Hackers acederam a dados de 12 milhões utilizadores da Apple | ZWAME Fórum
Hackers acederam a dados de 12 milhões utilizadores da Apple
Discussão em 'Apple Geral' iniciada por Leite28, 7 de Setembro de 2012. (Respostas: 26; Visualizações: 2274)
During the second week of March 2012, a Dell Vostro notebook, used by Supervisor Special Agent Christopher K. Stangl from FBI Regional Cyber Action Team and New York FBI Office Evidence Response Team was breached using the AtomicReferenceArray vulnerability on Java, during the shell session some files were downloaded from his Desktop folder one of them with the name of "NCFTA_iOS_devices_intel.csv" turned to be a list of 12,367,232 Apple iOS devices including Unique Device Identifiers (UDID), user names, name of device, type of device, Apple Push Notification Service tokens, zipcodes, cellphone numbers, addresses, etc. the personal details fields referring to people appears many times empty leaving the whole list incompleted on many parts. no other file on the same folder makes mention about this list or its purpose. ​
We always thought it was a really bad idea. that hardware coded IDs for devices concept should be erradicated from any device on the market in the future. ​
Já existem alguns sites para confirmar se os nossos UUID fazem parte da lista de 1M libertada pelos AntiSec, no entanto nessa lista constam nomes tipicamente portugueses. Eu não confiei nesses sites manhosos e preferi sacar mesmo a lista, e felizmente não faço parte dela. Isto além de ser muito estranho não é um pouco alarmante? Com os UUIDs conseguem roubar informações pessoais e até a identidade de uma pessoa. Ainda para mais, se é uma lista do FBI, como é que lá estão nomes à português?
myownworld Power Member
Boas eu saquei a lista mas no entanto e infelizmente não entendi a parte de descomprimir a file, e pelo que li o TAR não é só em LINUX que é usado ? Como fizeste para descomprimir em WINDOWS ?
Também gostaria de saber onde posso encontrar essa lista... Só me faltava ter lá os meus dados lol.
Podes encontrar a lista aí no link que está no artigo da CNET para o pastebin. Depois é aceder um dos links que lá está para fazer download, e executar os passos no Terminal para conseguires ver a lista.
Mas a lista dos 12 milhões já foi divulgada? É que até há pouco so estava disponível uma amostra de 1 milhão.
Tambem saquei a lista mas depois os outros passos para descomprimir nao percebi.
Para obterem o ficheiro tar (podem abrir com o winrar) tem que usar o openssl para descodificar o ficheiro. O ideal é mesmo usar algum tipo de linha de comandos melhor que a do windows.
Só divulgaram 1M. Agora pensa-se que afinal foi roubada a um publisher, e não ao FBI. Para verem se os vossos estão na lista podem usar um site tipo este (não vos pede o UDID completo).
Obrigado pelo link. Acho que me safei .
Não sei se percebi bem mas só foram afectados ipad's, iphones e ipod's, ou seja só o que tenho ios?
E se estiver lá o nosso? O que podemos fazer?
Alterar dados presumo .. password e cartão de credito se tiver ..
Nao pode ser a apple que é tão segura, como e que isto aconteceu?
Foi um parceiro... e não a Apple. E não tem cartão de crédito... é apenas o identificador (hardware) ou o número de série mais ou menos.
E a password tem?
Tem o nr de serie e nome / morada é isso?
As informações libertadas só contêm o UDID, o código para enviar push notification, o nome do dispositivo e o tipo de dispositivo. As informações que não foram libertadas não tem passwords nem cartões de crédito, podem é conter informações pessoais como nome, morada, nº de telemóvel.
Basicamente o pior que pode acontecer é algum developer pegar nos códigos para push notifications e spammar o milhão de dispositivos. Isto se os códigos ainda forem válidos.
Tenho 3 idevices, e verifiquei agora e o do iphone faz parte da lista. Que me aconselham a fazer?
Update... Acabei de testar noutro site http://thenextweb.com/apple/2012/09/04/heres-check-apple-device-udid-compromised-antisec-leak/ e neste diz que não faz parte da lista....
Novo update http://pastehtml.com/udid neste também diz que não faz parte- Parece-me que este sites são banhada
O site já referido acima https://lastpass.com/udid/ é de uma entidade fidedigna. Para além disso nem é necessário colocarem todos os caracteres (mínimo 5) para terem uma ideia se o vosso UDID foi comprometido uma vez que existem mais 11 milhões que não foram divulgados.
Cuidado com os sites que não oferecem qualquer garantia de integridade.
O meu iPad e o meu iPod Touch por enquanto estão out..
Para quem não souber ver o UDID http://whatsmyudid.com
Não é bem assim. Um amigo meu comprou um iPad esta semana e neste site, supostamente credível, o UDID dele consta como um dos leaked.