北京時(shí)間6月12日上午消息,據(jù)國(guó)外媒體報(bào)道,此前利用AT&T網(wǎng)站缺陷獲取11.4萬(wàn)名iPad用戶電子郵箱地址的黑客組織Gotase Security日前接受采訪稱,他們的行為是合乎道德的,并未違反法律,且完全是為了維護(hù)公共利益。
該組織通過發(fā)送包含iPad SIM卡序號(hào)的HTTP要求,使得AT&T網(wǎng)站誤判而揭露了用戶的郵箱地址,這些序號(hào)(稱為ICC-ID)則是采用連續(xù)碼產(chǎn)生。AT&T周二緊急關(guān)閉了這項(xiàng)提供郵箱地址的服務(wù),此后一天科技博客Valleywag首次報(bào)道了這一事件。
Goatse成員埃舍爾·奧恩海默(Escher Auernheimer)今天接受電話采訪時(shí)稱:“我認(rèn)為我們所做的事情是道德的,我們做得對(duì)。
他稱,Goatse在AT&T關(guān)閉了這項(xiàng)漏洞后才披露了自己的發(fā)現(xiàn),因此屬于“負(fù)責(zé)任的披露”——即在漏洞得到修補(bǔ)后才公開這一漏洞,以免遭到惡意利用。他還稱Goatse的行為至少比三分之一的網(wǎng)絡(luò)安全研究者負(fù)責(zé)任,因?yàn)檫@些組織往往在補(bǔ)丁發(fā)布前就披露bug的細(xì)節(jié)。
奧恩海默還稱:“揭露這一漏洞是符合公眾利益的”,因?yàn)榭梢员苊釧T&T的客戶的資料遭受真正的惡意盜取。
Goatse并未直接與AT&T聯(lián)系,告知他們發(fā)現(xiàn)的漏洞,而是要求一位未透露姓名的第三方告知AT&T這一設(shè)計(jì)缺陷。奧恩海默表示,采用這種途徑是為了防止AT&T申請(qǐng)法庭禁止令,使其無法披露相關(guān)數(shù)據(jù)。
在Goatse獲得的郵箱地址中有不少大媒體的雇員的郵箱,Goatse試圖聯(lián)系這些媒體,包括??怂?、路透社等,不過并未得到回應(yīng)。
Goatse最終聯(lián)系了Gawker傳媒,該公司運(yùn)營(yíng)著ValleyWag和其他一些科技網(wǎng)站及博客。奧恩海默稱:“我們只向Gawker提供了數(shù)據(jù),他們是唯一愿意全力報(bào)道該事件的?!?/p>
奧恩海默稱,那些指責(zé)Goatse公開信息行為的博客對(duì)Gawker 和ValleyWag獲得獨(dú)家消息感到妒忌。他補(bǔ)充說:“很多一直發(fā)表批評(píng)的人對(duì)我們和Gawker的合作感到不滿?!?/p>
奧恩海默指出,Goatse僅從AT&T的服務(wù)器上獲取了iPad 3G版用戶的ICC-ID號(hào)碼和電郵地址,從而確認(rèn)了AT&T本周早些時(shí)候所作的聲明。
在本事件發(fā)生后,聯(lián)邦調(diào)查局(FBI)對(duì)本次事件啟動(dòng)了調(diào)查,并表示正嘗試決定Goatse是否違反美國(guó)法律。但是,根據(jù)奧恩海默的說法,F(xiàn)BI并沒有與Goatse的任何成員進(jìn)行聯(lián)系。他說:“不,我們跟執(zhí)法機(jī)構(gòu)沒有進(jìn)行過任何聯(lián)系?!彼€補(bǔ)充表示,他認(rèn)為Goatse沒有觸犯法律。
在今天早些時(shí)候發(fā)表的博客文章上,奧恩海默表示:“所有的數(shù)據(jù)均獲取自一個(gè)沒有設(shè)密碼的公共網(wǎng)絡(luò)服務(wù)器,任何網(wǎng)民都可以進(jìn)入?!钡菉W恩海默并不確定他和其他Goatse成員是否會(huì)被起訴。他說:“希望我們不會(huì)吧,但是檢察官可以讓陪審團(tuán)做任何事情?!?/p>
AT&T拒絕對(duì)此予以置評(píng)。在本周較早前發(fā)表的一份聲明中,AT&T沒有提及任何的違法行為,僅是表示“發(fā)現(xiàn)這個(gè)缺陷的人和組織并沒有聯(lián)系A(chǔ)T&T。”
蘋果對(duì)此事沒有發(fā)表評(píng)論。
資訊排行
- 家電2024:“綠色”新動(dòng)能 家電企業(yè)齊行動(dòng)
- CES 2025直擊:長(zhǎng)虹多款A(yù)I產(chǎn)品亮相,引領(lǐng)中國(guó)“智”造閃耀科技秀場(chǎng)
- 今年“兩新”政策最新部署來了
- 以舊換新:新動(dòng)能激發(fā)內(nèi)需新潛力
- 科技創(chuàng)新贏得市場(chǎng) 中科美菱醫(yī)用冷藏箱進(jìn)入市占前三甲
- 高端品牌獲行業(yè)認(rèn)證 華帝2024年末迎獎(jiǎng)項(xiàng)收獲季
- 門窗五金十大品牌丨傳承與革新并重,庫(kù)勒五金書寫門窗行業(yè)新篇章
- 智能生活新篇章:五金品牌引領(lǐng)家居智能化潮流
- 五金品牌的可持續(xù)發(fā)展之路:環(huán)保與創(chuàng)新并重
- 打造行業(yè)新趨勢(shì):企業(yè)的創(chuàng)新策略與實(shí)戰(zhàn)指南
- 空氣革命:新風(fēng)系統(tǒng)行業(yè)如何重塑健康生活標(biāo)準(zhǔn)
- 市場(chǎng)放緩背景下,集成灶企業(yè)如何突圍價(jià)格戰(zhàn)?
- 富士康成本叫急漲薪難題或向蘋果“要價(jià)”
- 支持720P ZINO 播放器 僅99元
- 發(fā)改委禁新機(jī)生產(chǎn) 等離子電視入黑名單