AppStore ja iTunesin kauppa hyökkäyksen kohteena?

[musamäkki]

Pitäisköhän tähän reagoida? Poistin nyt varmuuden vuoksi luottokorttitietoni...ehkä turhaa mutta kuitenkin.

http://macmaa.com/snadisti/2010/07/04/i ... um=twitter

[Blank^]

Uskoisin, että tällaisissa tapauksissa vastuu on Applella. Joten vahingon sattuessa se olisi myös korvausvelvollinen.

Tämä tietysti selvinnee Appstoren/iTunesin sopimuksesta eli "user agreement":sta.

[atheos]

http://www.macrumors.com/2010/07/04/rep ... aggerated/

Ei ainakaan näillä näkymin siis mitään hälyttävää.

[securapple]

Hei!

itunesin toimintaperiaate noin teknisesti (serverit, softa, jne..) ei ole yleisessä tiedossa. Perusteellinen tietotekninen tiedustelu (tietoliikenneskannaukset, clientin debuggaus,verkkoliikenteen kuuntelu, jne...) antaa jotain tietoja palvelun rakenteesta.

Noin yleiseti voisi olla, että

1. iTunes -verkkopalvelun edustapalvelimet on hakkeroitu, jolloin sisältö/sisällön osa olisi tulisi joltain toiselta www-palvelimelta?
2. iTunes-verkkopalvelun tietokantaan on päästy käsiksi. Tietoja on viety.
3. iTunes-sovelluksessa on tietoturva-aukko mahdollistaen sisällön tuomisen/viemisen iTunesiin/iTunesista ohi erilaisten tietoturvakontrollien. Tai mahdollistaen iTunes -sisältöön liittyvän metadatan muokkaamisen(arvostelut, jne...).
4. iTuneisissa on sovellustason tietoturva-aukko ibook/sovellustiedoston käsittelyssä joka mahdollistaa hyväksytyn, mutta väärin(haitallisesti) muotoilun sisällön(ibook-tiedosto, sovellus-tiedosto) esim. muuttavan omia metatiedojaan (arvostelut, "hitcount", jne...).
5. iTunes -clientissä on tietoturva-aukko, jonka kautta esim. haittaohjelma muokkaa näkyvissä olevaa tietoa.

Mieleen tulee paljon muitakin, mutta ohessa nuo välittömästi mieleen tupsahtaneet

Mitä oikeasti on tapahtunut onkin melkoinen kysymysmerkki. Saa nähdä mitä apple suostuu informoimaan. Sinänsä iTunesissa liikkuu niin paljon rahaa, että satsaaminen kunnon iskuun voisi olla kannattavaa, mutta kiinnijäämisen riskin vuoksi hakkeroit valitsevat usein loppukäyttäjämassojen hyväksikäytön.

-Securapple

[securapple]

http://www.macrumors.com/2010/07/04/rep ... aggerated/

Ei ainakaan näillä näkymin siis mitään hälyttävää.

Näytäisi, että hakkeroitujen itunes-tilien laskuun ajettu skriptiä joka ostaa yhtä ja samaa kirjaa X kertaa?

-Securapple

[hrmh]

http://thenextweb.com/apple/2010/07/04/ ... re-hacked/

Tuommoinen tuli vastaan tänään, hmm.

[T0mi]

http://www.iltalehti.fi/digi/2010070511991331_du.shtml

[KöpiM]

http://www.macrumors.com/2010/07/04/rep ... aggerated/

En olisi kovin huolissani, puhutaan muutamista sadoista tileistä ja kun miettii kuinka monta niitä on kaiken kaikkiaan, niin no

[heisulivei]

http://www.iltasanomat.fi/digi/applen-s ... 26323.html

Tällästä tänään. Omalta tililtä ei oo haamuostoja tehty

[homenamsi]

Käyttökokemuksen heikentyminen näyttää uhkaavan. Ainahan se sinne turvallisuuden alttarille määrävälein uhrataan - turhaanko. Näyttää niin kyltymättömältä jumalalta, että palvontaa jatkaessamme kulttuuriamme uhkaa muinaisten pyramidirakentajkulttuIurien kohtalo.

Jos tälle jumalalle tehdyt uhraukset eivät saa sitä leppymään, uhrausten tihentyvä tarve ja laajuus johtaa kaiken uhraamiseen - ja leppymisestä ei ole silloinkaan varmuutta. Varmaa on vain, että kaikki meni.

Me käyttäjät, älkäämme uhratko kaikkeamme. Turvallinen systeemi on se, josta on kaikki piuhat ja protokollat sulki.

Rikolliset pitää saada muilla keinoin aisoihin, ei käyttäjäkokemusta vaikeuttamalla!! Näinhän on käynyt nettikaupalle Suomessa, luottokorttiostoksen yhteydessä onkin yhtäkkiä edessä nettipankkisessio. Hyviksi retattujen ulkomaisten kauppojen osalta kaikki sujuu sujuvasti ja ns. riski on arvioitavissa mm. reittausten kautta.

OK, meni vähän ohi mutta kai tuo alkuperäinenkin - ei varmaan poikkea tavallisten tai nettikauppojen normaalihävikistä tai luottokorttien väärinkäytön keskiarvosta.

[Tuike]

Aihe on taas palannut otsikoihin.
Applen sovelluskaupassa on huijattu miljoonia

[MacFinn]

Ainoa havainto on noista jutuista. Oma tili on koskematon.

Pitäkää huoli, että salasana on kohtuullisen hyvä ja vaihtakaa edes kerran kymmenessä vuodessa.

[melare]

Pitäisköhän tähän reagoida? Poistin nyt varmuuden vuoksi luottokorttitietoni...ehkä turhaa mutta kuitenkin.

Poistitko luottokorttitietosi AppStoresta, jos niin kertoisitko miten tämä tapahtuu?

Terveisin
Reijo

[hatey]

^iTunes auki ja sieltä oikealta sivupaneelista kohta Tili, kirjaudu sisään ja muokkaa luottokorttitietoja.