La Costa Norte Radio

EEUU: 100.000 usuarios de iPad habrían sufrido robo informático

NEWARK, Nueva Jersey, EE.UU. (AP) - Dos hombres, acusados por las autoridades de competir para impresionar a otros ciberpiratas, fueron detenidos el martes, ante las acusaciones federales de haber robado las direcciones de correo electrónico de más de 100.000 usuarios de la iPad, incluidos políticos y celebridades.
El punto vulnerable de seguridad que hizo posible el robo fue revelado por AT&T hace meses.
Daniel Spitler, de 26 años, y Andrew Auernheimer, 25, enfrentan cargos de fraude y confabulación para obtener acceso sin autorización a los datos de una computadora.
Spitler compareció por la tarde ante una corte federal en Newark y se le liberó bajo una fianza de 50.000 dólares. Un magistrado federal le ordenó no usar la internet salvo en su trabajo, en una librería Borders.
"Sostengo que soy inocente, y no me preocupa en absoluto este caso", dijo Spitler fuera de la corte. "La información en la querella es falsa. Este caso ha sido exagerado".

Durante la comparecencia de Auerheimer ante un tribunal en Arkansas _donde enfrenta también cargos de drogas_, se ordenó retenerlo, a la espera de una audiencia prevista para el viernes, cuando se fijaría su fianza.
Auernheimer dijo a un magistrado que había bebido hasta las 6:30 de la mañana, y se mofó del caso, al señalar a los funcionarios federales en la corte: "Este es un gran documento acusatorio, una lectura fantástica".
En junio, durante un allanamiento, las autoridades habrían hallado drogas en casa de Auernheimer.
Ese mismo mes, AT&T Inc. reconoció una debilidad que exponía las direcciones de correo electrónico de unos 100.000 usuarios de iPad. La compañía dijo que la vulnerabilidad afectaba solamente a los clientes que habían contratado el sistema inalámbrico 3G para internet y que ya había arreglado el problema.

La fragilidad involucraba una comunicación no asegurada por la que el cibersitio de AT&T conducía a los usuarios cuando trataban de abrir sus cuentas con la firma por medio de sus aparatos.
El sitio debía suministrar las direcciones de los clientes para facilitar su ingreso con base en códigos únicos contenidos en las tarjetas SIM dentro del iPad. Las tarjetas SIM se utilizan para comunicarle a las redes de teléfonos celulares qué suscriptor trata de usar el servicio.
Un grupo de ciberinstrusos que se autotitulaba Goatse Security dijo en ese entonces haber descubierto la debilidad y dijo que fue capaz de engañar al cibersitio de AT&T para revelarle más de 114.000 direcciones de correos, incluso las de personalidades de los medios de comunicación e importantes funcionarios del gobierno.

Un representante del grupo dijo a The Associated Press en junio que tomó contacto con AT&T y esperó que la vulnerabilidad fuese arreglada antes de difundir la información públicamente.
Según una declaración jurada presentada en junio y revelada el mes pasado, los sospechosos usaron un programa que simuló el comportamiento de un iPad 3G para que los servidores de AT&T supusieran que se estaban comunicando con un iPad.

Facilitado por Blogger