Apple: geen apparaatcodes aan FBI gegeven
Apple heeft de FBI geen apparaatcodes van iPhones en iPads gegeven waarmee gebruikers zijn te identificeren, aldus het bedrijf in een verklaring. Dinsdag verscheen op Pastebin een bericht dat internetbeweging Antisec de laptop van een FBI-agent had gehackt. Daarbij was een Excelbestand gevonden met 12 miljoen 'unique device identifiers' (UDID), een unieke code van de iPhone, iPad of iPod Touch waarmee gebruikers zijn te onderscheiden. Als bewijs werd een lijst met 1 miljoen UDIDs online gezet.
De FBI verklaarde vervolgens dat de gelekte gegevens niet van de opsporingsdienst afkomstig waren. De laptop van de agent zou niet gehackt zijn. Daarnaast was er nooit bij Apple om de UDIDs gevraagd en had de FBI die nooit verkregen.
UDID
Dat wordt nu door Apple bevestigd. "De FBI heeft deze gegevens niet bij Apple opgevraagd en ook hebben we ze niet aan de FBI of andere organisaties verstrekt", aldus een woordvoerster tegenover AllThingsD.
Die laat verder weten dat iOS 6 van een nieuwe set APIs is voorzien om het gebruik van de UDID te vervangen. "En binnenkort zullen we het gebruik van de UDID ook verbieden."
Of zou het gewoon een technicallity zijn: We hebben ze (in opdracht van de FBI) aan Piet gegeven, en die heeft ze aan de FBI gegeven? En Piet's laptop draaide een oude versie van Norton Internet Security?
en apple gaat voor de wereldprijs voor vrede..
Ook een leugen, maar als je maar lang genoeg eromheen redeneert dan kun je het uitleggen als "niet het hele verhaal verteld".
Apple doet hetzelfde.
Apps die ook persoonlijke gegevens hebben zoals naam adres etc.? Néé daar geloof ik weinig van. Zelfs met gebruik van bijv. Facebook App lijkt mij adresgegevens onwaarschijnlijk. Facebook wordt trouwens ook teveel gecontroleerd om zulke grapjes uit te kunnen halen.
Ik verwacht eerder dat het van één of andere overheidsinstantie/Apple is dan een 3rd party.
Als dat zo is, kan Apple gewoon ontkennen dat ze de nummers hebben doorgegeven, simpel omdat het nergens voor nodig was.
Heeft iemand een idee hoe dat UDID in de praktijk wordt gebruikt?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
