AntiSec a furat probabil 12 milioane de UDID-uri de la un editor de aplicații, nu de la FBI
În primul rând, AntiSec a scurs o tonă de iPhone și UDID-uri iPad publicului, susținând că i-au spart de pe un laptop FBI. The FBI a răspuns și a spus că nu există nicio modalitate în care UDID-urile să provină de la ei. Atunci Apple a sărit înăuntru și au spus că nu le-au dat nimănui 12.000 de UDID-uri. Dar 12 milioane de UDID-uri au fost încă scurs și oamenii încă se întreabă cum naiba le-a obținut AntiSec.
Câteva teorii au sărit în jurul internetului în această dimineață, dar cea mai plauzibilă teorie a modului în care AntiSec a obținut toate UDID-urile sunt că o rețea de aplicații gratuite țineau evidența UDID-urilor și AntiSec le-a spart de pe editor laptop.
Într-o postare pe blog, în această dimineață, creatorul Instapaper, Marco Arment, a transmis un e-mail de la un Bojan Gajic al cărui UDID se număra printre cei din scurgerea FBI. Gajic explică faptul că UDID-ul său a fost scurs cu un jeton de notificare push asociat Gitter Draw Free.
Se pare că editorul își folosește propriul back-end pentru APNS. Aplicația postează UDID, push token și alte câteva detalii de bază pe apns.spankapps.com la lansare. Numai Glitter Draw nu poate avea 12 milioane de utilizatori, dar editorul său are alte 76 de aplicații inedite și ar putea fi cu ușurință 12 milioane de utilizatori între toate acele aplicații.
Presupun că baza de date de la spankapps.com a fost compromisă, iar gunoiul a venit de acolo.
Cu toate informațiile pe care le avem despre scurgeri, se pare că jocul de hacking AntiSec a fost mult mai puțin plin de farmec decât revendicare originală și probabil că tocmai au luat fișierul de pe laptopul cuiva, mai degrabă decât un fișier FBI de pe un FBI emis laptop.
Sursă: Marco