maiaの日記： iOSデバイスの個人情報1236万7232件流出か

ZDNETの記事（英文）やGIGAZINEの記事等によれば、iOSデバイスの個人情報1236万7232件を、「Anonymous」の仲間が入手したようだ（スポークスマン？となっているサイトのバナー？から、ここではAntiSecと仮称）。AntiSecは、2012年3月にFBI捜査官のノートPCに、JAVAのAtomicReferenceArray脆弱性を使って侵入して入手したと主張している。リストの内容には、UDID・ユーザー名・デバイス名・デバイスの種類・APNS token（Apple Push Notificationサービスのトークン）・ジップコード（郵便番号）・電話番号・住所など（リストは必ずしもこれらの全部を含んではいない）が含まれるらしい。AntiSecは証拠として、100万と1個分のUDIDとAPNS token（他の個人情報は取り去ってある）を公開したが、その目的はFBIの行為（本当なら大問題とは思う）に注目してもらうためであり、UDIDシステムの見直しが始まった状況を踏まえ、その追い風となることのようだ。なおこの件に関してセキュリティ関係者による検討が行われているが、真相は未確認の模様。慎重な報道に徹しているＴｅｃｈＣｒｕｎｃｈの記事によれば、ＦＢＩは情報は漏洩していないし、データを収集してもいなかったとしている。