首页>> IT互联网>>新闻详情

iPad邮件窃取黑客:行动不违法符合公众利益

2010-06-12 11:42  《4PS呼叫中心国际标准研究中心》  咨询电话:17317241681(微信同号)  新浪科技


 北京时间6月12日上午消息,据国外媒体报道,此前利用AT&T网站缺陷获取11.4万名iPad用户电子邮箱地址的黑客组织Gotase Security日前接受采访称,他们的行为是合乎道德的,并未违反法律,且完全是为了维护公共利益。

  该组织通过发送包含iPad SIM卡序号的HTTP要求,使得AT&T网站误判而揭露了用户的邮箱地址,这些序号(称为ICC-ID)则是采用连续码产生。AT&T周二紧急关闭了这项提供邮箱地址的服务,此后一天科技博客Valleywag首次报道了这一事件。

  Goatse成员埃舍尔·奥恩海默(Escher Auernheimer)今天接受电话采访时称:“我认为我们所做的事情是道德的,我们做得对。

  他称,Goatse在AT&T关闭了这项漏洞后才披露了自己的发现,因此属于“负责任的披露”——即在漏洞得到修补后才公开这一漏洞,以免遭到恶意利用。他还称Goatse的行为至少比三分之一的网络安全研究者负责任,因为这些组织往往在补丁发布前就披露bug的细节。

  奥恩海默还称:“揭露这一漏洞是符合公众利益的”,因为可以避免AT&T的客户的资料遭受真正的恶意盗取。

  Goatse并未直接与AT&T联系,告知他们发现的漏洞,而是要求一位未透露姓名的第三方告知AT&T这一设计缺陷。奥恩海默表示,采用这种途径是为了防止AT&T申请法庭禁止令,使其无法披露相关数据。

  在Goatse获得的邮箱地址中有不少大媒体的雇员的邮箱,Goatse试图联系这些媒体,包括福克斯、路透社等,不过并未得到回应。

  Goatse最终联系了Gawker传媒,该公司运营着ValleyWag和其他一些科技网站及博客。奥恩海默称:“我们只向Gawker提供了数据,他们是唯一愿意全力报道该事件的。”

  奥恩海默称,那些指责Goatse公开信息行为的博客对Gawker 和ValleyWag获得独家消息感到妒忌。他补充说:“很多一直发表批评的人对我们和Gawker的合作感到不满。”

  奥恩海默指出,Goatse仅从AT&T的服务器上获取了iPad 3G版用户的ICC-ID号码和电邮地址,从而确认了AT&T本周早些时候所作的声明。

  在本事件发生后,联邦调查局(FBI)对本次事件启动了调查,并表示正尝试决定Goatse是否违反美国法律。但是,根据奥恩海默的说法,FBI并没有与Goatse的任何成员进行联系。他说:“不,我们跟执法机构没有进行过任何联系。”他还补充表示,他认为Goatse没有触犯法律。

  在今天早些时候发表的博客文章上,奥恩海默表示:“所有的数据均获取自一个没有设密码的公共网络服务器,任何网民都可以进入。”但是奥恩海默并不确定他和其他Goatse成员是否会被起诉。他说:“希望我们不会吧,但是检察官可以让陪审团做任何事情。”

  AT&T拒绝对此予以置评。在本周较早前发表的一份声明中,AT&T没有提及任何的违法行为,仅是表示“发现这个缺陷的人和组织并没有联系AT&T。”

  苹果对此事没有发表评论。(贺钊)

共0条评论网友评论
  • 全部评论
共0条记录(共页)
向您推荐

新闻 按行业分类

厂商 按产品分类


        
总机:021-51601170 直线:021-58307717,17317241681(微信同号) 电子邮件:cct@51callcenter.com  泸ICP备10026114号-4  行业交流俱乐部QQ:2919157212
地址:上海市浦东新区牡丹路60号东辰大厦810室  邮编:201204 上海趋天网络技术服务有限公司 版权所有(2002-2018)