Уязвимость в JAVA позволила выкрасть у ФБР данные о 12 миллионах владельцев устройств Apple

[anyxem]

12 миллионов данных — отличная формулировка!

[nevem]

Уплачено сотнями нефти.

[VolCh]

А зачем ФБР такие данные?

[anyxem]

Они узнали о Data Mining и решили что теперь уже точно лишних данных не бывает.

[sht0rm13]

[max_evil]

Прочитал эту новость утром, скачал дамп и сделал страницу, на которой можно ввести UDID и посмотреть, был ли он среди утекших: pastehtml.com/udid

Коллеги на Hacker News склоняются к тому, что в списке есть айпад Обамы: pastehtml.com/udid?udid=473d6e1ebf0b100ed172ce5f69c97ba6c8f12ad5

Параноики могут вводить UDID не полностью (дабы не засветить его), а первые 5 символов.

[13oz]

Зададимся вопросом, чего они добились подобной акцией?

[Chikiro]

По-моему, такими акциями привлекают внимание к проблеме сбора личной информации (в данном случае правительством). Наверное, ФБР придется оправдываться и объяснять, зачем им такие личные данные нужны были.

[smwed]

ФБР и «оправдываться»? Да ладно! :) Скажут что-нибудь о национальной безопасности и анти-тероризме и все дела. :)

[smwed]

Помнится мне в истории когда Яндекс по своим обязанностям выдал инфу о платежах в Я.Деньги ФСБшникам, то Яндекс не особо оправдывался, а просто озвучил массам о своих обязательствах перед госсулжбами. Думаю, что здесь точно такая же картина.

[1inuxoid]

Порадовали коментарии: «Another interesting fact: of this data set, 166 devices are named “Titanic” or “The Titanic” because of the “Titanic is syncing” joke.»

[anyxem]

Тонкий английский юмор

[DaleMartinWatson]

С пятого раза дошло))

[open4]

Блин, пожалуйста объясните дураку.

[NoorBall]

Ваш КО не бросит вас:

Подразумевается, что при подключении устройства к компьютеру произойдет синхронизация через iTunes и будет надпись, например «Your iPod is syncing». В случае если устройству дать свое имя, например Titanic, соответственно появится надпись «Titanic is syncing».

[open4]

Ладно, уточню вопрос: «Что смешного во фразе „Titanic is syncing“?

[theGluck]

подозреваю, в созвучности syncing и sinking

[DaleMartinWatson]

«Sinсing The Titanic» напоминает «Sinking The Titanic». Погружение Титаника.

[kinguru]

Ничего не поменялось :) где лопата?

[Psionic]

Ай — яй яй, а как эта информация была собрана ФБР?

[entze]

Angry Birds на хвосте принесли.

[l0rda]

Моих в списке нет. Выдохнул :D

[blinsky]

а если бы были, то что? не смогли бы выдохнуть? ;)

[l0rda]

Это навело бы на определенные мысли.

[Londain]

Они не всё выложили:

the original file contained around 12,000,000 devices. we decided a million would be enough to release.
we trimmed out other personal data as, full names, cell numbers, addresses, zipcodes, etc.
not all devices have the same amount of personal data linked. some devices contained lot of info.
others no more than zipcodes or almost anything. we left those main columns we
consider enough to help a significant amount of users to look if their devices
are listed there or not. the DevTokens are included for those mobile hackers
who could figure out some use from the dataset.

[ne_kotin]

Хорошо, что меня в этом списке нет

[MAGnitos]

Держите нас в курсе.

[tyderh]

Там еще 11 тысяч записей ожидают публикации, не волнуйтесь

[ne_kotin]

И там тоже нет )
Только, если я не ошибаюсь, не тысяч, а миллионов.

[max_evil]

11 миллионов.

[4ikist]

Странная формулировка комментария, а не выедут ли за Вами?

[ne_kotin]

Это вряд ли )

[ScayTrase]

И подарят iDevice, чтобы и он был в базе

[Berghoff]

«Another interesting fact: of this data set, 166 devices are named “Titanic” or “The Titanic” because of the “Titanic is syncing” joke.»

[anyxem]

Расскажите простому смертному что это за шутка такая интересная

[anyxem]

Погуглил. Довольно много постов на эту тему с тегом iPhone humor.

[Berghoff]

Sync (синхронизироваться) и sink (тонуть) являются омофонами. Шутка построена на каламбуре, когда при синхронизации айфона по имени Титаник мы вслух читаем: «Титаник тонет».

Некто из англоязычных комментаторов пишет, что 166 устройств из украденного списка были названы своими пользователями Титаник ради такого прикола.

[fluke]

Я просто оставлю это здесь www.youtube.com/watch?v=gh5xu35bAxA

[Londain]

Лучше так:

[masterrr]

Из разряда «газ для Беларуси подключен через USB» и «газ для Беларуси отключен через USB»

[geirby]

не знаю почему, но смеялся минут пять, спасибо)
Если подумать, существование в этой шутке колорита и контекста в тонны больше, чем в обсуждаемой. Отсюда смех.

[nikelin]

Но зачем Кристоферу Стэнглу понадобились эти данные в формате CSV-файла на рабочем столе его ноутбука?..

[komarov]

он сравнивал производительность по открытию файлов MS Excel по сравнению с LibreOffice и OpenOffice

[Lockal]

автор выступает с инициативой найти того, кто слил информацию ФБР

Мне одному стало смешно от этой фразы? Автор сей фразы вообще в курсе, где находится Apple и что такое ФБР?

[jed_meyers]

И что? США это же не Россия, где компании сразу сливают всю инфу спецслужбам по их устной просьбе.

[VolCh]

Далеко не все реагируют на устные просьбы.

[impass]

в исходном тексте на Pastebin

Support to Pussy Riot: Hang in there, babes! Resistance forever.

неожиданно :)

[Londain]

В феврале Кристофер Стангл уже был замечен в другой утечке информации спецслужб.

[Nordvind]

Вы уверены, что он-же? Не нашел там имени.

[Londain]

«Stangl, Christopher K.» <[e-mail]>

Anonymous за ним уже давно присматривало. Вот он и попался.

[Insomnium]

И что характерно, csv файл. На рабочем столе. Улыбнуло. :)

[Wendor]

Мог бы записать на дискету и в сейф положить.

[PapaBubaDiop]

На кой ляд нужны UDID-ы? Объясните мне. У меня их 4 000 000 валяются, могу отдать за 4 доллара. Или внятное разьяснение.

[YoungSkipper]

Соответсвие с именами владельцев есть? Другие данные? А то удобно — человек игру твою запускает — а игра ему «Приветствую вас Имеряк Имярекович»

[PapaBubaDiop]

Game Center так и пишет. UDID привязан к железке. Имя ты можешь поменять на iPhone за 1 секунду, начиная с версии 4.0. Никакого соответствия нет. Короче, UDID-ы были удобными штуками, а их взяли и запретили. Я лично негодую.

[vsviridov]

FBI уже сказали что все это выдумки, никто у них ничего не крал и данных с UDID у них даже и не было никогда…

www.wired.com/threatlevel/2012/09/fbi-says-laptop-wasnt-hacked-never-possessed-file-of-apple-device-ids

[vsviridov]

[Diversus]

FBI уже сказали что все это выдумки, никто у них ничего не крал и данных с UDID у них даже и не было никогда

Еще бы… А что они еще должны были сказать?

[ZOXEXIVO]

И ни слова о Java :)

[diomas]

я тоже зашел про уязвимость в джаве почитать…

[komarov]

ну не расстраивайтесь, вот вам ссылочка: www.securitylab.ru/vulnerability/429072.php

[seleko]

С Титаником ну прям Петросянство в чистом виде :-\

[red_andr]

Ложная тревога: Американская издательская компания Blue Toad призналась в утечке данных устройств компании Apple, опубликованных в начале сентября хакерами из группы AntiSec.