ย้อนกลับไปเมื่อช่วงต้นปี 2012 กลุ่มแฮกเกอร์ LulzSec ได้ถูกจับกุมโดย FBI และมีการเปิดเผยว่าสาเหตุของการจับกุมในครั้งนั้นเกิดจากการทรยศของ Hector Xavier Monsegur หรือ Sabu ซึ่งเป็นผู้นำของ LulzSec เอง ล่าสุดทาง New York Times ได้รับเอกสารซึ่งอ้างว่า FBI มีส่วนรู้เห็นกับการโจมตีบางปฏิบัติการของ Sabu และ LulzSec มาตั้งแต่ต้น
หลังจากเมื่ออาทิตย์ก่อน AntiSec ปล่อยข้อมูล UDID ออกมา 1 ล้านชุด จน FBI ออกมาปฏิเสธว่าเครื่องของหน่วยงานไม่ได้โดนเจาะ และแอปเปิลก็ออกมาปฏิเสธว่าไม่เคยให้ข้อมูลแก่ FBI เช่นกัน มาถึงตอนนี้คดีเริ่มจะพลิกตามคาด เมื่อบริษัท BlueToad ออกมายอมรับว่าข้อมูลนั้นรั่วมาจากบริษัทอย่างแน่นอน
หลังจากที่กลุ่มแฮกเกอร์ Antisec อ้างว่าได้ขโมยข้อมูล UDID ของอุปกรณ์ iOS ไปกว่าล้านกว่าชุดจากโน้ตบุ๊กของเจ้าหน้าที่ FBI จนกระทั่ง FBI ออกมาปฏิเสธว่าเครื่องโน้ตบุ๊กขององค์กรไม่ได้โดนแฮก ล่าสุดแอปเปิลเริ่มอยู่นิ่งไม่ได้ ส่ง Natalie Kerris โฆษกของบริษัทออกมาปฏิเสธแล้วเช่นกันว่า "FBI ไม่เคยทำการขอข้อมูลดังกล่าวจากแอปเปิล และบริษัทก็ไม่เคยให้ข้อมูลนี้แก่ FBI หรือองค์กรอื่นใดๆ เช่นกัน" แถมอ้างต่อว่า "iOS 6 ที่เพิ่งเปิดตัวไปหมาดๆ ก็จะไม่เปิดให้แอพเข้าถึง UDID ผ่านทาง API ได้อีกแล้ว"
- Read more about แอปเปิลออกมายัน ไม่เคยให้ UDID แก่ FBI
- 7 comments
- Log in or register to post comments
หลังจากข่าว AntiSec ปล่อย UDID ของ iOS Devices 1 ล้านชุดจากโน๊ตบุ๊คเจ้าหน้าที่ FBI วันนี้ FBI บอกว่า ข้อมูลไม่ได้ถูกแฮก เพราะข้อมูลทุกอย่างนั้นถูกเก็บไว้อย่างดี
แต่หลังจากนั้นไม่นาน Twitter @AnonymousIRC ได้โพสต์ว่า ก่อนที่จะปฏิเสธมากกว่านี้ รู้ไว้ด้วยว่าเรามีข้อมูลอื่นอีก 3 เทระไบต์ที่ยังไม่ได้ปล่อยออกมา
ไม่รู้งานนี้ FBI จะทำอย่างไร เพราะกระทบต่อความเชื่อมั่นขององค์กรพอสมควร
ที่มา: AllThingsD
แฮกเกอร์กลุ่ม Antisec ได้ปล่อยหมายเลขประจำเครื่อง (Unique Identifiers: UDID) ของ iOS Device ทั้งหมด 1 ล้านชุด ซึ่งพบในโน๊ตบุ๊คของเจ้าหน้าที่ FBI เมื่อเดือนมีนาคม
เมื่อเดือนมีนาคม โน๊ตบุ๊คของ Christopher K. Stangl เจ้าหน้าที่ FBI โดนแฮกเกอร์กลุ่มนี้เจาะโดยใช้ช่องโหว่ของ Java เข้าไปโหลดไฟล์บนเดสก์ทอปที่ชื่อว่า NCFTA_iOS_devices_intel.csv ซึ่งมีข้อมูลของ iOS Devices ทั้ง UDID ชื่อผู้ใช้ ชื่อเครื่อง ประเภท ฯลฯ กว่า 12 ล้านชุด!
ที่มาของข้อมูลยังไม่แน่ชัด คาดว่าน่าจะมาจากนักพัฒนาเก็บไว้ตอนส่ง Push Notifications นั่นหมายความว่านักพัฒนาสามารถเข้าถึงข้อมูลเหล่านี้ได้โดยตรง
