La fiscalía federal de los EEUU anunció el arresto de dos hombres acusados de robar direcciones de correo electrónico y otras informaciones de más de 100.000 usuarios de la tablet, aprovechando una vulnerabilidad de seguridad

Daniel Spitler, de 26 años, y Andrew Auernheimer, 25, enfrentan cargos de fraude y confabulación para obtener acceso sin autorización a los datos de una computadora.
En junio pasado, AT&T reconoció una debilidad que exponía las direcciones de correo electrónico de unos 100.000 usuarios de iPad. La compañía dijo que la vulnerabilidad afectaba solamente a los clientes que habían contratado el sistema inalámbrico 3G para internet y que ya había arreglado el problema.
La fragilidad involucraba una comunicación no asegurada por la que el sitio de AT&T conducía a los usuarios cuando trataban de abrir sus cuentas con la firma por medio de sus aparatos.
El sitio debía suministrar las direcciones de los clientes para facilitar su ingreso con base en códigos únicos contenidos en las tarjetas SIM dentro del iPad. Las tarjetas SIM se utilizan para comunicarle a las redes de teléfonos celulares qué suscriptor trata de usar el servicio.
Un grupo de ciberinstrusos que se autotitulaba Goatse Security dijo en ese entonces haber descubierto la debilidad y que fue capaz de engañar al sitio de AT&T para revelarle más de 114.000 direcciones de correos, incluso las de personalidades de los medios de comunicación e importantes funcionarios del gobierno.
Un representante del grupo dijo a The Associated Press en junio que tomó contacto con AT&T y esperó que la vulnerabilidad fuese arreglada antes de difundir la información públicamente.
Según una declaración jurada presentada en junio y revelada el mes pasado, los sospechosos usaron un programa que simuló el comportamiento de un iPad 3G para que los servidores de AT&T supusieran que se estaban comunicando con un iPad.
Fuente: AP