Et bien c’est putain simple pour celui qui touche un peu. En fait chaque carte sim possède un ICC-ID, que l’on peut comparer à un numéro de série unique. Rien de bien secret ici, qu’il soit public ou pas ne change normalement pas grand chose.

Sauf que l’astuce de Goatse security (des frenchies by the way !) est intelligente. Ils ont simplement remarqué, que si tu tapais sur « Oh mon dieux je suis trop bête j’ai oublié mon password » le formulaire qui permettait de nous le renvoyer était pré-rempli avec l’adresse mail que l’on avait fourni lors de notre première inscription pour le forfait data. En fait AT&T voulait simplement faciliter la vie de ses utilisateurs quoi… Damn.

Il ne leur a pas fallu longtemps avant de se rendre compte qu’en fait l’iPad interrogeait les serveurs d’AT&T en fournissant le ICC-ID de la carte sim et en demandant l’adresse mail qui y était rattachée.

Et en faisant un p’tit script des familles qui génère les ICC-ID et interroge AT&T bah tu récupères tranquillou la salade.

Astucieux nan ?

Bon depuis le problème a été corrigé et tout. Mais je suis toujours étonné par l’ingéniosité des mecs qui font ce genre de trucs.

Via