黑客入侵FBI电脑 千万iPhone用户信息泄露

05 Sep 2012

继索尼移动官网被攻占之后，黑客组织再次发威，在今天，美国联邦调查局（即FBI）网站也被黑客组织入侵。

新浪科技报道称，黑客组织Anonymous下属的一个自称为Antisec的黑客团队AntiSec在本周二称，他们已经从美国FBI的笔记本电脑中窃取到了1200多万个iPhone和iPad的设备标识符，并且已在AntiSec网站上公布了其中的100万个。

AntiSec称，通过入侵FBI的笔记本电脑，他们获得了1236.7232万个苹果iPhone和iPad的唯一设备标识符(以下简称“UDID”)。UDID由40个字符的编码组成，用于识别每台iOS设备，主要是方便开发人员进行应用注册和跟踪。

AntiSec称，在2012年3月的第二周，他们利用Java的AtomicReferenceArray漏洞入侵了FBI的计算机，并下载部分文件，其中一个文件名为“NCFTAiOSdevices_intel.csv”。该文件包含了1236.7232万部苹果iOS设备信息，其中包括UDID、用户姓名、设备名称、设备类型、手机号码、用户地址和邮政编码等。

AntiSec同时指出，每个UDID包含的个人信息不尽相同，有些只包含一些基本的信息，而有的的则包含了详细的用户信息。

需要指出的是，此次泄露的部分信息很普通，并不是很敏感，iOS应用开发人员在进行应用注册和跟踪时需要用到，但电话号码和家庭住址等信息除外。

目前，还不清楚FBI为何要保存苹果的UDID信息。AntiSec认为，这可能是基本的跟踪项目，FBI通过苹果的UDID来监控用户。