北京时间6月12日上午消息,据国外媒体报道,此前利用AT&T网站缺陷获取11.4万名iPad用户电子邮箱地址的黑客组织Gotase Security日前接受采访称,他们的行为是合乎道德的,并未违反法律,且完全是为了维护公共利益。
该组织通过发送包含iPad SIM卡序号的HTTP要求,使得AT&T网站误判而揭露了用户的邮箱地址,这些序号(称为ICC-ID)则是采用连续码产生。AT&T周二紧急关闭了这项提供邮箱地址的服务,此后一天科技博客Valleywag首次报道了这一事件。
Goatse成员埃舍尔·奥恩海默(Escher Auernheimer)今天接受电话采访时称:“我认为我们所做的事情是道德的,我们做得对。
他称,Goatse在AT&T关闭了这项漏洞后才披露了自己的发现,因此属于“负责任的披露”——即在漏洞得到修补后才公开这一漏洞,以免遭到恶意利用。他还称Goatse的行为至少比三分之一的网络安全研究者负责任,因为这些组织往往在补丁发布前就披露bug的细节。
奥恩海默还称:“揭露这一漏洞是符合公众利益的”,因为可以避免AT&T的客户的资料遭受真正的恶意盗取。
Goatse并未直接与AT&T联系,告知他们发现的漏洞,而是要求一位未透露姓名的第三方告知AT&T这一设计缺陷。奥恩海默表示,采用这种途径是为了防止AT&T申请法庭禁止令,使其无法披露相关数据。
在Goatse获得的邮箱地址中有不少大媒体的雇员的邮箱,Goatse试图联系这些媒体,包括福克斯、路透社等,不过并未得到回应。
Goatse最终联系了Gawker传媒,该公司运营着ValleyWag和其他一些科技网站及博客。奥恩海默称:“我们只向Gawker提供了数据,他们是唯一愿意全力报道该事件的。”
奥恩海默称,那些指责Goatse公开信息行为的博客对Gawker 和ValleyWag获得独家消息感到妒忌。他补充说:“很多一直发表批评的人对我们和Gawker的合作感到不满。”
奥恩海默指出,Goatse仅从AT&T的服务器上获取了iPad 3G版用户的ICC-ID号码和电邮地址,从而确认了AT&T本周早些时候所作的声明。
在本事件发生后,联邦调查局(FBI)对本次事件启动了调查,并表示正尝试决定Goatse是否违反美国法律。但是,根据奥恩海默的说法,FBI并没有与Goatse的任何成员进行联系。他说:“不,我们跟执法机构没有进行过任何联系。”他还补充表示,他认为Goatse没有触犯法律。
在今天早些时候发表的博客文章上,奥恩海默表示:“所有的数据均获取自一个没有设密码的公共网络服务器,任何网民都可以进入。”但是奥恩海默并不确定他和其他Goatse成员是否会被起诉。他说:“希望我们不会吧,但是检察官可以让陪审团做任何事情。”
AT&T拒绝对此予以置评。在本周较早前发表的一份声明中,AT&T没有提及任何的违法行为,仅是表示“发现这个缺陷的人和组织并没有联系AT&T。”
苹果对此事没有发表评论。
资讯排行
- 家电2024:“绿色”新动能 家电企业齐行动
- CES 2025直击:长虹多款AI产品亮相,引领中国“智”造闪耀科技秀场
- 今年“两新”政策最新部署来了
- 以旧换新:新动能激发内需新潜力
- 科技创新赢得市场 中科美菱医用冷藏箱进入市占前三甲
- 高端品牌获行业认证 华帝2024年末迎奖项收获季
- 门窗五金十大品牌丨传承与革新并重,库勒五金书写门窗行业新篇章
- 智能生活新篇章:五金品牌引领家居智能化潮流
- 五金品牌的可持续发展之路:环保与创新并重
- 打造行业新趋势:企业的创新策略与实战指南
- 空气革命:新风系统行业如何重塑健康生活标准
- 市场放缓背景下,集成灶企业如何突围价格战?
- 富士康成本叫急涨薪难题或向苹果“要价”
- 支持720P ZINO 播放器 仅99元
- 发改委禁新机生产 等离子电视入黑名单