Plus de 12 millions de numéros d’identification de terminaux Apple et de nombreuses données personnelles associées.
Ainsi se compose le butin revendiqué du collectif AntiSec, des suites d’attaques perpétrées en mars dernier contre l’ordinateur portable du dénommé Christopher K. Stangl, haut responsable de la branche new-yorkaise du FBI.
L’alliance de pirates informatiques, qui réunit des membres d’Anonymous et des anciens de LulzSec (groupe officiellement dissous en juin 2011), aurait exploité une vulnérabilité de l’environnement Java pour injecter du code malveillant sur la machine cible et en prendre le contrôle.
Parmi les éléments dérobés à cette occasion, se trouvait, sur le Bureau, un document à teneur hautement confidentielle : intitulé NCFTA_iOS_devices_intel.csv, celui-ci contenait 12 367 232 identifiants UDID (Unique Device Identifier).
Ces chaînes numériques correspondent chacune à un terminal iOS donné. Elles permettent à Apple de tracer ses appareils et de leur adresser des notifications personnalisées. Les développeurs y ont eux aussi recours, pour évaluer l’usage de leurs applications.
Mais AntiSec a également récupéré de multiples données complémentaires, en l’occurrence des noms, des adresses, des numéros de téléphone ou encore divers jetons de chiffrement.
A titre d’exemple, quelques morceaux choisis – en l’occurrence 1 million de ces UDID – ont fait l’objet d’une publication sur PasteBin.
Le discours adjoint ne change guère de ton : une tirade sur des atteintes supposées à la liberté de l’individu s’accompagne d’un pamphlet à l’encontre des gouvernements.
Ironiquement inspiré du principe du SaaS (Software as a Service), naît le concept du LaaS, pour « Life as a Service ».
Si LulzSec, prétendument revenu aux affaires à la mi-juin avec une offensive symbolique à l’encontre du service de partage d’images TweetGif, n’a plus donné signe de vie depuis lors, Anonymous multiplie les attaques sans discontinuer.
Témoin ces 1,7 Go de données volées au printemps sur un serveur du Département américain de la justice (DoJ) ou la divulgation du code source de Norton Antivirus.
Crédit image : nasirkhan – Shutterstock.com
Quelle part d’incertitude faut-il accepter dans la mise en conformité des IA avec le RGPD…
Microsoft a dévoilé les prix des mises à jour de sécurité étendues pour Windows 10.…
Docaposte a sélectionné une douzaine de spécialistes français pour créer un Pack cybersécurité spécialement étudié…
La Surface Pro 10 sera disponible le 9 avril en France. Passage en revue de…
Que réserve Office 2024 ? Une première version de test officielle sera disponible en avril.…
Microsoft Teams évolue dans une version « unifiée » qui permet de combiner les usages…