【iPad隐私泄露】iPad漏洞致多位政要隐私泄露-法师兄

【iPad隐私泄露】iPad漏洞致多位政要隐私泄露

来源：法律编辑整理时间： 2023-04-24 10:42:56 145 人看过

ZDNET特别在10日访问Goatse的主要成员，奥恩海默(EscherAernheimer(别名Weev))，说明该团体的动机。

问：ATT发言人说你们没有联络他们，能说明一下吗?

奥恩海默：我们选择不采取直接对话。我们一直等到8日，确定他们网站的漏洞已经修补好之后，才公布资料和攻击的细节。而且我们只把消息放给GawkerMedia(八卦网站)的塔特(RyanTate)，因为他答应会检查ICCID和e-mail，以免被人利用。我们做了很多努力，但不想直接和ATT接触，以免他们试图发出禁止令或者做出对我们不利的事情。

问：如果你们没有直接联络ATT，那是怎么和他们接触?

奥恩海默：那不是我的职责。另有一个人负责确保ATT已经防护好他们的网站，和这个漏洞不会被其它任何人利用。我是负责确定攻击程序的作者已经确认该漏洞被封闭，然后才对外公布数据和细节。那是我们的公司流程。

问：所以，GoatseSecrity的行动是商业目的?

奥恩海默：我们有一个非常重视的客户基础，他们的利益优先。但客户之外，我们最看重的是公众利益。我们为大众服务，而公开这件事，是因为民众有知情的权利。这个问题可能产生几个严重后果，尤其是这些数据被人偷走，然后发动Safari攻击……现在，有几个我知道的零时差(未修补)攻击漏洞存在。有多少人拥有这个东西?我不知道，但如果他们可以拿到这份数据，就等于有一份可攻击的候选人名单，这是非常危险的。

因此，我认为有必要用这种方式告知大众。我知道有些人批评我们不负责任，但我们在这件事情上，是尽了全力扮演好人。等到漏洞修补好，我们只把数据提供给一位同意隐藏重要部分的记者。这都是为了民众的最大利益。

问：Gawker取得这份资料没有付出任何报酬吗?

奥恩海默：完全没有。

问：除了那位记者之外，你们还有和任何人分享这个信息和攻击指令吗?它有没有可能落到居心不良的人手中?

奥恩海默：指令有可能落入第三方手中，但我不认为会发生。我觉得参与这次行动的每个人都非常负责，我没有理由怀疑他们。

问：所以是你们其中一位成员有一台iPad，然后发现这个与ATT网站的奇特互动?

奥恩海默：他使用这一项ATT的安全维护程序，并且发现，这个普通的使用者经验中的某部分，可以用来骗取数据。

问：然后就写出自动执行的指令了?

奥恩海默：没错。

问：这种网站安全问题是非常普遍的，对吗?

奥恩海默：可能吧。对于这种俄罗斯地下市场可能已经备好攻击码的装置，ATT竟然还有这种问题，令人相当震惊。

问：那些ID验证码可以被用来执行锁定或控制该装置的目标性攻击吗?所有iPad使用者都会受影响吗?

奥恩海默：理论上有可能。我认为最坏的状况是某人发出一个Safari攻击码到那些e-mail地址，然后有人用他们的iPad点入连结……我最担心的是，有人拿到这份e-mail名单，再到RBN(俄罗斯商业网络地下市场)买到Safari攻击码，然后用来攻击美国政府官员和企业高层，那就不好了。所以这是为了民众的利益，至少现在他们知道了。至少大家知道自己可能被攻击。你或许想变更与iPad有关的e-mail地址。民众可以采取自保的步骤，那些过去大家不以为意的事情，我认为非常重要的。

问：苹果有任何过失吗?他们是否该要求使用者以不同于Mac或iPad的e-mail地址去注册新装置?

奥恩海默：对我而言，真正的威胁是藉由e-mail附件传送的攻击码，而那部分只要换新的e-mail即可解决，网络上有很多免费的e-mail账号可申请。苹果应该对电信商的安全防护作某种程度的评估吗?他们应该作业务稽核评估吗?他们应该作网络应用程序审核吗?也许吧，但我认为大部分的错在ATT。

问：你们究竟是什么组织?帮企业测试安全防护的顾问公司吗?

奥恩海默：没错。我们接受几方的咨询，对新工作保持开放，我们也喜欢作有趣的研究。我们有高竿的员工，我们的团队包含一些世上最聪明的人。我很荣幸能与SamHocevar这些人共事，他是一位影像处理(captcha-breaking)天才。有些人更是让我佩服的五体投地，我的同事都很伟大，我很高兴能成为其中一员，也对我们的成果引以为傲。

问：你们总共有多少人?

奥恩海默：核心成员有9位，还有一些承包商。

问：你们的基地在美国?

奥恩海默：我们没有任何基地。我们都在自己家里工作，有几个人在德州，几个在洛杉矶，有一个人在法国，其它分散在各处。

问：你们公司的名字，和一个恶心的惊骇网站一样。那是否会损伤你们的信誉和名声?

奥恩海默：(笑)我不认为。我们的研究成果能证明一切。我们上一次公开的成果(我们大部分的成果都没有对外公布)，是一个Safari溢流错误。我们的团队和我们的成果都非常棒，如果有人因为我们的发言感到极度不爽，以致于无法用文明的方式接受我们，那他们就是混蛋，我们也不想为他们工作。

问：你说你们大部分的工作都没有曝光，你的意思是没有告知受影响的公司，或居心不良的人吗?

奥恩海默：这是成本效益分析的问题。

当你发现一个错误，特别是在某种情况下，有时候不公布比较有利，如果这是为了你客户的利益，或某人的利益。我们的客户是最高优先，除此之外，如果我们没有接受任何人的委托，我们会把公众放在最先。但每样东西都有价钱，我相信所谓揭露的道德，当然也有价码。但若不为钱，就要为公众的利益。

问：所以，你们不会让研究流入地下市场或坏人的手中?

奥恩海默：绝对不会。我们爱美国，我们爱美国人，而我们绝不会帮助美国商业上的策略对手，绝对不会。

问：《纽约时报》对你有一篇相当丰富的报导。

奥恩海默：那个人根本是通篇胡言，像他说我拿着别人女儿的手机索要赎金。我从没宣称自己做过那种事，我也从未作过那种事。他根本不想写真实的报导，他要把我放到他编造的故事里。

问：被封为网络巨魔和顽童，你同意吗?

奥恩海默：俯首认罪。

问：还有什么大家应该知道的事吗?

奥恩海默：我认为苹果的使用者会特别感到梦幻破灭。现在执行OSX的产品，已经是可替换的商品。随着苹果使用者成为数量更可观的少数，他们对安全防护的不实际幻想，也将随之破灭。

声明：该文章是网站编辑根据互联网公开的相关知识进行归纳整理。如若侵权或错误，请通过反馈渠道提交信息，我们将及时处理。【点击反馈】

扩展阅读

律师服务

热门律师推荐

律师普法

换一批

更多作者相关文章

管制
隐私泄露的惩戒力度

根据我国《中华人民共和国刑法》中针对散播别人隐私行为的规定，散播别人隐私可能构成侮辱、诽谤罪。根据法律中对该罪的规定，以暴力的方法或者其他方法公然侮辱他人的，需要判处三年以下的有期徒刑或者拘役等的刑罚。但是散播别人隐私一般来说少有构成犯罪，一般以民事侵权处理，追究侵权责任。如果别人侵犯我的隐私，我该怎么办公民个人隐私被侵犯属于民事侵权，受害者可以提起民事诉讼，要求侵权者承担以下责任：（一）停止侵害；（二）排除妨碍；（三）消除危险；（四）返还财产；（五）恢复原状；（六）修理、重作、更换；（七）继续履行；（八）赔偿损失；（九）支付违约金；（十）消除影响、恢复名誉；（十一）赔礼道歉。《中华人民共和国刑法》第二百四十六条【侮辱罪、诽谤罪】以暴力或者其他方法公然侮辱他人或者捏造事实诽谤他人，情节严重的，处三年以下有期徒刑、拘役、管制或者剥夺政治权利。前款罪，告诉的才处理，但是严重危害社会秩序和国家利

2023-07-01

426人看过
管制
泄露隐私的法律责任

一般情况处三年以下有期徒刑、拘役或者管制，并处或者单处罚金。1、《最高人民法院最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第九条网络服务提供者拒不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，致使用户的公民个人信息泄露，造成严重后果的，应当依照刑法第二百八十六条之一的规定，以拒不履行信息网络安全管理义务罪定罪处罚。2、《中华人民共和国刑法》第二百八十六条之一【拒不履行信息网络安全管理义务罪】网络服务提供者不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，有下列情形之一的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金：(一)致使违法信息大量传播的；(二)致使用户信息泄露，造成严重后果的；(三)致使刑事案件证据灭失，情节严重的；(四)有其他严重情节的。单位犯前款罪的，对单位判处罚金，并对其

2023-03-27

292人看过
婚姻自主权
发视频算泄露隐私吗

根据实际情况决定。泄露别人隐私本身就是一种不道德的行为。我国相关法律规定，公民个人隐私依法不受他人侵犯，如果行为人泄露别人隐私轻则构成民事侵权，承担民事责任，重则面临治安管理处罚，承担行政责任，更严重者会触犯刑法，构成犯罪。《中华人民共和国民法典》第一百一十条自然人享有生命权、身体权、健康权、姓名权、肖像权、名誉权、荣誉权、隐私权、婚姻自主权等权利。法人、非法人组织享有名称权、名誉权和荣誉权。第一千零三十二条【隐私权】自然人享有隐私权。任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。隐私是自然人的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息。

2023-04-21

361人看过
有期徒刑
举报隐私泄露的步骤

个人信息遭泄漏后，公民可通过以下三种方式维权：按照全国人大常委会《关于加强网络信息保护的决定》，遭遇信息泄漏的个人有权立即要求网络服务提供者删除有关信息或者采取其他必要措施予以制止。个人还可向公安部门、互联网管理部门、工商部门、消协、行业管理部门和相关机构进行投诉举报。个人信息被卖家泄露应该如何举报1、个人信息遭泄漏后，公民可通过以下三种方式维权：按照全国人大常委会《关于加强网络信息保护的决定》，遭遇信息泄漏的个人有权立即要求网络服务提供者删除有关信息或者采取其他必要措施予以制止。个人还可向公安部门、互联网管理部门、工商部门、消协、行业管理部门和相关机构进行投诉举报。消费者还可依据《民法典》通过法律手段进一步维护自己的合法权益，如要求侵权人赔礼道歉、消除影响、恢复名誉、赔偿损失等。2、法律依据：《中华人民共和国民法典》第一千一百九十四条，网络用户、网络服务提供者利用网络侵害他人民事权益的，

2023-07-04

127人看过

管制
隐私遭泄露后如何做

（一）收集证据线索。隐私遭到公布后，可能收到各种各种的电话，受到各方面滋扰。这时候要留心，记下对方的电话或者是邮箱地址等有用的信息。（二）是及时报案。可向公安部门、网信办、消协和相关机构进行投诉举报。一来是保护自己的权益，二来也是可以备案。（三）提醒身边的亲戚朋友防止被骗。一旦隐私遭泄露，一定要第一时间通知你的亲朋好友，要他们倍加防范，以免上当受骗。（四）委托律师维权。如果个人重要的隐私丢失，而且知道怎么丢失的或者是有很多线索，那么就可以向专业的律师咨询相关的法律法规。个人隐私泄露怎么处罚？《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第九条规定，网络服务提供者拒不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，致使用户的公民个人信息泄露，造成严重后果的，应当依照刑法第二百八十六条之一的规定，以拒不履行信息网络安全

2023-08-18

393人看过
报警
泄露隐私报警怎么说

一、泄露隐私报警怎么说如果个人隐私泄露造成了一些不利的后果，并且由确凿的证据，去报警公安机关会立案的;而如果只是被泄露，但没有造成不利的后果，一般公安机关是不会立案的。但如果是大面积的泄露，虽然没有造成不利的后果，公安机关也会立案的。二、侵犯隐私权可以报警吗被侵犯隐私权是可以到当地的公安机关进行报警处理的，侵犯隐私权会受到《治安管理处罚法》的处罚的。《治安管理处罚法》第四十二条有下列行为之一的，处五日以下拘留或者五百元以下罚款;情节较重的，处五日以上十日以下拘留，可以并处五百元以下罚款：(一)写恐吓信或者以其他方法威胁他人人身安全的;(二)公然侮辱他人或者捏造事实诽谤他人的;(三)捏造事实诬告陷害他人，企图使他人受到刑事追究或者受到治安管理处罚的;(四)对证人及其近亲属进行威胁、侮辱、殴打或者打击报复的;(五)多次发送淫秽、侮辱、恐吓或者其他信息，干扰他人正常生活的;(六)偷窥、偷拍、窃听

2023-06-15

446人看过
法律综合知识
泄露个人隐私110管吗

一、泄露个人隐私110管吗在涉及隐私权遭受损害时，当事人有权选择前往相应地区的公安部门提出申诉请求。隐私这一名词，代表了个人生活宁静以及那些仅愿标明为个体所有而不希望公之于众或为他人视线触及的私人空间、秘密行动、机密讯息等方面的权益。对于未经许可便擅自进行窥视、拍摄、窃听乃至散播他人物品隐私的行径，相关法规将进行严惩：处以五天以下的监禁或者五百元以内的罚金；若此种行为情节较为恶劣，则可能面临五天至十天的额外监禁，同时还需缴纳五百元人民币以内的罚款。除非获得授权或者得到权利方的明确允许，否则各类组织或个人都不得从事侵犯他人隐私权的违法行为。另外，值得我们特别注意的是，国家机关、行使行政职能的法定机构及其工作者在履行岗位职责过程中所了解到的有关自然人的隐私和个人信息，也必须严格保守机密，决不能泄露给他人或是非法提供给第三方。《中华人民共和国民法典》第一千零三十二条自然人享有隐私权。任何组织或者

2024-03-31

109人看过
有期徒刑
泄露公民隐私严重吗

一、泄露公民隐私严重吗要视情况而定，看有没有对当事人造成损失或者伤害，如果造成的损失比较严重的话，就是需要承担法律责任的，如果情节较轻微，可以视情况来处理。二、泄露公民个人信息罪情节严重怎么认定（一）出售或者提供行踪轨迹信息，被他人用于犯罪的；（二）知道或者应当知道他人利用公民个人信息实施犯罪，向其出售或者提供的；（三）非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上；（四）非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的；（五）非法获取、出售或者提供第三项、第四项规定以外的公民个人信息五千条以上的；（六）数量未达到第三项至第五项规定标准，但是按相应比例合计达到有关数量标准的；（七）违法所得五千元以上的；（八）将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人，数量或者数额达到第

2023-05-03

424人看过

法律综合知识
身份证泄露会导致哪些个人隐私泄露的风险

一、身份证泄露会导致哪些个人隐私泄露的风险1．个人信息可能被泄露，公民个人的隐私权无法得到保障；2．照片可能会被他人用于恶搞、侮辱，其肖像权受到侵害；3．可能会被他人用去办理贷款，造成自己合法的财产权益受到侵害。二、泄漏他人身份证信息的行为犯法吗泄露别人的身份证信息违法。《中华人民共和国居民身份证法》第十九条国家机关或者金融、电信、交通、教育、医疗等单位的工作人员泄露在履行职责或者提供服务过程中获得的居民身份证记载的公民个人信息，构成犯罪的，依法追究刑事责任；尚不构成犯罪的，由公安机关处十日以上十五日以下拘留，并处五千元罚款，有违法所得的，没收违法所得。单位有前款行为，构成犯罪的，依法追究刑事责任；尚不构成犯罪的，由公安机关对其直接负责的主管人员和其他直接责任人员，处十日以上十五日以下拘留，并处十万元以上五十万元以下罚款，有违法所得的，没收违法所得。有前两款行为，对他人造成损害的，依法承担

2023-10-09

380人看过
刑事犯罪
手机隐私泄露：单位能否察觉？

属于侵犯隐私。可以要求公司承担侵权责任。承担侵权责任的方式主要有：（一）停止侵害；（二）排除妨碍；（三）消除危险；（四）返还财产；（五）恢复原状；（六）赔偿损失；（七）赔礼道歉；（八）消除影响、恢复名誉。以上承担侵权责任的方式，可以单独适用，也可以合并适用。散播隐私判刑吗目前根据我国的法律，对监控器材采取管制措施，私人对公民进行监听、偷拍等行为均属违法，而将违法偷拍的视频资料传播到网络上，无疑是对当事人合法隐私权的侵害，当事人有权进行责任追究，如果涉及刑事犯罪的，警方也会采取相应措施。《民法典》第一千零三十二条，自然人享有隐私权。任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。隐私是自然人的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息。

2023-08-13

413人看过
法律综合知识
医院泄露隐私能获赔多少

一、医院泄露隐私能获赔多少医院若泄露患者隐私，患者所能获得的赔偿金额并非固定，肯呢个会有几千元到几万元不等。1．赔偿的具体数额需根据患者因此遭受的实际损失，以及医院泄露隐私的严重程度、主观过错等因素综合确定。2．患者可与医院协商赔偿事宜，协商不成时，可收集相关证据向法院提起诉讼，由法院根据具体情况判决赔偿金额。二、医院泄露隐私的赔偿方式医院泄露患者隐私的赔偿方式主要包括经济赔偿与精神损害赔偿。1．经济赔偿旨在弥补患者因隐私泄露而遭受的直接经济损失，如因隐私泄露导致的身份盗用、财产损失等。2．精神损害赔偿则针对患者因隐私泄露而遭受的精神痛苦和心理压力进行补偿。赔偿方式的具体选择及比例，需根据案件具体情况和法律规定由法院决定。三、医院泄露隐私的法律后果医院泄露患者隐私的法律后果严重。1．依据《中华人民共和国民法典》第一千二百二十六条，医院及其医务人员泄露患者隐私和个人信息的，应承担侵权责任。2

2024-08-10

391人看过
医疗机构
患者隐私泄露，谁来负责？

医院泄露病人隐私，可以找管理医院的卫生行政部门反映。涉及干部的，可以向该医院所在的县市区纪委举报，涉嫌犯罪的可以向该医院所在的县市区公安机关报案。个人隐私是指公民个人生活中不愿为他人，公开或知悉的秘密，且这一秘密与其他人及社会利益无关。隐私是自然人的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息。精神病人医院意外坠楼身亡谁之过近日，江苏省苏州市沧浪区人民法院公开开庭审理了一起特殊的人身损害赔偿纠纷案件。原告贺某患有精神疾病的儿子贺子建住院期间坠楼身亡，贺某以苏州市某护理院、苏州市某医院未尽安全保障义务为由，索赔死亡赔偿金、丧葬费、精神损害抚慰金共计人民币40余万元。1975年，28岁的贺子建被鉴定为患有精神疾病。1985年，贺子建由其原单位负责送入苏州市广济医院治疗，后于1996年转至苏州市某护理院进行长期封闭式住院治疗。2009年2月，因怀疑贺子建患肺结核，护理院进行专家会诊

2023-07-11

388人看过

法律综合知识
可以起诉网贷侵犯隐私，泄露隐私吗

1、网贷泄露个人隐私可以起诉。2、《最高人民法院、最高人民检察院关于办理非法利用信息网络、帮助信息网络犯罪活动等刑事案件适用法律若干问题的解释》规定的相关内容：（1）如有网络平台泄露用户财产信息等500条以上（2）伪造三个以上“钓鱼网站”等违法情形，可按照刑法有关规定入罪，处以三年以下有期徒刑等。《中华人民共和国刑法》第一百七十七条之一有下列情形之一，妨害信用卡管理的，处三年以下有期徒刑或者拘役，并处或者单处一万元以上十万元以下罚金；数量巨大或者有其他严重情节的，处三年以上十年以下有期徒刑，并处二万元以上二十万元以下罚金：（一）明知是伪造的信用卡而持有、运输的，或者明知是伪造的空白信用卡而持有、运输，数量较大的；（二）非法持有他人信用卡，数量较大的；（三）使用虚假的身份证明骗领信用卡的；（四）出售、购买、为他人提供伪造的信用卡或者以虚假的身份证明骗领的信用卡的。窃取、收买或者非法提供他人信

2024-05-16

468人看过
隐私权
隐私权泄露应如何量刑？

根据相关法律，偷窥、偷拍、窃听、散布他人隐私的，处五日以下拘留或者五百元以下罚款；情节较重的，处五日以上十日以下拘留，可以并处五百元以下罚款。非法搜查罪非法搜查他人身体、住宅，或者非法侵入他人住宅的，处三年以下有期徒刑或者拘役。侵犯通信自由罪隐匿、毁弃或者非法开拆他人信件，侵犯公民通信自由权利，情节严重的，处一年以下有期徒刑或者拘役。私自开拆、隐匿、毁弃邮件、电报罪邮政工作人员私自开拆或者隐匿、毁弃邮件、电报的，处二年以下有期徒刑或者拘役。侵犯隐私权的标准自然人享有隐私权。任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。隐私是自然人的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息。《民法典》第一千零三十三条规定，除法律另有规定或者权利人明确同意外，任何组织或者个人不得实施下列行为：（一）以电话、短信、即时通讯工具、电子邮件、传单等方式侵扰他人的私人生活安宁；

2023-07-07

420人看过