Actualité

Fuite d'UDID : et si la fuite provenait juste... d'une app ?

Par Didier, le

Marco Arment, développeur d'Instapaper, a souvent eu de bonnes réflexion par le passé (au point qu'il se Gruberise, comme on dit dans la jargon). L'homme revient sur le fameux scandale concernant la fuite de 12 millions d'UDID, soit-disant récupérés sur le PC d'un agent du FBI. Le Bureau ainsi qu'Apple ayant démenti avoir un lien avec ce piratage de données, certains essaient de trouver une explication (tout autant qu'Apple, on l'imagine).

Fuite d'UDID : et si la fuite provenait juste... d'une app ?


Bojan Gajic, de Flux Ads, a remarqué que son UDID était dans le fameux fichier, ainsi que son token, cet identifiant créé par l'iPhone quand vous acceptez de recevoir des notifications. Ce dernier aurait été créé avec l'app Glitter Draw Free, qu'il avait installée (et qui ne fait pas grand chose, à part un peu de dessin à l'écran).

L'éditeur utilisait apparement son propre "back end" pour les APNS et non à un service comme Urban Airship ou Xtify. L'app envoie l'UDID, puis le token et d'autres informations à apns.spankapps.com au démarrage. Glitter Draw seul, ne peut avoir 12 millions d'utilisateurs, mais son éditeur a 76 autres apps (Certaines étaient dans le Top AppStore, tel Finger Drums et Love Finger Scan), et il pourrait y avoir largement 12 millions d'utilisateurs avec toutes ces apps combinées.

Je pense que la base de données de spankapps.com a été piratées et que le dump a pu venir de là


Cette théorie est d'autant plus intéressante que les pirates n'ont pour le moment dévoilé qu'un seul million d'identifiants, sans données personnelles (prétextant les avoir anonymisées). Par ailleurs, jusqu'à présent, il était relativement facile, avec une app, d'obtenir toute le carnet d'adresse d'une personne, son numéro de téléphone ainsi quelques informations sur l'appareil.

NDLR : La théorie se tient, même si on a un peu de mal à comprendre comment l'auteur a identifié que le token provenait bien de l'app en question : cette fameuse clef étant la même sur toutes les apps sur un même iPhone (comme l'UDID). Si des experts sont dans la salle, qu'ils n'hésitent pas à nous donner leur avis...

Mogo pro : Emmenez-le partout chez vous et ailleurs

Mogo pro : Emmenez-le partout chez vous et ailleurs

Vous tenez dans votre main un véritable concentré de technologies pour diffuser des images 1080P partout (jusqu’à 100 pouces), sans aucune restriction. L’image est très grande, nette, lumineuse et sait se régler toute seule, quel que soit les conditions. Même le son qui sort de cette petite boîte est exceptionnel grâce à la philosophie Gold Ear et ses haut-parleurs Harman -Kardon. Il sait aussi fonctionner en totale autonomie ave sa batterie et ses 18Gb de mémoire permettant de stocker jusque 10 films et 1000 chansons.

Dernières publications

Une manette berceau pour iPhone sous licence Xbox chez Nacon

Une manette berceau pour iPhone sous licence Xbox chez Nacon

Apollo for Reddit affiche de nouveaux animaux dans la Dynamic Island

Apollo for Reddit affiche de nouveaux animaux dans la Dynamic Island

Voilà ce que donnerait un iMac sans menton

Voilà ce que donnerait un iMac sans menton

Des techniciens ont décidé de modifier eux-mêmes un iMac M1 afin de créer une version de la machine dépourvue du fameux menton.
2
L'excellente batterie MagSafe 10 000mAh avec béquille d'Anker à 59€ (-20€)

L'excellente batterie MagSafe 10 000mAh avec béquille d'Anker à 59€ (-20€)

Une promotion permet aujourd'hui de s'offrir la batterie magnétique Anker 633 d'une capacité de 10 000mAh à un tarif intéressant.
2
Loupedeck Live S : l'alternative au Stream Deck d'Elgato est disponible

Loupedeck Live S : l'alternative au Stream Deck d'Elgato est disponible

Huawei range des écouteurs dans sa montre connectée ! Gadget ou idée de génie ?

Huawei range des écouteurs dans sa montre connectée ! Gadget ou idée de génie ?

Le constructeur chinois présente une étonnante montre connectée faisant également office de boitier pour écouteurs sans-fil.
3

iOS 16.2 : les nouvelles notifications ne sont plus cachées dans le centre de notifications

iOS 16.2 : les nouvelles notifications ne sont plus cachées dans le centre de notifications

3
Apple Arcade se dote d'un vrai bon jeu avec l'arrivée de Dead Cells

Apple Arcade se dote d'un vrai bon jeu avec l'arrivée de Dead Cells

Le catalogue d'Apple Arcade se dote aujourd'hui d'un jeu de qualité en accueillant l'excellent, mais éprouvant, Dead Cells.
Un impressionnant outil pour changer l'âge d'un acteur chez Disney

Un impressionnant outil pour changer l'âge d'un acteur chez Disney

La division recherche de Disney présente ses travaux sur un outil logiciel permettant de faire varier l'âge d'un acteur avec des résultats crédibles à l'image.
2
iPhone 14 : la fonction d'appel d'urgence par satellite sauve un homme perdu en Alaska !

iPhone 14 : la fonction d'appel d'urgence par satellite sauve un homme perdu en Alaska !

Déployée le 15 novembre dernier sur les iPhone 14, la fonction d'appel d'urgence par satellite connait sa première illustration médiatique.
9
Voilà pourquoi l'Apple Pencil 2 ne peut pas fonctionner avec l'iPad 10

Voilà pourquoi l'Apple Pencil 2 ne peut pas fonctionner avec l'iPad 10

Les techniciens d'iFixit ont publié un démontage de l'iPad 10, permettant de visualiser les soucis d'intégration du matériel nécessaire pour l'Apple Pencil 2.
5
Will Smith, Gary Oldman, Kristin Scott Thomas, Harrison Ford sont de retour sur Apple TV+

Will Smith, Gary Oldman, Kristin Scott Thomas, Harrison Ford sont de retour sur Apple TV+

Coinbase estime qu'Apple a bloqué les transferts de NFT depuis son app

Coinbase estime qu'Apple a bloqué les transferts de NFT depuis son app

4
La génération d'image via Stable Diffusion sera plus performante sur Apple Silicon

La génération d'image via Stable Diffusion sera plus performante sur Apple Silicon

3
Tesla : des SuperChargers V4 à 1000 kW en 2023 pour le CyberTruck et le Tesla Semi !

Tesla : des SuperChargers V4 à 1000 kW en 2023 pour le CyberTruck et le Tesla Semi !

Cette nuit, Elon Musk dévoilait le premier Tesla Semi sorti des lignes de production et prêt à être livré aux clients. Mais ce n'est pas tout...
12
L'app RealityScan (Epic Games) pour réaliser des objets 3D est dispo !

L'app RealityScan (Epic Games) pour réaliser des objets 3D est dispo !


Des iMessages sur Android via Sunbird, une app de messagerie multiplateforme

Des iMessages sur Android via Sunbird, une app de messagerie multiplateforme

3
Le système ARVR d'Apple s'appellerait xrOS

Le système ARVR d'Apple s'appellerait xrOS

Ce matin, le casque de réalité mixte d'Apple réapparait sur le terrain des rumeurs avec des indications sur le nom du prochain système.
3
Mac Studio dès 2069€ (-230€), MacBook Air M1 / M2 dès 959€ / 1349€, iMac M1 dès 1229€

Mac Studio dès 2069€ (-230€), MacBook Air M1 / M2 dès 959€ / 1349€, iMac M1 dès 1229€

Une quatrième bêta pour iOS/iPadOS/tvOS 16.2, watchOS 9.2 et macOS Ventura 13.1

Une quatrième bêta pour iOS/iPadOS/tvOS 16.2, watchOS 9.2 et macOS Ventura 13.1

Apple propose ce soir les quatrièmes bêtas d'iOS 16.2, iPadOS 16.2, watchOS 9.2 et macOS Ventura 13.1 pour les développeurs
1

Commentaires

Connectez-vous/créez un compte pour réagir à cet article !
Oops, vous n'êtes pas connecté

Pour évaluer un commentaire sur Mac4Ever, vous devez être connecté avec votre compte utilisateur.

18 commentaires
Connectez-vous/créez un compte pour réagir à cet article !
Oops, vous n'êtes pas connecté

Pour évaluer un commentaire sur Mac4Ever, vous devez être connecté avec votre compte utilisateur.

Suivez-nous !