Datenklau beim FBI: Hacker veröffentlichen eine Million iOS-UDIDs

[Marc Freudenhammer]

Hacker einer losen Vereinigung namens AntiSec (@AnonymousIRC) haben eine Million UDIDs (Unique Device Identifier) von iOS-Geräten im Internet veröffentlicht. Laut eigenen Aussagen wurden die Daten über eine Java-Sicherheitslücke vom Laptop eines FBI-Mitarbeiters ausgelesen. Dabei wurden, neben den UDIDs der Geräte, auch die jeweiligen Tokens von Apples Push-Benachrichtigungsdienst, die Gerätenamen und die Art der Geräte erbeutet und zum Download bereitgestellt. Insgesamt fielen so rund 12 Millionen UDIDs in die Hände der Hacker. Zusätzlich gesammelte Daten wie Mobilfunknummern, vollständige Namen, Adressen und Postleitzahlen, haben die Hacktivisten von AntiSec laut eigenen Angaben aus der Liste entfernt.[PRBREAK][/PRBREAK]

Wer sich auf die Suche nach seiner UDID machen möchte, kann entweder die Liste mit allen veröffentlichten UDIDs persönlich via AntiSec herunterladen und durchforsten oder über die Website kimosabe.net suchen, wo es ein eigenes Test-Werkzeug zum Durchsuchen gibt. Frederic Jacobs äußert in seinem Blog die Vermutung, dass die gesammelten Geräteinformationen direkt von Apple an das FBI weitergegeben wurden. Um die wirkliche Quelle zu lokalisieren, sammelt er derzeit über ein Formular Daten der Nutzer, deren UDIDs veröffentlicht wurden. UDIDs wurden (und werden noch) von Apps ausgelesen, um beispielsweise Nutzer von Spielenetzwerken zu identifizieren. Seit Anfang des Jahres verweigert Apple aber bei neu eingereichten Apps diese Art der Identifikation und verweist auf alternative Methoden (wir berichteten).




Via It´s a Gadget

 

[marcel2605]

Aha, mich würde interessieren, ob da auch deutsche UDID's drunter fallen...

 

[iReanimation]

Es geht ja nicht mal um den Klau an sich. Sondern, wieso hat ein FBI-Mitarbeiter 12 Millionen UDIDs auf seinen Laptop? Einfach so, ohne Gründe, ohne Gerichtsbeschluss!

 

[mac28]

Und ich frage mich, wieso die 1 Million Daten haben?
Einfach so aus Langeweile oder weil die wirklich eine millione Leute verdächtigen, etwas schlimmes getan zu haben?

 

[Applicator]

Und wie kann man als FBI Agent so bekloppt sein und sich einfach so Daten klauen lassen?

 

[Snoopy181]

Solange meine UDID nicht darunter ist (was sie nicht ist)...

 

[raven]

ich kann das nicht testen. sagt mir es müssen 20 ziffern sien. Wir haben nur 19 Ziffern

 

[RUN/DOS/RUN]

ich kann das nicht testen. sagt mir es müssen 20 ziffern sien. Wir haben nur 19 Ziffern

Man könnte ja auch einfach in der Original-Datei nachsehen, ohne irgendeiner unbekannten Webseite noch seine eigene UDID entgegenzuschleudern...

 

[RedCloud]

... Wer sich auf die Suche nach seiner UDID machen möchte, kann entweder die Liste mit allen veröffentlichten UDIDs persönlich via AntiSec herunterladen ...

Ich finde da nichts. Der Downloadbutton ist wohl auch nicht dafür vorgesehen.


Edit: Vielleicht hat Rundos ja einen Link parat?

 

[RUN/DOS/RUN]

Einfach mal den Paste lesen - zwischen dem üblichen blablabla findet man die Download-Links und eine Anleitung zum Entschlüsseln...

 

[RedCloud]

Alles klar: Ich finde nichts

 

[kip]

Also meine 4 Geräte sind nicht dabei.

@RedCloud: Zeile 314-321 im pastebin ... oder einfach mal Augen auf machen

 

[aniSation]

Ab Zeile 314.

 

[electroman25]

Ok Leute das ist mir jetzt echt peinlich und es tut mir auch Leid, dass ich das hier posten muss, doch: Wie zum Teufel starte ich einen neuen Thread???? Ich kriegs einfach nicht raus ....

Danke jetzt schon für die spottenden Kommentare

 

[nabla]

Man sollte sich noch vergegenwärtigen, dass es sich "nur" um 1 Million der 12 Millionen geleakten Datensätze handelt. Insofern ist leicht auszurechnen, wie (wenig) aussagekräftig es ist, sich in dieser Liste nicht zu finden

 

[raven]

Alles klar: Ich finde nichts

Finde auch nichts.

Also meine 4 Geräte sind nicht dabei.

@RedCloud: Zeile 314-321 im pastebin ... oder einfach mal Augen auf machen

Schön, dass deine Geräte nicht dabei sind. Und wir sind zu d.......oder wie?

 

[Bierhefe]

Fragt sich nur noch, warum das FBI meine Daten speichert.

 

[RedCloud]

Hast Du Deine UDID entdeckt?

 

[Bierhefe]

Um Gottes willen, nein. Ich habe gar nicht nachgesehen. Ist eher allgemein gemeint.

 

[Martin Wendel]

@ electroman25: Du hast doch schonmal einen Thread erstellt?! Einfach in den gewünschten Forenbereich gehen und links oben auf "Thema erstellen" klicken.