蘋果iTunes帳號被駭 電子書排行遭篡改

下載: 訪客無法瀏覽下載點，請先 註冊 或 登入會員

7月4日美國國慶當天，蘋果iTunes傳出帳號被駭，不僅改變電子書的排行榜，這些帳號也可能已經被用來在App Store上購買程式。到目前為止，蘋果官方尚未針對媒體的查詢求證做出回應。

據Engadget最早發現報導，iTunes App Store付費應用程式「暢銷排行榜」上，有有41款都是來自於Thuat Nguyen的越南開發人員，這些電子書大多是日本漫畫，而且品質疑似盜版。稍後「有一群人回報，在他們非自願的情況下，有幾百美元花在購買這些特定的書。」

部落格TNW Apple有文章指出，此現象不只是發生在單一程式上，而且也不只是發生在美國，TNW Apple引述一篇文章，「昨天我的發卡銀行跟我說我的信用金融卡有異常活動」，「超過十筆交易都是40至50美元的iTunes消費，總金額為558美元。」

據相關報導，此事被揭發是因為iPhone開發人員Patrick Thomson調查自己應用程式排名為何下滑的原因，發現有兩筆使用者評論透露自己的iTunes帳號被駭；Thomson認為，Nguyen利用別人的帳號買了自己的應用程式。

另一名開發人員Alex Brie分析認為，假設這些是非常受越南人歡迎的電子書，那麼這些書籍也應該也會出現在越南的App Store中，結果並非如此，連前兩百大都沒有，因此有可能是使用者iTunes帳號被竊。此外，Brie也發現，他在前兩百大付費電子書應用程式中也發現了其他可疑狀況，因此在iTunes上從事不法行為的也許有很多人。

此外，Google旗下的YouTube也傳出被駭的消息，據報導，駭客透過YouTube的跨站腳本（cross-site scripting，XSS）漏洞，在歌手Justin Bieber的回應網頁上嵌入一個介紹該名歌手的跳出式視窗，並將用戶導向連結成人網站。Google回應表示，已暫時隱藏回應系統並已修復該問題，使用者的Google帳號並未受到危害。

...

瀏覽完整內容，請先 註冊 或 登入會員