12/09/04 20:41:34.23 VquAsIoz0 BE:637602833-2BP(1000)
sssp://img.2ch.net/ico/anime_iyou02.gif
ハッカー集団AntiSecの声明によると、AppleのiOSデバイスについての個人情報リスト約1200万個分をFBI捜査官のノートPCにリモート経由でハッキングを仕掛けてゲット、
そのリストにはiOSのUDID・ユーザー名・デバイスの名前と種類・Apple Push Notificationサービスのトークン・ジップコード(郵便番号)・電話番号・住所などが含まれているとのこと。
AntiSecは実際にデータを保有している証拠として、そのうちの「1,000,001」個分のUDID(デバイス名と種類を含む)のリストをネット上に公開、ダウンロード可能な状態となっています。
これらの情報が漏洩した経緯としては、2012年3月の第2週にDellのVostroシリーズのノートPCを使っていたFBI捜査官のチームに対して、
JAVAのAtomicReferenceArray脆弱性を使ってリモートでアクセス、シェルセッション中にデスクトップのフォルダーをいくつかダウンロードしたところ、
その中に「NCFTA_iOS_devices_intel.csv」というファイルがあり、中にはAppleのiOSデバイスのUDIDが実に1236万7232個も含まれていた、というわけ。
なお、なぜFBIがこのようなデータを所持していたのかは不明であり、また、実際にその約1200万もの個人情報のデータがいつネット上に公開されるのかも不明です。
URLﾘﾝｸ(gigazine.net)
URLﾘﾝｸ(gigazine.jp)