eenmaal op de afbeelding voor een nieuwe weergave.

!joomlacomment 4.0 Copyright (C) 2009 Compojoom.com . All rights reserved."