একটি বৃহত্তর আইওএস ইউডিআইডি লিক থেকে কোন সম্ভাব্য বিপদ দেখা দিতে পারে?


19

একজন হ্যাকার কীভাবে ইউডিআইডি ব্যবহার করতে পারে তা দিয়ে কেউ আমাদের আলোকিত করতে পারেন?

অ্যান্টিসেক দ্বারা 1 মিলিয়ন ইউডিআইডি'র 4 সেপ্টেম্বর রিপোর্ট করা ফাঁসটি আমাকে উদ্বেগিত করে তোলে। তবে আমার কি করা উচিত?

দশ মিলিয়ন ইউডিআইডি আছে এমন হ্যাকারের সাথে সবচেয়ে খারাপ পরিস্থিতি কী?


1
যেহেতু আমরা কোনও প্রোগ্রামিং সাইট নই - আমি এটির দর্শকদের জন্য এখানে উত্তর দেব - অ্যাপল পণ্য ব্যবহারকারীরা। আপনি কীভাবে আরও প্রোগ্রামিং কেন্দ্রিক সাইটে এপিএনএস টোকেনগুলি ( যা আপাতত মেয়াদ শেষ হতে পারে এবং অ্যাপল দ্বারা এখন অ্যাপ্লিকেশনটিতে এলোমেলোভাবে করা হচ্ছে ) কীভাবে কাজে লাগাতে হবে তা জিজ্ঞাসা করলে আপনি সম্ভবত অন্যরকম উত্তর পেয়ে যাবেন ।
bmike

উত্তর:


18

এখন যে আরও "সত্য" প্রকাশিত হয়েছে, এই ফাঁসটি তৃতীয় পক্ষের সংস্থা ব্লু টোডের এবং সমস্ত নামকরা অ্যাকাউন্টের দ্বারা হয়েছিল , এই ফাঁসটি আসলে ইউডিআইডি-র কোনও পরিমাণই বা কোনও অতিরিক্ত ব্যক্তিগত ডেটা নেই যা কাউকে আঘাত করতে পারে " বিষয়ে। " অ্যাপল এবং অ্যাপ স্টোরের বিদ্যমান নীতি অনুসারে লিকটি সংগ্রহ করা ডেটা ছিল এবং এটি একেবারেই অনন্য নয় কারণ কয়েক শতাধিক সংস্থার গ্রাহকদের সনাক্তকরণের জন্য ইউডিআইডির অতীত ব্যবহারের কারণে সেই পরিমাণ এবং পরিমাণের ডেটা থাকবে।

ফাঁস হওয়া দস্তাবেজটি নিজেই বেশিরভাগ প্রযুক্তিগত দিক থেকে নির্দোষ,

এটিতে প্রতিটি ডিভাইসের জন্য নিম্নলিখিত ধরণের তথ্যের সাথে একটি লাইন রয়েছে যা তালিকাভুক্ত করার জন্য পরিকল্পনা করা হয়েছে:

ইউডিআইডি, এপিএনএস টোকেন, ডিভাইসের নাম, ডিভাইসের ধরণ

আপনি প্রোগ্রামার না হয়ে এবং এমন কোনও পরিষেবা চালনা না করে যা অ্যাপলের পুশ বিজ্ঞপ্তি পরিষেবা (এপিএনএস) এর মাধ্যমে কোনও বার্তা চাপতে পারে তবে আপনি ফাঁস হওয়া ফাইলের উপর ভিত্তি করে কোনও পদক্ষেপ নিতে পারবেন না।

আপনার যদি লেনদেনের রেকর্ডগুলি থাকে যা কোনও ইউডিআইডি বা একটি ডিভাইসের নাম / প্রকারের তালিকাভুক্ত করে এবং অন্য একটি টুকরো তথ্যের নিশ্চয়তা দিতে চায় তবে আপনার যদি ইতিমধ্যে সেই তথ্যটি থাকে তবে এই ফাইলটি দুটি টুকরা তথ্যের সাথে লিঙ্ক করতে ব্যবহৃত হতে পারে।

আসল সুরক্ষা সংক্রান্ত পদক্ষেপগুলি হ'ল এই "ফাঁস" এমন স্প্রেডশিট ফাইল থেকে যা মনে করা হয় যে 12 মিলিয়ন এন্ট্রি রয়েছে - যে মিলিয়ন ফাঁস হয়েছিল not আমাদের কাছে সর্বোত্তম তথ্য রয়েছে (যদি আপনি প্রকাশের পাঠ্যের শব্দগুলিতে বিশ্বাস করেন যা যদি আপনি সেই ধরণের বিষয়ে যত্নশীল হন তবে কিছুটা হালকা অশ্লীলতা রয়েছে ) হ'ল চুরি করা আসল ডেটাতেও জিপ কোড, টেলিফোন নম্বর, ঠিকানাগুলির মতো খুব ব্যক্তিগত তথ্য ছিল এবং ইউডিআইডি এবং এপিএনএস টোকেনের সাথে যুক্ত ব্যক্তির পুরো নাম।

দক্ষ ব্যক্তির হাতে এই ধরণের তথ্য (সরকারী কর্মচারী, হ্যাকার, বা কেবল আপনার বিরুদ্ধে ক্ষোভের সাথে প্রকৌশলী) এমন একটি জিনিস যা আমাদের গোপনীয়তা লঙ্ঘনের ক্ষেত্রে আমাদের বেশিরভাগের ক্ষতি করতে পারে। এই রিলিজের কোনও কিছুই আপনার ডিভাইসটি ব্যবহারের সুরক্ষার সাথে আপস করবে বলে মনে হচ্ছে না - তবে এটি এমন কিছু বিষয় তৈরি করে যা সাধারণত বেনাম হিসাবে কম দেখা যায় তাই যদি এফবিআই নিয়মিত লক্ষ লক্ষ গ্রাহক তথ্যের তালিকা নিয়ে থাকে যা তাদের লগগুলি বেঁধে দেয় would নির্দিষ্ট ডিভাইস বা নির্দিষ্ট ব্যক্তির কাছে অ্যাপ্লিকেশন ব্যবহার।

আজ তথ্য ফাঁসের সাথে সবচেয়ে খারাপ ঘটনা হ'ল এমন কেউ হবেন যিনি ইতিমধ্যে অ্যাপলের সাথে পুশ নোটিফিকেশনগুলি প্রেরণের জন্য নিবন্ধভুক্ত করেছেন সম্ভবত মিলিয়ন ডিভাইসে অযৌক্তিক বার্তাগুলি প্রেরণের চেষ্টা করতে পারে (ধরে নিলেন এপিএনএস টোকেনগুলি এখনও বৈধ রয়েছে) বা অন্যথায় কোনও ডিভাইসের নাম সহ একটি সংযোগ স্থাপন করতে পারে ইউডিআইডি যদি তাদের কাছে বিকাশকারী বা অন্য কোনও সত্তার সংবেদনশীল লগ বা ডেটাবেস অ্যাক্সেস থাকে। এই ফাঁসটি এমনভাবে দূরবর্তী অ্যাক্সেসের অনুমতি দেয় না যে কোনও পাসওয়ার্ড এবং ব্যবহারকারীর আইডি জানলে।


1
যদি অ্যাপল এর নুনের মূল্য রাখে তবে এপিএনএস টোকেনগুলি ASAP বাতিল করা হবে। যাইহোক, আমি আমার আশাগুলি পাব না, তারা অতীতে সুরক্ষার বিষয়ে খুব একটা প্রতিক্রিয়াশীল হয়নি।
21

2
আমি ব্যক্তিগতভাবে আমার কংগ্রেস লোকদের সাথে কথা বলতে যাচ্ছি যদি বাস্তবে এফবিআই কেবল 12 মিলিয়ন ইউডিআইডি / এপিএনএস টোকেন বহন করে না / বহনযোগ্য কম্পিউটারে এনক্রিপ্ট করা অন্যান্য ব্যক্তিগত ডেটা সরবরাহ করে না, তবে আরও খারাপ, এটি চুরি করতে সক্ষম হয়।
bmike

2
অ্যাপ বিকাশকারী দ্বারা তৈরি করা সমস্ত এপিএনএস ডিজিটাল শংসাপত্র নেই এমন ব্যক্তির পক্ষে এপিএনএস টোকেন মূল্যহীন। সেই অ্যাপ্লিকেশনটির শংসাপত্র ব্যতীত কোনও অ্যাপে বিজ্ঞপ্তি পাঠানো সম্ভব নয়। টোকেনগুলি প্রত্যাহার করার দরকার নেই। আসলে, অ্যাপল সম্ভবত ফোনে নতুন বিট না লাগিয়ে পারে না।
ওহমি

@ বিমিক আপনার বিস্তারিত উত্তরের জন্য আপনাকে ধন্যবাদ। যদি সত্যিই এফবিআই 12 মিলিয়ন + ইউডিআইডি বহন করে থাকে তবে তারা তাদের সাথে কী করতে পারে এবং তারা আমাদের আইফোনের অবস্থান এবং / অথবা ব্যবহারগুলি ট্র্যাক করতে পারে?
ইথান লি

1
দয়া করে ধর! আরও পরিশীলনের দরকার, আমরা সবাই জানি ইউডিআইডি পেয়েছে এবং এফবিআই সেগুলি চুরি করেছে বলে জানিয়েছে। বোধগম্য, অবশ্যই। এতো প্রশংসনীয় যে আমরা যে কোনও এফবিআই-র কথাটি গ্রহণ করব, সম্ভবত এটিই যে কেউ এফবিআইকে বাসের নীচে ফেলে দিয়েছে! আসুন নির্বাচিত প্রতিনিধিদের কাছে নিরর্থক আবেদন করার আগে আরও শোনার জন্য অপেক্ষা করি ...
চিগজি

7

বিমিক নোট হিসাবে, এটির নিজস্ব ইউডিআইডি বিশেষ ক্ষতিকারক নয়। তবে যদি আক্রমণকারীরা ইউডিআইডি ব্যবহৃত হয় সেখানে অন্যান্য ডাটাবেসগুলির সাথে আপস করতে সক্ষম হয়, তবে সম্মিলনটি ব্যক্তিগত তথ্য সনাক্তকরণের জন্য বেশ কিছুটা ফল পেতে পারে, যেমন মে, ২০১২-এর এই নিবন্ধটি প্রকাশ করেছে: ওপেনফিন্টের সাথে অ্যাপল ইউডিআইডিগুলিকে ডি-বেনামে বানাতে হবে

সাম্প্রতিকভাবে বহুল প্রচারিত মাদুর হানান হ্যাকের মতো , এটির নিজের মধ্যে একটি সুরক্ষা লঙ্ঘন অতিরিক্ত ঝামেলাজনক নাও হতে পারে, তবে আক্রমণকারীরা যদি আপনি ব্যবহার করেন এমন অন্য পরিষেবাটি লঙ্ঘন করতে পারে তবে ক্ষয়ক্ষতিটি আরও বাড়তে পারে।


4
অন্যান্য ডেটাবেসগুলির সাথে রেফারেন্সটি অতিক্রম করতে এই তথ্যটি ব্যবহার করার ক্ষমতা সম্পর্কে খুব সত্য। এইভাবে 12 মিলিয়ন রেকর্ড ফাইলটিতে ঠিকানা, নাম এবং ফোন নম্বর লিঙ্ক হওয়ার সম্ভাবনাটি আরও ভয়ঙ্কর
bmike
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.