Найден виновник "утечки" данных пользователей Apple

Миллион уникальных идентификаторов iOS-устройств Apple (UDID), который в начале месяца появился в открытым доступе, был украден у американской Blue Toad. В этом признался глава компании Пол Дехарт, передает NBC News.

По его словам, они сравнили файл, выложенный хакерской группой AntiSec, с собственной базой данных и нашли сходство на 98%.

"Можно со 100-процентной уверенностью говорить, что это наши данные", - заявил Дехарт. Пока он затрудняется сказать, каким образом эта информация попала в руки хакеров. На утечку Blue Toad указал сторонний разработчик Дэвид Шюц. Он заметил, что в "утекших" UDID несколько раз упоминается название компании.

В начале сентября группа хакеров AntiSec заявила, что похитила с ноутбука спецагента ФБР 12 миллионов UDID "яблочных" устройств, включая имена их владельцев, адреса и номера телефонов. В качестве доказательства миллион идентификаторов был выложен в Интернет, но персональная информация из них была предварительно удалена.

Представители ФБР от "утечки" открестились, заявив, что "к этому времени никаких доказательства взлома нет". Apple в свою очередь заявила, что эту информацию она "не предоставляла ни ФБР, ни любой другой организации".

UDID - это уникальный набор цифр, который присваивается каждому iOS-аппарату. Идентификатор позволяет определить не только само устройство, но и его владельца (к примеру, чтобы показывать ему релевантный контент или рекламу). Ранее UDID также позволяли разработчикам отследить число установок своих приложений.

В связи с тем, что идентификаторы могут поставить данные пользователей под угрозу, Apple начала постепенно отказываться от их использования. Так, с марта компания не принимает в App Store программы, которые запрашивают доступ к UDID. С выходом iOS 6 на замену UDID будет введен новый интерфейс программирования (API), а вскоре Apple насовсем откажется от привязки устройств к идентификаторам.

BlueToad занимается разработкой приложений для мобильных устройств, поэтому имеет доступ к UDID. В число ее продуктов входят программы для iOS и Android, с помощью которых издатели могут доставлять контент на устройства пользователей. Дехарт подчеркнул, что никаких персональных данных его компания никогда не собирала.

По мнению некоторых исследователей, UDID без личной информации о пользователях не представляют никакой опасности. Другие же считают, что они могут привести к слежке за владельцем iPhone или iPad.