Un développeur tiers responsable de la fuite d’identifiants Apple

Author:

La fuite de plus d’un million d’identifiants de terminaux Apple (iPhone et iPad) de la semaine dernière trouve une explication. Dans un entretien à NBC News, le PDG de l’éditeur d’applications BlueToad, Paul DeHart, déclare que les données publiées par un membre d’Anonymous ont été dérobées à sa société il y a deux semaines. Les serveurs les contenant n’étaient, semble-t-il, pas assez protégés.

Les données collectées correspondent ainsi à 98 % à celles de BlueToad. ‘Nous en sommes sûrs à 100 %, ce sont nos données’, explique le PDG à NBC News. ‘Dès que nous avons appris que nous étions impliqués et victimes, nous avons approché les autorités, et démarré les démarches pour avancer, nettoyer les données et prendre nos responsabilités’ affirme-t-il.

UN ÉDITEUR DE LIVRES NUMÉRIQUES PIRATÉ

Comme l’indiquait le message d’Anonymous, les données ne sont pas les mêmes pour tous les appareils recensés. Cela viendrait du fonctionnement de BlueToad, qui crée des applications et s’occupe de l’édition numérique pour 6 000 éditeurs de livres, générant 100 millions de pages vues mensuelles. Dans ce cadre, l’entreprise collecte les données utilisateurs, qui peuvent varier d’une application à l’autre.

La société a été avertie par le chercheur David Schuetz, qui a repéré des mentions dans les noms des terminaux une vingtaine de mentions de BlueToad. L’entreprise indique avoir arrêté de collecter les identifiants uniques d’iDevices (UDIDs), qu’Apple rendra bientôt inutiles pour les applications.

DES CONSÉQUENCES À DÉTERMINER

Si le PDG de BlueToad ne voit pas d’usage frauduleux immédiat pour ses données, d’autres se montrent plus inquiets. Interrogé par NBC, Aldo Cortesi, un expert en sécurité militant contre l’usage des UDIDs explique avoir déjà exploité des identifiants uniques pour se connecter à des comptes de jeux, accéder à des listes de contacts et les lier à l’identité des (…) Lire la suite sur lemonde.fr

Un développeur tiers responsable de la fuite d’identifiants Apple
Google rachète l’antivirus en ligne VirusTotal
L’équipementier télécom Huawei nie être ‘un espion chinois’
Apple se défend d’avoir fourni des données au FBI
Le FBI dément la perte de 12 millions d’identifiants Apple
Inscrivez-vous aux newsletters du Monde.fr

Leave a Reply

Your email address will not be published. Required fields are marked *