Компания BlueToad призналась в утечке идентификаторов устройств Apple
Злоумышленникам удалось завладеть базой данных номеров UDID мобильных устройств Apple и других конфиденциальных данных после взлома компьютеров американской компании BlueToad.
О краже более 12 миллионов UDID идентификаторов устройств Apple вместе с другой информацией обладателей данных устройств сообщили недавно члены группы хакеров AntiSec. Для подтверждения злоумышленники опубликовали в Сети 1 миллион идентификаторов из числа украденных, предварительно удалив из базы адреса, мобильные номера и полные имена абонентов.
Как заявили представители AntiSec, информация была получена путем взлома персонального компьютера сотрудника ФБР. Однако позже представители ФБР опровергли эту версию, заявив, что никогда не обладали украденной информацией. Между, тем, согласно заявлению корпорации BlueToad, утечка UDID идентификаторов устройств Apple произошла с ее серверов.
Специалисты BlueToad отметили, что уязвимость в системе уже устранена и уже ведется работа по предотвращению аналогичных атак в дальнейшем, а юристы компании начали расследование инцидента.
BlueToad уже принесла публичные извинения сотрудникам, клиентам, партнерам и пользователям программ.
Компания BlueToad, базирующаяся во Флориде, занимается электронным издательством и созданием мобильных утилит для провайдеров контента. Организация также предоставляет ряд услуг по преобразованию файлов в формат, предназначенный для чтения в режиме онлайн и непосредственно с мобильных устройств.
Хотя компания имела доступ к UDID и именам, которые присваивают мобильным устройствам, BlueToad не обладала данными о номерах социального страхования или информацией о кредитных картах.
UDID – уникальный идентификатор, ранее широко применяемый для персонализации мобильных устройств под управлением Apple iOS. После анонса в 2011 году платформы iOS 5 специалисты Apple предупредили разработчиков, что используемая система UDID устарела, и ее применение необходимо прекратить. Во многом это связывают с возрастающим давлением правозащитных организаций, которые заявляли, что система может представлять реальную угрозу анонимности пользователей.
В начале текущего года Apple прекратила размещать в своем каталоге App Store программы, которые используют в своей работе UDID.