Idaho detenuti sfruttata tablet vulnerabilità per rubare $225,000 in crediti

Un gruppo di 364 detenuti ospitati in una serie di Idaho correzioni strutture collettivamente hanno rubato quasi $225,000 la pena di crediti digitali sfruttando una vulnerabilità in compresse fornito da una società chiamata JPay, secondo l’Associated Press. JPay è una società privata che fornisce servizi digitali come e-mail, musica, giochi, e di trasferimento di denaro per i detenuti.

JPay fornisce i detenuti con accesso al mondo esterno, e le carceri, spesso adottano i propri servizi per aiutare con la riabilitazione e l’educazione. Non sembra utilizzare i soldi dei contribuenti per finanziare qualsiasi dei suoi servizi, né alcuna delle sue entrate dalle vendite digitali in genere vanno allo stato. Invece, JPay volontà di lasciare che i membri della famiglia o amici dei detenuti di acquistare il tablet per loro, o pagare il conto per il dispositivo stesso, come ha fatto per 53,000 detenuti in Stato di New York carcere all’inizio di quest’anno.

La società sembra guadagnare in parte con la carica di detenuti per l’utilizzo di email e digital download multimediali, utilizzando un sistema di credito per farlo. “Con una di queste compresse aiuta i tuoi cari passare il tempo, tenere impegnati e rimanere in contatto con voi”, recita l’azienda di pagina del prodotto per la JP5 tablet.

Da “intenzionalmente lo sfruttamento di una vulnerabilità all’interno di JPay impropriamente aumentare la loro JPay i saldi di conto,” centinaia di detenuti sono stati loro conti, Idaho Dipartimento di Correzione portavoce Jeff Ray ha spiegato in una dichiarazione.

Non è immediatamente chiaro che la vulnerabilità è stata, o come tanti diversi detenuti sono stati in grado di sfruttare, anche se presumibilmente c’era una qualche forma di clandestini comunicazione circa l’hack viene passato tra i detenuti in varie strutture. JPay ha recuperato circa 65.000 dollari vale la pena di crediti, e ha sospeso i detenuti capacità di utilizzare tali crediti per scaricare musica e giochi per cellulari fino a quando la società è stata compensata per le sue perdite. I detenuti sono ancora consentito utilizzare la posta elettronica, afferma il rapporto.

Secondo l’AP, la maggior parte dei detenuti è dato a 1.000 $in crediti, mentre la maggior importo è stato di poco meno di $10.000 che vale la pena. “Questo comportamento è intenzionale, non accidentale. È richiesta una conoscenza della JPay sistema e più azioni da parte di ogni detenuto che ha sfruttato le vulnerabilità del sistema impropriamente il credito al proprio account, Ray aggiunto.