Hackers publican un millón de IDs de dispositivos iOS obtenidos a través de un ordenador del FBI. Descubre si el tuyo está en la lista.

El grupo de hackers conocido como AntiSec anunció hace unas horas que tienen en su poder más de 12 millones de identificadores únicos de dispositivos iOS (UDIDs), junto con otras informaciones personales de los propietarios de los dispositivos. Para demostrarlo, ha liberado 1,000,001 UDIDs al público, entre los que estaba el UDID del iPad del presidente de los Estados Unidos, Barack Obama.

El anuncio fue publicado en Pastebin, y además contiene una descripción detallada de cómo los hackers supuestamente obtuvieron los identificaciones a través del FBI. Según AntiSec:

"Durante la segunda semana de marzo del 2012, un portátil Dell Vostro, utilizado por el Agente Especial Supervisor Christopher K. Stangl, miembro del Equipo de Acción Cibernética Regional del FBI y de la Oficina de Nueva York del Equipo de Respuesta de Evidencia del FBI fue vulnerada con la vulnerabilidad de Java conocida como AtomicReferenceArray. Durante la sesión de shell algunos archivos fueron descargados de la carpeta Escritorio del ordenador, y uno de esos archivos tenía el nombre de 'NCFTA_iOS_devices_intel.csv', que resultó ser una lista de 12,367,232 dispositivos Apple iOS, incluyendo identificadores de dispositivos únicos (UDID), nombres de usuario, nombre del dispositivo, el tipo de dispositivo, claves de los servicios de notificación push de Apple, códigos postales, números de teléfono celular, direcciones, etc."

Para los que no lo sepan y se lo estén preguntando, los Identificadores Únicos de Dispositivo de Apple (UDID) son secuencias de 40 letras y números específicos que permiten identificar cada uno de los dispositivos de Apple. Por sí mismos, no son muy reveladores, y la verdad, la mayoría de las informaciones obtenidas por los hackers usando los UDIDs también pueden ser obtenidas por los desarrolladores de aplicaciones para iOS.

De hecho, recientemente Apple comenzó a rechazar las aplicaciones que acceden a los UDIDs de los dispositivos, debido a preocupaciones sobre la privacidad. Ya que un estudio del 2010 reveló que el UDID crea una "oportunidad tentadora para su uso como un agente de seguimiento o para correlacionar con otra información personal identificable de forma no intencionada."

En ese sentido, más que la revelación del UDID de alguno de mis dispositivos iOS, me preocuparía más el saber que el FBI los estuviera utilizando para algún fin.

Por otro lado, no podemos olvidar que a pesar de que los hackers no han publicado más información que el propio UDID, los hackers también alegan tener los nombres reales, direcciones y teléfonos celulares que en algunos casos acompañaban los UDIDs en la lista, dejando así bastante claro que este es un problema de privacidad aún mayor de lo que parece.

¿Cómo saber si tu UDID fue filtrado?

Seguro que ahora mismos te consume la curiosidad por saber si el ID (UDID) de tu iPhone, iPad o iPod touch forma parte de ese millón de UDIDs publicados por AntiSec, y para ello simplemente tienes que seguir dos pasos.

Paso 1. Lo primero es copiar el código UDID de tu dispositivo iOS, si no sabes cómo encontrarlo puedes hacer clic aquí para descubrirlo.

Paso 2. Los amigos de The Next Web han creado una pequeña aplicación web para comprobar si un determinado UDID está en la lista publicada por AntiSec. De manera que simplemente tienes que hacer clic aquí. Luego debes pegar el código UDID de tu dispositivo en la caja de texto y luego darle al botón Check.

Si aparece un mensaje en verde con la leyenda: "We couldn't find that UDID on the leaked list", entonces no tienes de que preocuparte.

Por el contrario, si aparece un mensaje en rojo diciendo el tipo de dispositivo al que corresponde ese UDID, entonces deberías empezar a preguntarte por qué tiene el FBI el UDID de tu dispositivo iOS.

• CONOCE AL AUTOR

About Domadis Cabrera

Geek por naturaleza. Technorati por pasión. Emprendedor y amante del buen diseño. Disfruto probando cualquier cosa relacionada con la tecnología, da igual si es software o hardware. Viajero frecuente y amante de la adrenalina. Me divierte solucionar problemas y puedes seguirme en tu red social favorita, sólo tienes que buscarme por mi nombre.