iPad : 114 000 adresses mail piratées

Bravo

C'est une bonne chose. Peut-être que ça mettra du plomb dans la tête à tous ceux qui achètent du Apple parce que "c'est simple, c'est sécurisé, y'a pas de problèmes, on se prend pas la tête avec"...

L'informatique c'est pas simple, et ça mérite de se poser des questions.

@kenelm
Pourquoi attaqué apple tout de suite ? La faute semble venir d'AT&T...

Sinon, oui, l'informatique n'est pas simple, mais pourquoi ne devrait-elle pas l'être ? Personne n'a besoin d'un doctorat en science physique pour mettre des pâtes au micro-onde... Pourtant c'est un objet dont le fonctionnement est bien compliqué...

Il faudrait quand même préciser que ce n'est pas l'iPad qui à été piraté, mais la base de données d'AT&T contenant les informations des utilisateurs ce qui est quand même totalement différent. A la lecture du titre et de l'article on pourrais penser que c'est 114.000 iPad qui ont été piratés, ce qui n'est absolument pas le cas. Je veut bien que l'on fasse du trafic avec le mot iPad, mais de temps en temps un peu de vérification ca peut être une bonne idée, non ?

J'aimerais bein que l'on m'explique ce que veut dire: >, particulièrement dans le cas de vols de données personnelles...?
1- on a retrouvé TOUTES les données?
2- on a retrouvé l'auteur du délit?
3- on a la certitude qu'aucune copie n'a été effectuée?
4- on a pris toutes les mesures pour que le piratage ne se reproduise plus?
Laquelle de ces questions a été véritablement réglée?
L'art de tout dire sans rien ne dire...

Désolé un morceau de mon texte a mystérieusement disparu lors de l'envoi (errare humanum est).

J'aimerais bein que l'on m'explique ce que veut dire: , particulièrement dans le cas de vols de données personnelles...?
1- on a retrouvé TOUTES les données?
2- on a retrouvé l'auteur du délit?
3- on a la certitude qu'aucune copie n'a été effectuée?
4- on a pris toutes les mesures pour que le piratage ne se reproduise plus?
Laquelle de ces questions a été véritablement réglée?
L'art de tout dire sans rien ne dire...

De ce que j'ai vu sur d'autres sites, c'est un problème de protocole côté iPad qui a été exploité pour attaquer la base de données d'AT&T. Après je dis ça, je dis rien...

C'est ce que j'ai lu, et vu que comme par hasard ça correspond que à des possesseurs d'iPad, c'est plutôt une sacré coïncidence.

@Kenelm: Ce n'est absolument pas un protocol du coté de l'iPad puisque ca concerne exclusivement AT&T et sa base données sur les possesseurs d'iPad. C'est pas 144.000 possesseurs d'iPad qui ont étés piratés, mais UNE SEULE base sur un vulgaire pc chez AT&T. Maintenant tu as pu lire des trucs dans le genre sur le JDG ou 20 minutes, vu le haut degré de qualité de ce qu'ils publient c'est pas impossible.

Non c'est plutôt un condensé d'Engadget, de Gizmodo, d'Arstechnica et de Slashdot. Après on a presque aucune info dessus et AT&T joue au muet, donc concrètement on sait pas, et on peut pas plus dire que c'est la faute à l'iPad que c'est pas la faute à l'iPad.

@Kenelm: Donc comme t'as pas d'infos dessus c'est la faute d'Apple alors ...

C'est les suppositions les plus logiques uniquement. Et tout comme on ne meurt pas d'un accident de la route en haute mer, si ça touche des possesseurs d'iPad, c'est qu'il y a un truc en rapport derrière...

Après forcément, j'attaque Apple, ouhlala, pas le droit malheureux, c'est chasse gardée...

Oh, une Ferrari, c'est cher o_0 pas grave, je vais cracher dessus, c'est vrai, je paraitrais beaucoup plus crédible aux yeux des autres plutôt que de pleurer parce que je ne peux pas m'en acheter une...

Ah oui, j'oubliais, je n'aime certainement pas les actions de la marque Ferrari sur le marché. C'est vrai, ma vie est tellement pourrie à cause de leurs débordements que tout ce qu'il reste à faire de ma vie est de cracher dessus...

Ô diable, je dois vous laisser car je me tape une sécheresse buccale :s

-_- ...

@Kenelm: C'est pas le problème d'attaquer Apple ou pas, c'est de ne pas colporter des mensonges plutôt que la vérité. Après si Apple à des failles de sécurité un jour, je ne me gênerais pas pour en parler, ici ou ailleurs. Pour moi, à partir du moment ou on diffuse de l'info, on doit au minimum avoir vérifié ce qui est dit avant de publier. On ne peut pas se retrancher tout le temps derrière l'anonymat du web, sinon c'est la porte ouverte à toutes les fenêtres ...

Je suis loin d'être anonyme, et l'info a l'air sacrément fondée. Après t'en fais ce que t'en veux.
Tout ce que je vois ici c'est des fanboys offusqués.

@Kenelm: Il faut savoir lire le Français, tu sait, ces lettres qui forment des mots qui forment des phrase .. Je reprends tes sources:
Gizmodo: "Ce sont les adresses mail et les identifiants ICC-ID permettant d’identifier les SIM associées à un appareil mobile qui ont été dérobées. Autrement dit, AT&T a par inadvertence rendu publique la liste complète des adresses mails de sa base de données clients iPad."
arstechnica: "The Federal Bureau of Investigation is investigating a security breach on AT&T's servers that revealed the names and e-mail addresses of iPad 3G owners. The FBI confirmed its inquiry to the Wall Street Journal Thursday, though the organization said the probe was still in the early stages." (c'est en Anglais mais ca veut dire que le FBI enquete sur la faille des SERVEURS d'AT&T.
Slashdot: "Daily Tech reports that in what is one of the biggest leaks of email addresses in recent history, a group called Goatse Security has published the personal email addresses of 114,067 iPad 3G purchasers in what appears to be a legal fashion by querying a public interface that AT&T accidentally left exposed"Tjours en Anglais mais ca veut dire que LE SERVEUR d'AT&T est en cause encore une fois.

Rappel moi ce que veut dire "l'info a l'air sacrément fondée" ??

Ben si la connexion n'est pas sécurisée, oui. Du coup faut s'appuyer sur le chiffrement de la connexion wifi, si possible pas en WEP, au moins du WPA en AES, et sur la sécurité de la communication par SSL. C'est donc relativement correct.

Les normes de téléphonie à côté c'est relativement du gruyère.

Après faut que le cloud soit sécurisé... et ça le sera pas plus qu'aujourd'hui, même si la sécurité actuelle est quand même correcte. Si on voit enfin arriver des algos de chiffrement homomorphiques, qui en en gros permet de chiffrer des données et ensuite de pouvoit agir sur ces données sans les déchiffrer, ça serait plutôt pas mal.

@Kenelm:: Désolé au passage si des fois je fais de l'humour un peu tendancieux, c'est juste ma manière à moi de ne pas geuler

Amicalement.