Elektronika

Ha teheted nézz minket!

hirdetés

Az AT&T amerikai távközlési cég biztonsági hibajavítása után sem csitult el az ügy, mivel a sebezhetőséget felfedő [1], a körülbelül 140 ezer AT&T-s iPad-használó email címét megszerző hackercsoport hétfőn újabb közleménnyel jelentkezett. Ebben azt állítják [2] a szolgáltató vádjaira is reagálva, hogy egy  felkészült támadó még most is be tud jutni a gép rendszerébe a Safari böngésző hiányosságait kihasználva. A hackerek egy olyan résről írnak, ami akkor jelent veszélyt, ha a felhasználó egy fertőzött oldalra mutató linkre kattint .

A hiba lényege a hackerek szerint az, hogy a Safari – a többi böngészőhöz képest – nem blokkol olyan portokat, amelyeket a leggyakrabban használnak kártékony szoftverek telepítésére. Ezt az állítást több, a szaklapoknak nyilatkozó biztonsági szakértő is megerősítette. A hackerek szerint ez a biztonsági rés megvolt a Safari asztali verziójában is [3], ám azt a cég márciusban javította, viszont a mobilos változatban nem korrigáltak.

A kissé adok-kapokra emlékeztető sztori azzal kapott újabb lendületet, hogy a hackereket gonosztevőként beállítani szándékozó AT&T az emailcímek szivárgása után értesítette felhasználóit [4] az eseményekről, ám igyekeztek mindezt úgy tálalni, hogy a Goatse nevű csoport tagjai egyrészt rosszindulatú támadást indítottak a cég ellen, másrészt csak véletlenszerűen szereztek meg címeket. A hackerek erre a blogjukban azzal vágtak vissza [5], hogy az AT&T és az Apple gondatlanságának köszönhetően mindössze egyórányi munkájukba került az adatok megszerzése. Emellett a fogyasztókat félrevezető kommunikációval is vádolják őket, mivel a cég azt állítja, hogy még a Gawker oldalán megjelent tudósítás előtt befoltozták a rést egy fogyasztói panasz nyomán, pedig ez nem volt igaz, sőt napok teltek el a javításig.

Az Apple egyelőre nem kommentálta a történteket.

A cikkben hivatkozott linkek:

• [1] http://itcafe.hu/hir/apple_ipad_e-mail_biztonsag.html
• [2] http://itcafe.hu/hir/apple_ipad_at_t_hacker.html
• [3] http://encyclopediadramatica.com/Safari_XPS_Attack
• [4] http://bits.blogs.nytimes.com/2010/06/13/att-explains-ipad-security-breach/
• [5] http://security.goatse.fr/a-response-to-atts-letter