Hacker gelangen an 114.000 E-Mail-Adressen von iPad-Besitzern

Ein Sicherheitsleck bei AT&T spült persönliche Daten in die Hände von Hackern. Dabei sind sogar einige VIPs.

Das US-Blog Valleywag berichtet, dass die Hackergruppe Goatse Security eine Schwachstelle auf einem Webserver des US-Netzbetreibers AT&T aufgedeckt hat. Auf der Liste finden sich zahlreiche prominente Nutzer, wie Politiker, Wirtschaftsführer, Wissenschaftler, führende Mitarbeiter großer Medienunternehmen und sogar der Befehlshaber der größten B1-Bomberstaffel William Eldridge.

Um an die Adressen zu gelangen, nutzten die Spezialisten ein selbst entwickeltes PHP-Skript, das die ICC-ID der iPad-SIM an den Server schickte. Diese befindet sich auf dem iPad aufgedruckt. Über Fotos von zeigefreudigen iPad-Besitzern auf Flickr and Facebook konnten die Hacker einen gewissen gültigen ID-Nummern-Pool rekonstruieren. Auch über Nutzer, die zu viele persönliche Informationen preisgaben, konnten die Hacker an gültige ICC-IDs gelangen.

Auf eine gültige ID antwortete der AT&T-Server mit einer E-Mail-Adresse, wenn man sich im Header-Request als iPad ausgab. Das bewerkstelligt man mit einer Zeile Code. Bei der Server-Schnittstelle soll es sich um eine AJAX-Anwendung im Rahmen einer  Webanwendung für das iPad gehandelt haben.

Immerhin hat Goatse Security die Liste nicht veröffentlicht - das Risiko von Spam-Belastung der Betroffenen ist also unwahrscheinlich. Für den Branchenriesen AT&T ist das ein weiterer Schlag ins Gesicht, weil er aktuell schon wegen seiner Preispolitik und seinem schlechten Service in der Kritik von US-Verbrauchern steht. Trotz Bestätigung des Sicherheitslecks spielt AT&T den Fall herunter, da es sich lediglich um E-Mail-Adressen gehandelt habe. Ferner ist das Leck gestopft. Die New York Times empfielt derzeit ihren betroffenen Mitarbeitern, das iPad nicht mehr in Verbindung mit dem Mobilfunknetz zu betreiben, bis der Vorfall geklärt sei. Von Apple gibt es bislang noch keine offizielle Reaktion.