Хакеры AntiSec украли с компьютера ФБР 12 млн Apple UDID

Хакеры AntiSec украли с компьютера ФБР 12 млн Apple UDID

Связанная с Anonymous хакерская группа AntiSec утверждает, что ей удалось получить доступ к почти 12 млн пользовательских идентификаторов Apple ID. Так называемые UDID или Unique Device IDentifier представляют собой последовательность цифр, по которым можно определить индивидуальное устройство Apple. Изначально UDID использовались для определения пользовательской базы того или иного сервиса, либо программы.

В AntiSec говорят, что получили более 12 млн UDID, а также имена пользователей, адреса и ключи подтверждений из ноутбука, использовавшегося агентом ФБР. В AntiSec говорят, что пока публикуют только 1 млн записей. Соответствующий архив доступен на сайте Pastebin.

По словам представителей AntiSec, в середине марта 2012 года ноутбук Dell Vostro, принадлежавший некоему Кристоферу Станглу, агенту подразделения Regional Cyber Action Team, был взломан за счет уязвимости AtomicReferenceArray в Java. В результате этого, через Shell-сессию, открытую хакерами, был похищен файл NCFTA_iOS_devices_intel.csv, где содержались данные о 12 367 232 устройствах Apple и их пользователях, пишет cybersecurity.ru.

Напомним, что летом этого года компания Apple признала ненадежность формата UDID и ограничила доступ к нему для сторонних разработчиков приложений.

В сообщении AntiSec говорится, что "ФБР наверняка использовало полученные Apple UDID для своих гнусных целей" и "следило за людьми". "Мы всегда считали, что аппаратно закодированные идентификаторы - это плохая идея. Они должны быть изнаны из устройств будущего", заявили в AntiSec. Также группа сообщает, что намеренно опубликовала ограниченный объем данных, чтобы люди могли оценить объемы секретной информации, к которой ФБР и другие американские спецслужбы получают доступ от производителей.

В платформе Security Vision улучшили визуализацию и администрирование

Security Vision начала год с нового релиза своей платформы. В обновлении разработчики сосредоточились на прикладных вещах: улучшили визуализацию данных, расширили журналирование и упростили работу с экспортом, импортом и административными настройками.

Аналитика и визуализация

В виджете «Карта» появилась тепловая карта. Она позволяет наглядно показывать интенсивность, частоту и количество событий — например, кибератак или инцидентов — в разрезе ИТ-объектов.

В виджете «Последовательность (Timeline)» добавили настраиваемые формы отображения параметров, используемых при выводе данных. Это упрощает анализ цепочек событий и работу с временными срезами.

 

Журналирование и контроль действий

Журнал аудита стал подробнее. Теперь в нём фиксируются события включения и отключения коннекторов, а также расширена информация о действиях, выполняемых с сервисом коннекторов.

Кроме того, в аудит добавлены записи об остановке и удалении запущенных рабочих процессов, а также о создании отчётов, что повышает прозрачность операций и упрощает разбор спорных ситуаций.

Экспорт, импорт и администрирование

При формировании пакета экспорта теперь можно выбрать все связанные с исходной сущностью объекты только для вставки, без замены при импорте. Это особенно удобно при передаче крупных и связанных наборов данных.

В системных настройках очистки истории появилась возможность удалять записи о выполненных операциях импорта и экспорта системных сущностей, что помогает поддерживать порядок в журнале событий.

Обновления интерфейса

В релизе доработан интерфейс формы настроек журнала аудита, переработан раздел «Профиль пользователя», а также обновлены представления для внутрипортальных уведомлений.

Работа с JSON

В блоке преобразований для работы с JSON унифицированы списки вариантов в поле «Название свойства» — теперь они соответствуют вариантам выборки в поле «Значение свойства». Это касается операций добавления, объединения, удаления и поиска по JPath и XPath.

Security Vision продолжает развивать платформу, делая акцент на удобстве повседневной работы, прозрачности процессов и более наглядной аналитике.

RSS: Новости на портале Anti-Malware.ru