Zhakowane identyfikatory urządzeń Apple: co trzeba wiedzieć

Haker znany jako AntiSec opublikował ponad milion identyfikatorów urządzeń Apple, które, jak twierdzi, zostały przechwycone z laptopa agenta FBI. Jeśli posiadasz iPhone'a lub iPada, możesz się zastanawiać, co to znaczy dla ciebie, i możesz być ciekawy, dlaczego FBI ma w pierwszej kolejności swój Apple UDID.

Informacje zostały pozyskane i wydane przez hakerów jako oświadczenie polityczne. Długa diatryba zamieszczona na Pastebinie wraz z zhakowanymi informacjami o Apple ID zawiera informacje na temat ucisku rządu i hipokryzji.

Dlaczego FBI ma 12 milionów UDID urządzeń Apple na laptopie?

Podczas gdy grupa opublikowała milion i jedną zhackowaną Identyfikatory urządzenia Apple, należy mu przyznać przynajmniej trochę za powściągliwość. Dane skradzione z laptopa FBI zawierały również więcej informacji osobistych, takich jak pełne imiona, numery telefonów komórkowych, adresy i kody pocztowe.

[Czytaj dalej: Jak usunąć złośliwe oprogramowanie z komputera z Windows]

Według danych List od AntiSec, w pliku FBI znajdowało się około 12 milionów identyfikatorów urządzeń Apple. Zdecydował się wydać tylko część, zamiast publikować wszystkie 12 milionów. AntySec mógł po prostu opublikować dane, które pozyskał, bez uprzedniego szorowania, ale cel, który próbuje zrobić, jest przeciwko rządowi i FBI - nie tym, których informacje znajdowały się w rękach FBI.

Andrew Storms, dyrektor ds. operacji bezpieczeństwa dla nCircle, podkreśla, że ​​sama informacja UDID urządzenia Apple nie stwarza ryzyka dla użytkowników. "Identyfikatory UDID w izolacji nie stanowią wielkiego problemu. W rzeczywistości firma Apple zezwalała aplikacjom na wymuszanie identyfikatorów UDID w dowolnym miejscu, więc wiele danych UDID znajduje się już w domenie publicznej. Przez pewien czas istniało wiele aplikacji używających UDID i danych osobistych do śledzenia aktywności użytkowników i sprzedaży ich reklamodawcom. "

Ale włamanie do laptopa FBI dostarczającego informacji na 12 milionach urządzeń Apple wywołuje inne bardzo ważne pytanie. Jak ujął to Storms, "to wydanie sprawia, że ​​zastanawiasz się, co do cholery robią FBI i DOJ z 12 milionami UDID. Czy pracują nad sprawą z udziałem Apple'a lub twórcy aplikacji? I, zakładając, że istnieje uzasadniony powód, dla którego FBI ma te dane, dlaczego nie było lepiej chronione? "

Skonsultowałem się z biurem spraw publicznych FBI, prosząc o oficjalne wyjaśnienie lub oświadczenie dotyczące tego, dlaczego FBI było w posiadanie w ogóle informacji UDID urządzenia Apple, a także tego, czy powinna istnieć silniejsza ochrona chroniąca takie wrażliwe dane. Od tego momentu FBI jeszcze nie odpowiedziała.

[Aktualizacja]

FBI wydało oświadczenie kategorycznie zaprzeczając, że zhakowane identyfikatory urządzeń Apple opublikowane przez AntiSec pochodzą z komputera FBI lub że FBI jest w jakikolwiek sposób związany z gromadzeniem takich danych w pierwszej kolejności:

"FBI wie o publikowanych raportach dotyczących naruszenia bezpieczeństwa laptopa FBI i ujawnienia prywatnych danych dotyczących UDID Apple. W tej chwili nie ma dowodów wskazujących, że Laptop FBI został naruszony lub FBI szukało lub uzyskało te dane. "

Oświadczenie FBI umieszcza piłkę z powrotem w sądzie AntiSec. Jedna strona lub druga strona nie jest tu całkowicie szczera. AntiSec wydaje się być w posiadaniu ogromnej ilości danych identyfikacyjnych urządzenia Apple. Pytanie brzmi, czy dane nie pochodzą od zhackowanego laptopa FBI, skąd pochodziły informacje i jak zdobyła je AntiSec?