AT&T hat inzwischen mitgeteilt, dass dabei wohl ein Fehler auf den Webseiten des Anbieters verantwortlich ist, der aber inzwischen behoben sei. Nutzer des Wi-Fi-iPads jedoch sind von der Panne nicht betroffen.
Nachdem offenbar auch viele Mitarbeiter des FBI und andern Regierungsstellen von der Datenpanne betroffen sind, hat die Behörde Ermittlungen eingeleitet. Erste US-Unternehmen haben ihre Mitarbeiter bereits aufgefordert, die 3G-Funktion im iPad zu deaktivieren.
Die Blog-Seite Gawker Media, die zuerst von dem Übergriff berichtet hatte, bestätigte inzwischen, dass es eine Anfrage vom FBI gegeben habe.
Aber wie konnte es überhaupt zu dieser katastrophalen Datenpanne kommen? “Soweit wir jetzt sehen können, handelt es sich höchstwahrscheinlich um eine Parameter Tampering Attack”, erklärt Chenxi Wan, Analystin bei Forrester. Die Hacker hätten die iPad Support Web Application von AT&T angegriffen und dann über verschiedene ICCIDs (Integrated Circuit Card Identifiers) letztlich ohne Authentifizierung Zugriff auf die Mail-Adressen der iPad-Besitzer gewonnen.
“Wenn das tatsächlich der Fall ist, dann hat AT&T die Web-Applikation sehr schlecht designt. Denn der Schutz gegen automatisierte Parameter Traversal-Attacken ist eine der ersten Dinge, die man tut, um Web-Apps zu sichern”, erklärt Wang. Für solche Attacken seien weder besonders hochentwickelte Technologien, noch besonders Wissen über die betreffende Web-Applikation nötig.
Page: 1 2
Land Niedersachsen schließt datenschutzrechtliche Vereinbarung mit Microsoft zur Nutzung von Teams ab.
Ein Großteil der Inventurdifferenzen im deutschen Einzelhandel wird durch Ladendiebstähle verursacht.
DDoS-Angriffe haben seit dem Beginn des Krieges zwischen Russland und der Ukraine an Häufigkeit und…
Lieferkettenplanung in Deutschland auf Basis von Excel bei 37 Prozent der befragten Unternehmen im Einsatz.
Bedienpersonal von Fertigungsanalagen soll mögliche Risiken auch ohne Cybersecurity-Fachwissen erkennen und minimieren können.
Schiffl IT: Anomalien im Netzwerkverkehr und in den Systemen in Echtzeit identifizieren.