ऐप्पल: 400 आईट्यून्स अकाउंट हैकड

आर्टवर्क: चिप टेलर एप्पल अब स्वीकार करता है कि 400 आईट्यून्स खातों को हैक किया गया था और वियतनामी डेवलपर, थुआट गुयेन ने अपने आईफोन ऐप्स को सप्ताहांत में सर्वश्रेष्ठ विक्रेता स्थिति में धकेलने के लिए इस्तेमाल किया था। लेकिन यहां ज़िंगर है; ऐप्पल कह रहा है कि यह कोई बड़ा सौदा नहीं था। ऐप्पल बताते हैं कि चार सौ खाते 150 मिलियन से अधिक आईट्यून्स खाताधारकों के 0.0003 प्रतिशत के बराबर हैं।

हैक का डाउनप्लेइंग उन लोगों के लिए थोड़ा सांत्वना देता है जो मानते हैं कि ऐप्पल के दीवार वाले बगीचे दुष्ट डेवलपर्स और हैकर्स से सुरक्षा प्रदान करेंगे। आखिरकार, जब ऐप स्टोर की बात आती है तो ऐप्पल बहुत तंग जहाज चलाता है। (संबंधित देखें: ऐप्पल का आईफोन ऐप धोखाधड़ी: ऐप पुलिस कहां थी?)

रिपोर्ट रविवार को उभरी कि गुयेन ने ऐप स्टोर रेटिंग बनाई पुस्तकें श्रेणी में, हैक किए गए आईट्यून खातों का उपयोग करके अपने स्वयं के ऐप्स खरीदकर। एक बिंदु पर, डेवलपर के ऐप्स ने पुस्तक अनुभाग में बेचे गए शीर्ष 50 ऐप्स में से 42 पर कब्जा कर लिया, और उपयोगकर्ताओं ने अपने खातों के साथ $ 500 तक की खरीदारी की सूचना दी।

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

गुयेन के ऐप्स रविवार को देर से ऐप स्टोर से हटा दिए गए थे, क्योंकि वह "धोखाधड़ी [ed] डेवलपर प्रोग्राम लाइसेंस समझौते, जिसमें धोखेबाज खरीद पैटर्न शामिल हैं," ऐप्पल ने कहा। कंपनी का यह भी दावा है कि इसके आईट्यून्स सर्वरों को किसी भी तरह से समझौता नहीं किया गया था।

जब छोटे, आईट्यून खातों के लिए असुरक्षित पासवर्ड का उपयोग किया जाता है, तो उपयोगकर्ता अपने प्रमाण-पत्रों का अनुमान लगाने वाले हैकरों के लिए स्वयं को छोड़ देते हैं। समझौता किए गए खाते भी कुछ भी नया नहीं हैं: मैकरूमर्स साइट के मंचों पर, 2008 से ऐसी समस्याओं की रिपोर्ट करने वाले धागे में दर्जनों उत्तरों हैं।

इस घटना के बाद, ऐप्पल आपके कार्ड से आपके सीसीवी नंबर के लिए अधिक बार पूछेगा (कार्ड के पीछे की संख्या से पिछले तीन अंक), जो यह साबित करना है कि कार्ड में खरीद करने वाले व्यक्ति का अधिकार है।

ऐप्पल के दावों के डेवलपर को संदिग्ध

एलेक्स ब्री, इनमें से एक डेवलपर्स जिन्होंने पहली बार वियतनामी डेवलपर के साथ ऐप स्टोर की समस्याओं की सूचना दी, ऐप्पल के दावों पर संदेह है। उनकी गणना के बाद, गुयेन को कम से कम 3,000 हैक किए गए आईट्यून्स खातों को ऐप स्टोर में रविवार को रैंकिंग तक पहुंचने की आवश्यकता होगी।

आईपी पुस्तकें ऐप्स विकसित करने वाली ब्री, ऐप स्टोर रेटिंग के गुयेन के गेमिंग से प्रभावित थीं। ऐप्पल के दावों के बावजूद, उन्होंने अनुमान लगाया कि उनके ऐप्स के लिए ऐसी उच्च रेटिंग प्राप्त करने के लिए, गुयेन को ऐप्पल के आईट्यून्स सर्वर में हैक करना था और सामान्य सुरक्षा चरणों को छोड़ना था, या एक स्वचालित स्क्रिप्ट प्रोग्राम चलाया था।

एक अंतिम प्रश्न

ऐप्पल अच्छी तरह से है अपने draconian ऐप स्टोर अनुमोदन प्रक्रिया के लिए जाना जाता है, तो इस सवाल पर सवाल हैं कि Thuat Nguyen के ऐप्स को पहली जगह कैसे मंजूरी मिली। इन ऐप्स के लिए डेवलपर लिंक एक पार्क (असंगत) डोमेन के लिए प्रेरित हुए, और एक रिपोर्ट के अनुसार, उन्होंने कॉपीराइट सामग्री भी देखी।