Bây giờ đã có thêm "sự thật", rò rỉ này là từ một công ty bên thứ ba, Blue Toad và bởi tất cả các tài khoản có uy tín , trên thực tế, rò rỉ không chứa khối lượng UDID hoặc dữ liệu cá nhân bổ sung sẽ tấn công bất cứ ai như " liên quan. " Việc rò rỉ dữ liệu được thu thập theo chính sách hiện có của Apple và cửa hàng ứng dụng và hoàn toàn không phải là duy nhất vì hàng trăm công ty sẽ có khối lượng và loại dữ liệu đó do sử dụng UDID trước đây để nhận dạng khách hàng.
Bản thân tài liệu bị rò rỉ hầu như vô hại từ quan điểm kỹ thuật, nhưng khá sốc nếu bạn dự kiến là riêng tư và bây giờ có một số chi tiết được công khai.
Nó chứa một dòng với các loại thông tin sau cho mỗi thiết bị được dự định liệt kê:
UDID, mã thông báo APNS, tên thiết bị, loại thiết bị
Trừ khi bạn là lập trình viên và chạy một dịch vụ có thể đẩy tin nhắn thông qua dịch vụ thông báo đẩy của Apple (APNS), thì bạn không thể thực sự có bất kỳ hành động nào dựa trên tệp bị rò rỉ.
Nếu bạn có hồ sơ về các giao dịch liệt kê UDID hoặc tên / loại thiết bị và muốn xác nhận một thông tin khác, tệp này có thể được sử dụng để liên kết hai mẩu thông tin với nhau nếu bạn đã có thông tin đó.
Sự phân nhánh bảo mật thực sự là "rò rỉ" này là từ một tệp bảng tính được cho là chứa 12 triệu mục - không phải là hàng triệu đã bị rò rỉ. Thông tin tốt nhất chúng tôi có (nếu bạn tin những từ của văn bản phát hành có một chút thô tục nếu bạn quan tâm đến loại đó ) là dữ liệu thực bị đánh cắp cũng có thông tin rất cá nhân như mã zip, số điện thoại, địa chỉ và tên đầy đủ của những người được liên kết với mã thông báo UDID và APNS.
Loại thông tin đó trong tay của một người có kỹ năng (nhân viên chính phủ, tin tặc, hoặc đơn giản là một kỹ sư có ác cảm với bạn) là thứ có thể gây tổn hại cho hầu hết chúng ta về việc vi phạm quyền riêng tư của chúng tôi. Không có gì trong bản phát hành này dường như làm tổn hại đến tính bảo mật của bạn khi sử dụng thiết bị - nhưng nó khiến mọi thứ thường được coi là ẩn danh vì vậy nếu FBI thường xuyên mang theo danh sách hàng triệu thông tin thuê bao sẽ cho phép họ ghi nhật ký ứng dụng sử dụng cho một thiết bị cụ thể hoặc một người cụ thể.
Trường hợp xấu nhất với dữ liệu bị rò rỉ hôm nay sẽ là người đã đăng ký với Apple để gửi thông báo đẩy có thể cố gắng gửi tin nhắn không mong muốn tới hàng triệu thiết bị (giả sử mã thông báo APNS vẫn hợp lệ) hoặc nói cách khác là tương quan tên thiết bị với UDID nếu họ có quyền truy cập vào nhật ký nhạy cảm hoặc cơ sở dữ liệu từ nhà phát triển hoặc thực thể khác. Rò rỉ này không cho phép truy cập từ xa theo cách biết mật khẩu và ID người dùng.