Apple: 400 учетных записей iTunes взломали

Работа: Chip TaylorApple теперь признает, что 400 учетных записей iTunes были взломаны и использованы вьетнамским разработчиком Thuat Nguyen, чтобы подтолкнуть его iPhone-приложения к статусу лучшего продавца за выходные. Но вот зингер; Apple заявляет, что это не имеет большого значения. Apple сообщила, что четыреста аккаунтов составляют 0,0003 процента от более чем 150 миллионов держателей учетных записей iTunes.

Преуменьшение взлома - это небольшое утешение для многих, кто полагал, что огороженный сад Apple обеспечит защиту от разработчиков-изгоев и хакеров. В конце концов, Apple работает с очень плотным кораблем, когда дело доходит до App Store. (См. Также: Мошенничество с iPhone для iPhone от Apple: где была полиция приложений?)

В воскресенье появились сообщения о том, что Nguyen боролся за рейтинги App Store в категории «Книги», купив собственные приложения, используя взломанные учетные записи iTunes. В какой-то момент приложения разработчика заняли 42 из 50 лучших приложений, проданных в разделе «Книги», и пользователи сообщили о покупках до 500 долларов со своими учетными записями.

[Дополнительная информация: Как удалить вредоносное ПО с вашего ПК с ОС Windows]

Приложения Nguyen были удалены из App Store с понедельника по воскресенье, потому что он «нарушил лицензионное соглашение с разработчиком программы, включая мошеннические схемы покупок», - заявила Apple. Компания также утверждает, что ее серверы iTunes не были скомпрометированы.

Когда используются короткие, небезопасные пароли для учетных записей iTunes, пользователи оставляют себя открытыми для хакеров, угадывающих свои учетные данные. Компромиссные аккаунты также не новы: на форумах MacRumors есть десятки ответов в потоках, начиная с 2008 года, сообщая о таких проблемах.

После этого инцидента Apple будет чаще спрашивать ваш номер CCV с вашей карты (последние три цифры от номера на обратной стороне карты), который должен доказать, что карта находится в распоряжении лица, совершившего покупку.

Разработчик, подозреваемый в претензии Apple

Алекс Бри, один из разработчики, которые впервые сообщили о проблемах в App Store с вьетнамским разработчиком, с подозрением относятся к утверждениям Apple. После его расчетов Нгуену понадобилось бы, по крайней мере, 3000 взломанных учетных записей iTunes, чтобы достичь рейтинга, который он получил в воскресенье в App Store.

Бри, которая также разрабатывает приложения для iPhone, была затронута игрой Nguyen в рейтингах App Store. Несмотря на претензии Apple, он предполагает, что для достижения таких высоких рейтингов для своих приложений Nguyen пришлось взломать iTunes-серверы Apple, пропустить обычные шаги безопасности или запустить автоматическую скриптовую программу.

Последний вопрос

Apple хорошо известная своим процессуальным одобрением App Store, поэтому есть вопросы о том, как приложения Thuat Nguyen получили одобрение в первую очередь. Ссылки разработчиков для этих приложений привели к припаркованному (несуществующему) домену, и согласно одному отчету они даже представили материал, защищенный авторскими правами.