Несмотря на репутацию Apple как одной из самых безопасных и защищенных компаний в мире, она не застрахована на сто процентов от потенциальных угроз извне. Несколько дней назад многие из пользователей iTunes заметили пропажу немалых сумм денег с их банковских карт. Как оказалось позже, косвенно виноват в этом не только App Store, но и владелец аккаунта.
География пострадавших довольно избирательна — на данный момент подтверждены случаи взлома аккаунтов США и Великобритании. Такая ограниченность говорит о том, что сворованные пользовательские данные iTunes были собраны специфическим путём. Аккаунты явно не «ломали» в случайном порядке, и вряд ли всё это делалось напрямую на серверах Apple. Однако точно ясно, что в итоге все они были сгруппированы в так называемую «бот-сеть» для накрутки популярности приложений. И, естественно, быстрого заработка.
Самый подлый зачинщик беспорядка — родом из Вьетнама. Некто Тхуат Нгуйен «поднял» на взломанных аккаунтах аж 40 своих приложений в топ-лист «Books» в App Store. Помимо него, еще как минимум двое разработчиков так же воспользовались сворованными данными в аналогичных целях.
Вчера все приложения, которые были приобретены без ведома пользователей iTunes, были удалены из App Store. Чуть позже Apple подтвердили это журналистам портала Engadget, дополнительно предупредив о необходимости смены пароля на аккаунт iTunes в случае подозрений на мошеннические действия третьей стороны.
Возврат денег всем «жертвам» взлома App Store, по мнению Apple, должен осуществляться банками, на которые зарегистрированы пластиковые карты пострадавших. Если у вас есть американский аккаунт iTunes, к которому «пристёгнута» пластиковая карта, проверьте, не приобрели ли вы лишнего без собственного ведома. [macrumors]
15 комментариев