洩露的蘋果裝置ID可能是從數字出版公司而不是聯邦調查局偷來的
應用程式開發公司Blue Toad已經站出來作為上週被駭客洩露的蘋果獨特裝置ID（UDID）的可能來源。藍蟾蜍的執行長保羅德哈特（pauldehart）在接受NBC新聞（NBC News）採訪時表示，該公司將antic釋出的數百萬udid與自己的資料庫進行了核對，比較了id和裝置名稱等其他後設資料。他說，這種相關性非常強，足以達到“100%的置信水平”德哈特以一項正在進行的調查為由，拒絕具體說明資料是如何獲取的，但他確實表示，這很可能發生在過去兩周。相比之下，Antisc版本的事件，在三月份的時候，UDID是從FBI特工的膝上型電腦上獲取的。
藍蟾蜍公開證實了NBC的報道，德哈特的承認符合蘋果和FBI此前的宣告，既否認FBI有權訪問UDID圖書館，也否認蘋果向其提供了任何資訊。與此同時，德哈特說，蘋果公司對此“深表歉意”，他“不知道這最終會造成什麼影響”。他說，蘋果公司在今年早些時候建議它停止收集udid，現在它已經停止儲存使用者尚未更新的應用程式收集的id。正如我們前面提到的，一些關於udid的說法——例如，它們可以被用來祕密安裝應用程式——被誇大了。如果這些資料真的是直接來自藍蟾蜍的話，那麼這次洩密事件最令人不安的含義就不復存在了：聯邦調查局正在從數百萬美國人那裡收集裝置資訊。“我不知道這最終會造成什麼樣的影響。”
儘管如此，目前還不清楚藍蟾蜍在盜竊案發生時是否意識到了這一點，而且還淡化了涉及的安全問題。據美國全國廣播公司報道，一位獨立的安全研究人員發現，安蒂斯克名單上的幾個裝置上都有與藍蟾蜍有關的名字，於是聯絡了該公司。現在，藍蟾蜍說它不會直接告訴使用者洩漏的情況；它將把這一點留給它向其提供服務的出版商。”德哈特說：“我不想建議（使用者）需要走出去，開始清理他們的裝置，或者刪除或刪除應用程式，只是因為擔心這一點。”
從理論上講，這些資料仍然有可能是從藍蟾蜍身上獲取的，釋出在其他地方，然後被反病毒軟體訪問。但很有可能，FBI的聯絡只是為了吸引更多的關註。在這一點上，這一事件表明，當移動應用程式收集udid或通訊錄資訊等資料時，這不僅僅是一個抽象的隱私問題。即使一家公司能夠像藍蟾蜍聲稱的那樣“成功抵禦每天數千次的網路攻擊”，也不能保證一些資料不會出現在網上。
- 發表於 2021-04-24 02:21
- 閱讀 ( 54 )
- 分類：網際網路
你可能感興趣的文章
5次你的資料被驚人地交給了國家安全域性
... 事實上，鑑於雅虎糟糕的歷史記錄資料洩露，人們繼續使用雅虎的任何一項服務已經很了不起了。2013年8月，駭客入侵了30億個賬戶，2014年末又入侵了5億個賬戶，2015年末又入侵了2億個賬戶。 ...
這就是為什麼windows8.1的加密似乎沒有嚇到fbi
...加密並不滿意。聯邦調查局局長詹姆斯·科米一直在抨擊蘋果和谷歌。微軟從未被提及，但Windows8.1預設也使用加密。 FBI似乎並不擔心Windows8.1預設的“裝置加密”功能。微軟的加密工作方式有點不同——微軟持有金鑰，可以把它...
在被盜藝術品國家美術館裡面
...特·加德納博物館。據《波士頓環球報》報道，這一決定可能是“藝術史上代價最大的錯誤”。這些人偷走了13件價值5億多美元的藝術品，把阿巴斯銬在地下室。 伊莎貝拉·斯圖爾特·加德納博物館劫案之謎從未解開...
聯邦調查局擔心，鈴聲和其他門鈴攝像頭可能會提示業主警方搜查
...說，他們可以在警察接近房屋搜查時發出預警；在對峙中洩露警察的位置；或者讓房主拍攝執法照片，“給他們現在和將來的安全帶來風險” 這些部分是假設性的擔憂。例如，僵持問題在一份關於運動啟用全景相機的報告中被...
聯邦調查局成功地破獲了一名持槍歹徒’是iphone，但它’他仍然對蘋果很生氣
...他調查。他說：“我們開發的技術並不能解決我們更廣泛的蘋果問題；它的應用範圍相當有限。”。 蘋果週一下午對巴爾和沃伊做出了迴應。該公司重申“只有好人才有後門”，並表示“美國人民不必在削弱加密和有效調查之...
聯邦調查局要求蘋果解鎖另一名槍手的iphone
聯邦調查局要求蘋果’美國全國廣播公司（NBC）的一篇報道稱，去年12月彭薩科拉（Pensacola）海軍基地發生一起槍擊案，美國幫助解鎖了兩部iphone。在週一發給蘋果的一封信中，美國聯邦調查局總法律顧問達娜·博恩特說，該局...
據報道，在美國聯邦調查局（fbi）介入後，蘋果取消了全面保護icloud備份的計劃
據路透社報道，美國聯邦調查局（FBI）對蘋果的iPhone和iPad備份計劃表示不滿後，蘋果放棄了全面保護使用者iPhone和iPad備份的計劃。 蘋果裝置在保護裝置上資料方面有著當之無愧的聲譽，但使用iCloud進行備份則是另一...
匿名者公佈被截獲的聯邦調查局私人電話會議錄音
...罪該組織成員的策略，其中包括一名聲稱實施了Steam資料洩露的15歲駭客。有好幾次，17分鐘的通話中，匿名成員的真實姓名被刪掉了，但在其他方面似乎沒有經過編輯。 美國聯邦調查局（FBI）證實了這通電話的真實...
聯邦調查局：沒有證據表明安蒂奇從一臺機構的膝上型電腦上偷走了蘋果的裝置ID
...，“目前，沒有證據表明聯邦調查局的一臺膝上型電腦被洩露。” 美國聯邦調查局還指出，沒有理由相信該機構“不是尋求就是獲得了這些資料”——聽起來該機構是在試圖消除人們對**密切關註蘋果使用者的擔憂。...
蘋果否認向fbi提供了洩露的裝置ID
...說法“完全是假的”，稱沒有證據表明一臺膝上型電腦被洩露，而且“從未”掌握有關資訊。不過，一些個人使用者已經證實，他們在名單上找到了自己的udid。如果這是正確的，身份證是合法的，資訊總是有可能是從其他地方...
