GHCQ und die UDID

Im vom Spiegel geschilderten Wettrüsten nahm der britische Geheimdienst GHCQ die eineindeutige Produktnummer UDID vom iPhone, um iPhone-Nutzer zu verfolgen. Mit iOS 5 verzichtet Apple auf die UDID – auch zum Datenschutz, weil bei einigen Anbietern die Kundendatenbanken mit In-App-Abos, Einkäufen und eben auch den UDIDs abhängig gekommen waren. Die Entfernung der UDID sperrte auch den Geheimdienst aus.

This paper describes Standard analysis techniques that have been used to both discover iPhone target end point machines and implant target iPhones directly using the QUANTUM System. It shows that the iPhone Unique Device Identifier (UDID) can be used for target tracking and can be used to correlate with end point machines and target phone. It highlights the exploits currently available and the CNE process to enable further targeting.

Laut Edward Snowden gebe es jedoch noch weitere geheime Spyware von Apple auf dem iPhone. Vom Anwender unbemerkt könne Apple eigene Routinen starten und Nutzerdaten sammeln.