Apple: 400 account iTunes hackerati

Artwork: Chip TaylorApple ora ammette che 400 account iTunes sono stati hackerati e utilizzati da uno sviluppatore vietnamita, Thuat Nguyen, per spingere le sue app per iPhone allo stato di best seller nel fine settimana. Ma ecco lo zinger; Apple sta dicendo che non era un grosso problema. Quattrocento account equivale allo 0,0003 percento degli oltre 150 milioni di possessori di account iTunes, sottolinea Apple.

Il downplaying dell'hack rappresenta una piccola consolazione per molti che credevano che il giardino recintato di Apple avrebbe offerto protezione agli sviluppatori malvagi e agli hacker. Dopotutto, Apple gestisce una nave molto stretta quando si tratta di App Store. (Vedi correlati: Frode dell'app iPhone di Apple: dove erano gli App Police?)

I rapporti sono emersi domenica che Nguyen ha giocato con le valutazioni dell'App Store nella categoria Libri, acquistando le sue app utilizzando account iTunes hackerati. A un certo punto, le app degli sviluppatori hanno occupato 42 delle 50 migliori app vendute nella sezione Libri e gli utenti hanno segnalato acquisti fino a $ 500 con i loro account.

[Ulteriori letture: Come rimuovere malware dal PC Windows]

Le app di Nguyen sono state rimosse da App Store fino a domenica scorsa, perché "violava [ed] il contratto di licenza del programma per sviluppatori, inclusi i modelli di acquisto fraudolenti", ha affermato Apple. La società afferma inoltre che i suoi server iTunes non sono stati in alcun modo compromessi.

Quando vengono usate password brevi e insicure per gli account iTunes, gli utenti si lasciano aprire agli hacker che indovinano le loro credenziali. Anche gli account compromessi non sono una novità: sui forum del sito MacRumors ci sono dozzine di risposte in thread risalenti al 2008 che riportano tali problemi.

A seguito di questo incidente, Apple chiederà più frequentemente il tuo numero CCV dalla tua carta (ultime tre cifre dal numero sul retro della carta), che dovrebbe dimostrare che la carta è in possesso della persona che effettua l'acquisto.

Sviluppatore sospettoso delle affermazioni di Apple

Alex Brie, uno dei gli sviluppatori che hanno segnalato per la prima volta i problemi di App Store con lo sviluppatore vietnamita, sono sospettosi delle affermazioni di Apple. Dopo i suoi calcoli, Nguyen avrebbe avuto bisogno di almeno 3.000 account iTunes hacker per raggiungere la classifica che aveva domenica su App Store.

Brie, che sviluppa anche app per libri su iPhone, è stato influenzato dal gioco di Nguyen sulle valutazioni di App Store. Nonostante le affermazioni di Apple, ipotizza che per ottenere valutazioni così elevate per le sue app, Nguyen abbia dovuto hackerare i server Apple di Apple e saltare i normali passaggi di sicurezza, o eseguire un programma automatizzato.

Un'ultima domanda

Apple sta bene noto per la sua draconiana procedura di approvazione di App Store, quindi ci sono domande su come le app di Thuat Nguyen siano state approvate in primo luogo. I link degli sviluppatori per queste app hanno portato a un dominio parcheggiato (inesistente) e, in base a un rapporto, hanno persino presentato materiale protetto da copyright.