L'hacker di T-Mobile afferma che la sicurezza dell'azienda è "orribile"

L'hacker di T-Mobile afferma che la sicurezza dell'azienda è "orribile"
L'hacker ritenuto responsabile della recente violazione dei dati di T-Mobile ha rivelato la sua identità in una nuova intervista in cui ha affermato che le telecomunicazioni americane hanno una sicurezza "terribile". Come riportato per la prima volta dal Wall Street Journal, l'hacker americano di 21 anni John Binns, che ora vive in Turchia, ha detto all'outlet di essere responsabile dell'hacking di T-Mobile e ha fornito prove che dimostrano come potrebbe accedere agli account di T-Mobile. utenti sui sistemi aziendali. . . Binns ha affermato di essere stato in grado di ottenere i dati dei clienti dall'operatore di telefonia mobile scansionando il Web alla ricerca di router non protetti. Dopo averne trovato uno, è stato in grado di accedere a un data center nello stato di Washington che conteneva le credenziali per più di 100 server. Dopo aver realizzato la quantità di dati a cui aveva accesso, Binns è andato nel panico ed è stato allora che è arrivato a credere che la sicurezza di T-Mobile fosse terribile. Non è ancora chiaro, tuttavia, se abbia agito da solo o abbia avuto qualche aiuto, ma nella sua intervista al Wall Street Journal, Binns ha accennato a come ha lavorato con altri per almeno una parte dell'hacking.

Il vero affare o semplicemente prendersi il merito?

Che le affermazioni di Binns siano vere o meno, è probabile che la violazione dei dati di T-Mobile abbia conseguenze di vasta portata per molti clienti, tra cui informazioni di identificazione personale (PII), numeri IMEI, numeri di telefono, IMSI e altri dati. Fortunatamente, in una recente dichiarazione, T-Mobile ha affermato di essere fiduciosa di poter chiudere "i punti di accesso e di uscita utilizzati dall'attore sbagliato nell'attacco". Tuttavia, subire una violazione dei dati avrà probabilmente effetti negativi sulle operazioni dell'azienda e potrebbe portare a ulteriori indagini da parte delle autorità di regolamentazione. Oltre a rivendicare la responsabilità dell'attacco a T-Mobile, Binns ha anche fornito maggiori dettagli sulla sua esperienza come hacker al Wall Street Journal. Ha affermato di aver iniziato a sviluppare cheat per videogiochi popolari prima di scoprire un difetto che è stato successivamente utilizzato in una botnet destinata ai dispositivi IoT. Binns ha anche affermato nell'intervista di aver esposto i dati di T-Mobile come un modo per creare "rumore" per attirare l'attenzione sulle sue affermazioni secondo cui l'FBI lo avrebbe rapito in Germania e messo in un finto ospedale psichiatrico. A questo punto, Binns potrebbe effettivamente essere la causa principale della violazione dei dati di T-Mobile o semplicemente prendersi il merito di aver attirato l'attenzione sulla sua causa. Probabilmente non ne sapremo di più fino a quando il gestore di telefonia mobile e le agenzie governative degli Stati Uniti non completeranno le loro indagini complete sulla questione. oltre il bordo