泄露的苹果设备ID可能是从数字出版公司而不是联邦调查局偷来的
应用程序开发公司Blue Toad已经站出来作为上周被黑客泄露的苹果独特设备ID（UDID）的可能来源。蓝蟾蜍的首席执行官保罗德哈特（pauldehart）在接受NBC新闻（NBC News）采访时表示，该公司将antic发布的数百万udid与自己的数据库进行了核对，比较了id和设备名称等其他元数据。他说，这种相关性非常强，足以达到“100%的置信水平”德哈特以一项正在进行的调查为由，拒绝具体说明数据是如何获取的，但他确实表示，这很可能发生在过去两周。相比之下，Antisc版本的事件，在三月份的时候，UDID是从FBI特工的笔记本电脑上获取的。
蓝蟾蜍公开证实了NBC的报道，德哈特的承认符合苹果和FBI此前的声明，既否认FBI有权访问UDID图书馆，也否认苹果向其提供了任何信息。与此同时，德哈特说，苹果公司对此“深表歉意”，他“不知道这最终会造成什么影响”。他说，苹果公司在今年早些时候建议它停止收集udid，现在它已经停止存储用户尚未更新的应用程序收集的id。正如我们前面提到的，一些关于udid的说法——例如，它们可以被用来秘密安装应用程序——被夸大了。如果这些数据真的是直接来自蓝蟾蜍的话，那么这次泄密事件最令人不安的含义就不复存在了：联邦调查局正在从数百万美国人那里收集设备信息。“我不知道这最终会造成什么样的影响。”
尽管如此，目前还不清楚蓝蟾蜍在盗窃案发生时是否意识到了这一点，而且还淡化了涉及的安全问题。据美国全国广播公司报道，一位独立的安全研究人员发现，安蒂斯克名单上的几个设备上都有与蓝蟾蜍有关的名字，于是联系了该公司。现在，蓝蟾蜍说它不会直接告诉用户泄漏的情况；它将把这一点留给它向其提供服务的出版商。”德哈特说：“我不想建议（用户）需要走出去，开始清理他们的设备，或者删除或删除应用程序，只是因为担心这一点。”
从理论上讲，这些数据仍然有可能是从蓝蟾蜍身上获取的，发布在其他地方，然后被反病毒软件访问。但很有可能，FBI的联系只是为了吸引更多的关注。在这一点上，这一事件表明，当移动应用程序收集udid或通讯录信息等数据时，这不仅仅是一个抽象的隐私问题。即使一家公司能够像蓝蟾蜍声称的那样“成功抵御每天数千次的网络攻击”，也不能保证一些数据不会出现在网上。
- 发表于 2021-04-24 02:21
- 阅读 ( 149 )
- 分类：互联网
你可能感兴趣的文章
如何将登录转换为“使用apple登录”
...，而是通过你的苹果ID来识别你，尽管你仍然可以控制你泄露的信息。 该服务与现有的生物认证方法（如触摸ID和人脸ID）一起工作，以使登录速度尽可能快。您仍然可以从任何web浏览器（Windows、Android等）登录服务，您只需要先...
提高iphone和ipad安全性的10个简单步骤
...们通常所说的密码。 三。保护好你的锁屏 你的锁屏可以泄露你的很多秘密。如果你收到一条短信，任何人都可以看到。如果您让Siri阅读您的最后一条信息或电子邮件，助理会很乐意的。默认情况下，您甚至可以回复消息和访...
如何移除iphone上的激活锁
...用双因素身份验证，您可以点击“解锁密码”，然后键入苹果发送给您的一次性数字代码。 如果你不知道你的苹果ID电子邮件地址，你可以在苹果iForgot网站上查到。如果你不确定你的密码是什么，或者你想重置它，你也可以在iF...
主播说他们正在打击偷来的播客
...得模仿问题成为整个行业的问题。据报道，模仿秀出现在苹果（Apple）和云计算（cloud）等平台上，因为Anchor允许创作者勾选一个框，将他们的RSS提要分发到其他地方。 苹果在允许播客进入其目录之前批准了播客，但这些模仿者...
100万个苹果设备ID和个人信息据称从fbi笔记本电脑中被盗
...任何进一步的信息，因为它来了。 最新消息：美国联邦调查局（FBI）刚刚发表声明，声称“没有证据”表明Antisc从FBI笔记本电脑上收到了这些数据。此外，该机构指出，没有理由相信该机构“寻求或获得”有关数据。
联邦调查局：没有证据表明安蒂奇从一台机构的笔记本电脑上偷走了苹果的设备ID
...为什么会有这些数据——但现在FBI正在报道自己的观点。联邦调查局在给AllThingsD的一份声明中说，“目前，没有证据表明联邦调查局的一台笔记本电脑被泄露。” 美国联邦调查局还指出，没有理由相信该机构“不是...
苹果否认向fbi提供了泄露的设备ID
...此这一消息并不一定让人感到意外。与此同时，美国联邦调查局（FBI）称黑客攻击的说法“完全是假的”，称没有证据表明一台笔记本电脑被泄露，而且“从未”掌握有关信息。不过，一些个人用户已经证实，他们在名单上找到...
苹果泄露的ios设备ID：什么可怕，什么不可怕
...此而来。 安蒂斯克公布身份证的目的是揭露联邦调查局一开始就有身份证。但是，由于真正的信息来源现在陷入僵局（苹果否认交出了身份证，联邦调查局声称它从一开始就没有这些身份证），更紧迫的问题是udid到...
塔吉特公司的技术负责人在破坏性的数据泄露事件后辞职
...天递交了辞呈，数月前该公司遭遇了零售史上最大的数据泄露事件之一。贝丝•雅各布（Beth Jacob）自2008年以来一直担任Target的首席信息官和技术服务执行副总裁，他将辞去这两个职位，并立即离职。据该公司首席执行官Gregg Stei...
推特以版权为由删除偷来的笑话
...样，拥有一套完整的系统来处理侵犯版权的指控。根据《数字千年版权法》（DMCA），只要Twitter不试图保护侵权材料，Twitter就可以获得版权保护。通常，索赔涉及照片和视频等嵌入式媒体，或者是链接到其他非法托管版权材料（...
0 篇文章
