Il 4 luglio l’App Store americano è stato vittima di un attacco hacker, che ha provocato danno economico ad alcuni utenti. Il tutto è accaduto in un giorno di distrazione totale, dato che negli Stati Uniti si festeggiava l’Indipendenza.
Un utente non identificato è riuscito infatti ad accedere agli account di molti utenti, acquistando più volte delle applicazioni a loro insaputa. In particolare le applicazioni sarebbero dei manga dell’azienda mycompany e cioè dello sviluppatore taiwanese Thuat Nguyen. Non a caso in alcune ore della giornata gli e-book di questo sviluppatore primeggiavano nella classifica dei libri di App Store, dominata da icone di libri scaricate palesemente da Internet.
Alcuni utenti americani si sono visti detrarre anche centinaia di dollari dal proprio account. L’attacco non sembra riguardare la versione italiana di App Store: il consiglio, in ogni caso, è sempre quello di tenere sott’occhio il proprio account, e in particolare le ricevute che Apple invia regolarmente via e-mail ad ogni acquisto. Se l’account è abbinato ad una carta di credito, è utile monitorare anche la propria carta. Infine, è sempre possibile accedere alla cronologia dei propri acquisti, con il menu di iTunes “Store” > “Visualizza il mio account”.
Nel frattempo Apple ha rimosso in blocco le applicazioni incriminate, ma non è stata ancora emessa una posizione ufficiale su questo attacco.
Seguici
melablog è un supplemento alla testata Blogo.it registrata presso il Tribunale di Milano n. 487/06, P. IVA 04699900967. Contatti, Chi siamo, Condizioni di utilizzo, Privacy.
© 2004-2012 Blogo.it, alcuni diritti riservati sotto licenza Creative Commons.
Per informazioni pubblicitarie e progetti speciali su Melablog.it contattare la concessionaria esclusiva Populis Engage.
charger
05 lug 2010 - 09:18 - #1http://www.youtube.com/watch?v=CRyIkdxKARY
mrmoleskine
05 lug 2010 - 10:04 - #2Mi piacerebbe molto sapere come hanno fatto ad hackerare gli account: nel senso che sono curioso di sapere che baco hanno sfruttato…
Nell’articolo non c’è ancora scritto, ma pare che sia stato uno sviluppatore, per cui mi chiedevo: ma visto che Apple non retrocede subito il pagamento (30-90 giorni?), ha senso una truffa del genere? Non mi sembra molto difficile annullare le transazioni no?
kernel-panic
05 lug 2010 - 10:04 - #3Non vorrei polemizzare o criticare quanto descritto… ma, seppur presentato come fenomeno hacker, a me appare più come una questione di pishing.
Un hacker riesce ad accedere ai servizi Apple, e che fa? Si preoccupa di acquistare 600 Dollari di fumetti manga e della salita in classifica…!??!
Il problema sono banali password… e gente che accede ovunque gli capiti… senza buttare un occhio ai domini dei link a cui si registra… è così che si “rubano” le password.
mb_bs
05 lug 2010 - 10:11 - #4Ora che ci penso è un po’ di tempo che Apple non mi manda più le mail di fattura, prima quasi tutti i giorni (ogni volta che acquistavo). Da almeno un mesetto più niente… Capita solo a me?
Gurzo83
05 lug 2010 - 10:42 - #5@charger
mito :D
trollone
05 lug 2010 - 10:43 - #6@mrmoleskine
quasi sicuramente phishing, vedremo tra qualche ora se danno un comunicato ufficiale.
infiniteloop
05 lug 2010 - 11:13 - #7ecco a cosa servono le carte di credito prepagate.
se avessero provato con il mio account mi sarebbero solo arrivate 600 mail di transazione annullata per credito insufficiente. (perché la tengo vuota).
secondo me in america c’è gente tanto furba da collegare all’occount itunes direttamente il conto corrente… e vai!
mrmoleskine
05 lug 2010 - 11:17 - #8@infiniteloop: sicuramente è una mossa saggia, creare una prepagata per queste operazioni, ma non è da p1rla usare quella legata al conto. In questo caso, i furboni non acchiapperanno nulla.
manang
05 lug 2010 - 11:25 - #9credo che in questo caso è apple che ripaga il tutto..quindi non sono scemi a collegare l’account al conto apple.
apple sarà assicurata ovviamente.
ora però magari si ridovranno fare la carta di credito.
capita, non è colpa di apple nel caso
harmful
05 lug 2010 - 11:34 - #10Il problema è che se scrivi ad Apple ti rispondono che l’assistenza è disponibile solo in inglese, già provato per un problema di password…
harmful
05 lug 2010 - 11:37 - #11Beh se uno non si fida di lasciare la carta di credito ad Apple di chi dovrebbe fidarsi? Cmq sia Apple che VISA-MasterCard in questo caso rimborseranno gli utenti…
Giuseppe_Luce
05 lug 2010 - 12:30 - #12Guardate che anche se finite il credito i soldi Apple li vuole uguale! Qualche giorno fa ho “sforato” i soldi sulla mia ricaricabile di qualche centesimo, e Apple mi ha praticamente bloccato l’account: ogni volta che provavo ad aggiornare o scaricare un’app mi richiedeva di aggiornare i dati e sul telefono mi arrivava il tentativo di pagamento respinto.
Morale della favola: ho ricaricato la carta, ho confermato il pagamento dall’app store dell’iPhone e poi ho potuto aggiornare le applicazioni.
Se lo avesse fatto un malintenzionato sarei stato nella stessa condizione!
E cmq non è la prima volta che succede, ho letto su Hardware Upgrade (mi pare, anche se non la trovo più) una notizia simile, di un tizio che addirittura aveva dovuto scrivere in cinese i dati della carta di credito!
infiniteloop
05 lug 2010 - 12:32 - #13ma se uno si fa appioppare la password e il nome account da altri apple ci può fare veramente poco… se è un caso di phishing è colpa dell’utenete o sbaglio??
infiniteloop
05 lug 2010 - 12:36 - #14@#12
sì, è vero succede, ma sono nel caso tu stia acquistando e improvvisamente finisce il credito sforando di pochi centesimi l’applicazione la puoi scaricare comunque.
dopo di che per riprendere gli acquisti dovrai ricaricare.
Ma se sei a zero o hai tipo 2 euro, non ti permettono di acquistare 600€ di applicazioni addebitandoti 558€ la volta dopo…
altrimenti ciao… cos’è un conto corrente con tanto di fido?
klerik
05 lug 2010 - 16:09 - #15Da quello che ho capito io leggendo sulla rete era che questi ignoti avevano sfruttato una falla di iTunes da cui si sono inseriti ed hanno rubato i dati degli utenti…non per colpa degli utenti quindi. E non si tratta di qualche utente, ma di centinaia di utenti.
alfag
05 lug 2010 - 18:25 - #16In un periodo dove gli OS sono sempre piu` sicuri il phishing e` il futuro dei virus.
Platform Independent. Tutti ugualmente fregati.
jsca4
05 lug 2010 - 21:36 - #17A quando qualche dato reale del fantomatico “attacco”? i fanboy come me vorrebbero qualcosa di più…