Wykradziono 1 milion identyfikatorów UDID należących do urządzeń Apple

[MateO]

Baza UDID została skopiowana z notebooka (Dell Vostro), należącego do agenta FBI Christopher'a K. Stangl'a pracującego w Nowym Jorku. Włamania dokonano w marcu 2012 wykorzystując lukę AtomicReferenceArray w Javie, co pozwoliło skopiować część danych, w tym plik o nazwie „NCFTA_iOS_devices_intel.csv”. Dane pochodzą z marca 2012.

Członkowie grupy hackerskiej AntiSec przed publikacją bazy usunęli niektóre dane właścicieli jak: imię i nazwisko, numer telefonu komórkowego, adres zamieszkania.

UDID to unikatowy identyfikator dla każdego urządzenia iOS (iPhone i iPad). Jest on związany bezpośrednio z urządzeniem i nie może być zmieniany przez użytkownika.

1,000,001 Apple Devices UDIDs linking to their users and theirAPNS tokens.the original file contained around 12,000,000 devices. we decided a million would beenough to release.we trimmed out other personal data as, full names, cell numbers, addresses,zipcodes, etc.not all devices have the same amount of personal data linked. some devicescontained lot of info.others no more than zipcodes or almost anything. we left those main columns weconsider enough to help a significant amount of users to look if their devicesare listed there or not. the DevTokens are included for those mobile hackerswho could figure out some use from the dataset.

Opublikowany przez Anonymous komunikat: SPECIAL #FFF EDITION - ANONYMOUS - Pastebin.com

[TQM]

Nie wiadomo tak dokladnie czy to na pewno z FBI wycieklo ale samo istnienie takiej bazy jest nieco martwiace... Sprawdzilem dump i jest calkiem sporo polsko brzmiacych imion/nazwisk wlascicieli urzadzen. Co prawda jesli wierzyc temu co pokazuje pastebin to powinno byc 12mln UDID w sumie wiec polski udzial znacznie sie zmniejszy (statystycznie).

Dlaczego napisalem ze nie wiadomo czy to ze FBI wycieklo? Nie dalej niz 2 tygodnie temu anonymous podalo ze bylo wlamanie do Sony kiedy tak na prawde opublikowano fragment starej bazy z poprzednich wlaman - pare osob zadalo sobie trud weryfikacji i doszlo niezaleznie do tego samego wniosku wiec jestem sklonny bardziej im uwierzyc niz temu co podalo anonymous. Fakt to publikacja 1mln UDID a reszta to spekulacje, do czasu az zostana potwierdzone lub obalone.

Co do jednego zgadzam sie z anonymous - fakt istnienia bazy a nawet samych UDID jest martwiacy delikatnie mowiac. Nie mam pojecia kto w Apple co palil gdy wpadl na pomysl aby takie cos zmontowac.