Sep 11: Licht im Dunkeln: Gestohlene UDIDs doch nicht vom FBI
Den letzten Artikel zu den durch eine Hacker-Gruppe gestohlenen und im Internet veröffentlichten UDIDs und weiteren Daten, die von iOS-Geräten stammten hatte ich mit der Zusammenfassung geschlossen: "Apple hat keinerlei Daten an das FBI weitergegeben, welches diese auch
nicht in einer Liste auf einem Laptop gespeichert hat, der nicht von
AntiSec gehackt wurde, die aber dennoch in den Besitz von AntiSec
gelangten, die behaupten, sie hätten sie von einem FBI-Laptop... Also
irgendeiner lügt hier!" Gelogen hat offenbar die Hacker-Gruppe, denn inzwischen ist klar, dass die Daten nicht von der US-amerikanischen Bundesbehörde stammen, sondern anscheinend von einem Unternehmen namens BlueToad, welches mit verschiedenen Apps im AppStore vertreten ist. Inzwischen hat sich auch der CEO des Unternehmens geäußert und dabei eingeräumt, dass die Daten wohl in der Tat aus der Datenbank seines Unternehmens stammen. Ein Vergleich der veröffentlichten Daten mit der hauseigenen Datenbank habe eine 98%-ige Übereinstimmung ergeben. Das Sicherheitsleck sei inzwischen gefunden und behoben worden. Die Auswirkungen aus dem entstandenen Schaden sind dennoch schwer einzuschätzen.
Apple äußerte sich über eine Unternehmenssprecherin gegenüber NBC inzwischen ebenfalls zu dem Thema: "As an app developer, BlueToad would have access to a user’s device information such as UDID, device name and type. Developers do not have access to users' account information, passwords or credit card information, unless a user specifically elects to provide that information to the developer." In anderen Worten bedeutet dies einmal mehr: Aufpassen, wem man seine Daten anvertraut!
