Уязвимость В Java Позволила Фбр Украсть Данные 12 Миллионов Владельцев Устройств Apple

Во второй половине марта 2012 года уязвимость Атомная ссылкаМассив разрешили проникнуть в ноутбук специального агента ФБР Кристофера Стэнгла и украсть с его рабочего стола файл NCFTA_iOS_devices_intel.csv, который содержал список из 12 367 232 уникальных идентификаторов (UDID) устройств iOS, имена владельцев, имена и типы устройств, токены APN и т. д. .

Группа Антисек опубликовано сделал информацию о 1 000 001 устройстве общедоступной, удалив конфиденциальную информацию и оставив только поля для идентификации устройств.

Ссылки для скачивания Freakshare.com/files/6gw0653b/Rxdzz.txt.html u32.extabit.com/go/28du69vxbo4ix/Эupld=1 d01.megashares.com/dl/22GofmH/Rxdzz.txt minus.com/l3Q9eDctVSXW3 minus.com/mFEx56uOa uploadany.com/Эd=50452CCA1 www.ziddu.com/download/20266246/Rxdzz.txt.html www.sendmyway.com/2bmtivv6vhub/Rxdzz.txt.html Инструкции по удалению 1. Проверьте MD5:

  
  
  
  
   

e7d0984f7bb632ee19d8dda1337e9fba

2. Расшифруйте файл с помощью openssl:

openssl aes-256-cbc -d -a -in file.txt -out decryptedfile.tar.gz

Пароль:

antis3cs5clockTea#579d8c28d34af73fea4354f5386a06a6

3. Затем распакуйте:

tar -xvzf decryptedfile.tar.gz

и проверьте целостность, используя вторую часть пароля выше как сумму MD5:

579d8c28d34af73fea4354f5386a06a6

Вы можете проверить, есть ли ваш идентификатор в списке Здесь (они утверждают, что этот сайт используется исключительно для проверки, а не для сбора данных) и его автор берет на себя инициативу найти того, кто слил информацию ФБР.

Недавно Apple начала блокировать приложения, которые пытаются получить доступ к UDID, одновременно с усилением контроля безопасности со стороны правительства и обычных пользователей.

Теги: #Apple #информационная безопасность #java #утечка #CVE-2012-0507 #информационная безопасность #java

Вместе с данным постом часто просматривают:

Автор Статьи


Зарегистрирован: 2019-12-10 15:07:06
Баллов опыта: 0
Всего постов на сайте: 0
Всего комментарий на сайте: 0
Dima Manisha

Dima Manisha

Эксперт Wmlog. Профессиональный веб-мастер, SEO-специалист, дизайнер, маркетолог и интернет-предприниматель.