前段时间,知名黑客团体AntiSec成功窃取1200万 iPhone 和 iPad 用户的UDID,并将它们公之于众。黑客团体AntiSec声称他们是从FBI电脑上窃取的。对此,FBI已经做出回应称,这些UDID 不可能来自FBI。随后,苹果也掺合进来表示,苹果没有将1200万UDID提供给任何一个人。尽管如此,这么多的UDID还是泄露了,它们是怎么被泄露的呢?
对于这个问题,网络上有许多猜测,到目前为止,比较靠谱的说法是,AntiSec黑客团体是从一个应用程序开发商的计算机上获取,而应用程序开发商的部分应用可追踪UDID。
今天早上,Instapaper创始人Marco Arment在其博客上转载了一封来自Bojan Gajic的邮件,Bojan Gajic的UDID也已经被泄露。
“很显然,应用开发商利用了苹果推送通知服务APNS的后端。开发商的应用将UDID以及其他的细节推送至apns.spankapps.com网站,单单是Glitter Draw不可能拥有1200万用户,但是它的开发商还有其他76种新奇应用,这些应用的用户加起来很容易就达到1200万。”
从上述信息来看,AntiSec之前声称从FBI处获得UDID的说法不成立,更有可能是从应用卡发商计算机获得。
特别声明:本站注明稿件来源为其他媒体的文/图等稿件均为转载稿,本站转载出于非商业性的教育和科研之目的,并不意味着赞同其观点或证实其内容的真实性。如转载稿涉及版权等问题,请作者在两周内速来电或来函联系。