Hackergruppe veröffentlicht 1 Million Apple UDIDs (Update 2)

Die Hackergruppe Antisec hat in der Nacht zu heute insgesamt 1 Million „unique device identifiers“ (UDIDs) von Apple iOS Geräten veröffentlicht. Die ursprüngliche Datei soll von einem FBI Laptop stammen, die dort im März diess Jahres entwendet wurde

[…] turned to be a list of 12,367,232 Apple iOS devices including Unique Device Identifiers (UDID), user names, name of device, type of device, Apple Push Notification Service tokens, zipcodes, cellphone numbers, addresses, etc. the personal details fields referring to people appears many times empty leaving the whole list incompleted on many parts. no other file on the same folder makes mention about this list or its purpose

Insgesamt sollen durch eine Java-Sicherheitslücke auf dem FBI Notebook mehr als 12 Millionen Gerätedaten gesichert worden sein. Diese beinhalten neben den Apple UDIDs, Nutzernahmen, Push Notification Tokens sowie in einigen Fällen Namen, Telefonnummern und Adressen.

Von den entwendeten 12 Millionen Datensätze hat Antisec 1 Million Daten veröffentlicht. Die persönlichen Daten wurden jedoch vor ihrer Veröffentlichung unkenntlich gemacht. Aus welcher ursprünglichen Quelle die Daten stammen ist unbekannt. Möglicherweise handelt es sich hierbei um „normale“ Daten, die ein App Entwickler gesammelt hat, um Push-Notificationen zuzustellen odef Probeabos zu verwalten.

Das Thema UDID war bei uns bereits mehrfach in der Berichterstattung. So gab Apple im August des letzten Jahres vor, dass Entwickler die UDID eures Gerätes nicht mehr abfragen dürfen, um die Privatsphäre zu erhöhen. Im März dieses Jahres kochte das Thema nochmal hoch, als Apple damit begann, Apps für den App Store abzulehnen, die nach wie vor auf UDIDs setzten. Die 40-stellige Gerätenummer eurer iPad, iPhone oder iPod touch fragt ihr über iTunes ab, indem ihr in der linken Spalte euer iOS Gerät auswählt und auf die Seriennummer klickt. Anschließend erscheint die UDID.

Update 05.09.2012 13:15 Uhr: Das FBI sagt, dass Antisec in dieser Angelegenheit lügt. (via)

Update_2 05.09.2012 20;30 Uhr: In einem Statement gegenüber AllThingsD gibt Apple an, dass man das FBI nicht mit den Daten versorgt habe.