آیا آی‌دی آی‌دیوایس شما جزو آی‌دی‌های فاش شده است؟

به هر آی‌دیوایس‌ یک آی‌دی یکتا یا Unique Device Identifier که به صورت اختصاری UDID نامیده می‌شود، اختصاص داده شده، این آی دی رشته‌های از حروف و اعداد به درازای ۴۰ کاراکتر است.

یک گروه هکری وابسته به گروه Anonymous به تازگی اعلام کرده است که توانسته به ۱۲ میلیون UDID دسترسی پیدا کند و اطلاعات شخصی کاربران محصولات اپل دسترسی پیدا کند.
خود UDID به تنهایی اهمیتی ندارند، اما همراه بودن اطلاعاتی مثل پسورد آی‌تونز، آدرس‌های مربوط به صورت حصاب و اطلاعات پرداخت، باعث می‌شود که اطلاعات سرقت شده، ارزشمند باشند.

​

هکرها از ۱۲ میلیون UDID، لینک دانلود فایلی که یک میلیونUDID را دارد را در این سایت منتشر کرده‌اند و همچنین در همین سایت توضیحات تفصیلی در مورد چگونگی دسترسی به این آی‌دی‌ها را نوشته است. البته در این مجموعه فقط UDID‌ها قرار دارند و خبری از اطلاعات جانبی نیست.
در هفته دوم مارچ سال ۲۰۱۲، این گروه به یک نوت‌بوک «دل وسترو» که توسط یک مأمور ویژه FBI به نام کریستفور کی استانگل مورد استفاده قرار می‌گرفت با استفاده از آسیب‌پذیری در AtomicReferenceArray نفوذ کردند. در این جریان بعضی از فایل‌های فولدر دسکتاپ این مأمور دانلود شدن که یکی از آنها نامش NCFTA_iOS_devices_intel.cs بود. مشخص شد که این فایل حاوی بیش از ۱۲ میلیون آی‌دی اپل، نام کاربری، رمز، نام وسیله‌، زیپ‌کدهای آنها، شماره تلفن، آدرس و.. است.
این مأمور عضو تیم دفاع سایبری نیویورک است، مشخص نیست که این مأمور چه نیازی به این اطلاعات داشته است. FBI هم هنوز اظهار نظری کرده است.
شرکت اپل از ماه می سال ۲۰۱۲، به علت احتمال مشکلات امنیتی به اپلکیشن‌هایی را که آی‌دی کاربران را رصد می‌کنند، اجازه ورود به آی‌تونز نمی‌دهد، تا پیش از این، مدت زیادی، تعداد زیادی از اپلکیشن‌ها با استفاده از این آی‌دی و اطلاعات شخصی، فعالیت‌های کاربران را زیر نظر می‌گرفتند و اطلاعات ارزشمندی را به شرکت‌های تبلیغاتی می‌دادند.
اگر نگران هستید که آی‌دی شما جزو آی‌دی‌های منتشر شده است، می‌توانید به اینجا در سایت AntiSec بروید و ۵ کاراکتر اول آی‌دی خودتان را وارد کنید تا مشخص شود که آی‌دی شما جزو یک میلیون آی‌دی منتشر شده است یا نه. البته ممکن است آی‌دی شما جزو این یک میلیون نباشد ولی جزو ۱۱ میلیون آی‌دی دیگر باشد.
در این سایت به شیوه گرافیکی نشان داده شده است که چگونه می‌توانید به UDID دسترسی پیدا کنید.

​

حالا سؤالاتی که نه اپل و نه FBI به آن پاسخ نداده‌اند، این است که:
- آیا دسترسی داشتن یک مأمور به این اطلاعات به معنای این است که FBI علاقه به رصد عمومی فعالیت‌های کاربران دارد؟
- آیا FBI این اطلاعات را سرقت کرده یا خیلی راحت از اپل تقاضا کرده است؟
- به فرض قانونی بودن کار FBI یا اپل، این اطلاعات چرا به این صورت در اختیار یک شخص بوده و چرا سطح امنیتی اینقدر پایین بوده.