[新聞] AntiSec入侵發現120萬筆Apple UDID FBI否認到底
AntiSec入侵發現120萬筆Apple UDID FBI否認到底
針對電腦駭客團體宣稱，從FBI當局筆電中竊得上百萬筆蘋果裝置所有人的個人識別碼資料一事，FBI於本週二予以反駁。
FBI官員表示，該單位從未尋求也不曾擁有自稱AntiSec駭客團體張貼至網上的資料庫。
該團體已發表了一個連結，可直接連結到一個超過1百萬筆iPhone及iPad蘋果裝置識別碼的資料庫裡。AntiSec表示，該資料不過是從FBI當局筆電上，超過120萬筆蘋果裝置上獨一無二識別碼及個人資料中，所擷取到的一部分而已。
FBI斷然否認曾擁有這些資訊。但該當局官員卻表示，他們並無法驗證AntiSec所發表資料的有效性。聯邦官員同時也警告指出，電腦使用者務必小心點取像是AntiSec張貼之資料庫連結等網路連結，因為這類連結多半可能內含會導致電腦感染的惡意程式。
Dell SecureWorks（位於亞特蘭大）的安全研究人員Joe Stewart表示，其曾對該連結進行測試，但並沒有發現有任何可能連結惡意程式的疑慮。
對於外界一再要求對該事件進行評論，蘋果仍無任何回應。
蘋果將一串由數字及字母組成的獨一無二裝置識別碼指派到所有裝置上。透過該辨識碼，便可讓iTune及應用軟體開發人員清楚了解哪台裝置正在執什麼程式。最常見的例子就是，該識別碼可讓遊戲開發人員能持續追蹤使用者的最高分數。
除了識別碼外，AntiSec張貼資訊中還包括使用者為了區別是iPhone、iPad或iPod Touch的裝置命名及描述資訊。
假如能與姓名、地址等其他資訊進行連結，那麼該辨識碼便可以做為獲取其他更敏感資訊的另一途徑。但可以確定的是，該辨識碼並無法讓FBI追蹤或監聽某人。
資料來源：http://news.networkmagazine.com.tw/classification/security/2012/09/05/41580/
==== 讀後感想 ====
UDID 是 Apple 對於旗下商品所指派的編號，Apple 公司為了行銷目的收集統計旗下商品的使用狀況還算「情有可原」。但是為何 FBI 要收集(或是 Apple 公司主動上報)此資料？
更有報導指出，連美國總統歐巴馬的行動裝置序號也因此外流。
http://www.cultofmac.com/188623/obamas-ipad-udid-was-among-those-leaked-by-antisec/
有沒有借此方式進行政治監聽？天知道...... |
