BREAKING NEWS: l’App Store vittima degli hacker! [ATTENZIONE - Anche alcuni utenti italiani truffati dall'hacker!]

Domanda sorge spontanea:
buco nei sistemi di sicurezza apple oppure stupidità delle password scelte dagli utenti?

per fortuna che uso le Itunes Gift Card

Ho avuto un addebito totale
Di 10,99€ di programmi di AppStore già acquistati mesi fa. Come fare per bloccare gli eventuali addebiti futuri? Grazie. P

@Geckoo:
suppongo che siano 600 $ da ogni account con la carta di credito registrata..
senò mi sembra difficile che con 600 $ tutte le sue 200 applicazioni risultassero nella top 200!!
corregetemi se sbaglio ma a me sembra più logico cosi..

SCUSATE MA VOI VI FIDATE DEL LINK CHE E’ NELL’ARTICOLO PER CAMBIARE LA PASSWORD??? Io No!!!

@Denis: è un terzo livello della apple certificato

@Mariob:
nell’articolo c’è scritto che ha acquistato ogni sua applicazione per un totale di 600$…e non 600 dollari per ogni carta di credito… se no se avesse fatto cosi ( se avesse speso 600 dollari per ognuno dei suoi 200 software ) avrebbe speso 120 mila dollari… quindi non è tanto logico quello che hai detto…

@Hahiv:

Non occorre quel link per cambiare la password.

Hai dato un’informazione errata spacciandola per certa.

Necessiti introspezione.

@homer:

Qui non e’ mai stato un ostacolo per nessuno.

Io per sicurezza la tolgo … non si sa mai

Meno male che usavo una postepay e non avevo molto su.
Me l’ha svuotata sto maledetto! Magari je prende la cacarella a fischio che non si deve alzare dal trono per 72 ore!!!!!

Avevo letto qualche settimana fa su PC Professionale che Apple non è nuova a queste cose, nemmeno in Italia: sembra che capiti piuttosto spesso, infatti che hacker, in particolare cinesi, riescano a recuperare le password di account collegati a carte di credito e che effettuino acquisti per parecchie centinaia di €.

Dal momento che non possiamo farci niente noi, se non scegliere password complesse, io tengo comunque la carta di credito collegata col cellulare, ed ogni acquisto mi viene segnalato via sms, così, nel caso, blocco. In alternativa, la carta prepagata e la perdita è minima.

quali sono 200 applicazioni migliori ????????? nel mondo di itunes

@Dylan96:

Sicurezza per modo di dire. Il fatto che non sia stata usata per l’acquisto su AppStore non vuol dire che non possa essere stata salvata in un file e nel giro di qualche settimana finire nel giro delle C.C. rubate.

@Ardito Desio: E’ un modo carino per dire di non rompere le balle.

@Andrea Cervone: si putroppo

grazie ragazzi per la notizia,io l’ho cambiata subito avendo messo la carta di credito per lo store.grazie ancora .

nel forun di telefonino.net ,,un ragazzo dice che itunes gli ha scalato soldi per libri mai ordinati……..occhio gente !!!!!!!

@demo: quel ragazzo sono io

@Dalbyo:
anche a me mi chiamano addirittura per telefono,ma io ti consiglio di cambiarla.
la prudenza non è mai troppa.

sisi infatti io ho cambiato password all’account e x ora ho tolta l’abbinamento dalla carta, almeno finkè non si sistema il tutto…

Devo dire che avevo 38 cent di credito rimanente da un iTunes card e adesso me ne rimangono solo 28
Possibile anche solo per 10 cent ?

Occorre vedere la cronologia acquisti di iTunes per capirlo?

Salve ragazzi,
io ho cambiato la password e mi è arrivato un addebito di 1,98€…….. Non è x i soldi ma è normale?
Grazie

Ragazzi io penso che ci sia l’ombra degli hacker cinesi…

Risolto, trovato il panico non mi faceva vedere più nulla.

Hacker inizia con una consonante, anche se si pronuncia così non si può scrivere DALL’HACKER, si scrive dallo Hacker…correggete che non fate bella figura col vostro italiano..

@Mastarna Allora chissà perchè nei quotidiani c’è scritto dall’hacker.

Raga ho dissociato subito la mia carta di credito,non si sa mai,mettero ns carta prepagata.

@Tomas:

E credi che i quotidiani non sbaglino mai?
E’ un errore dovuto al fatto che la H si scrive ma non si pronuncia

@Tomas:

I giornalisti attuali sono spesso ignoranti come capre, quindi il fatto che loro scrivano qualcosa in un modo non e’ qualcosa da citare a proprio sostegno.

@Mik:

Bravo. Pretendi e abbonda con i punti esclamativi anche al telefono !!!!!!!!!!!!!!!! ???? !!!!!!!!!!!

@Zaza:

E tu cambia pianeta.

@Ardito Desio
Ma da dove vieni dalla tazmania?

Fanculo Apple poi si vantano di essere i migliori per la sicurezza!!!Tutte chiacchere come al solito.

@ mastarna:

Al massimo dal hacker. “Dallo hacker” è come dire “travolto dallo camper”. Inoltre i puntini di sospensione possono essere solo tre alla volta e non due o quattro.

@Federico:

Non mi risulta che una H scritta possa essere aspirata, si parla di scrittura non di pronuncia

@Ste
Straquoto

@Mastarna
Cavolo allora tu dici quotidianamente dallo hotel?
Vai ad imparare l’italiano…

Leggete qua nella parte E l’articolo? http://www.mestierediscrivere.com/index.php/articolo/straniere/

ma se ha hackerato le vecchie password, facendone di nuove nn potrebbe usare lo stesso procedimento>>>????

Però scusate se si cambia la password è inutile poi dissociare la carta di credito…….. Come avviene l’addebito senza password?
È vero che ….. non si sa mai però secondo me non serve!
Comunque se ci aggiornate gentilmente se c’è qualche altro problema così almeno sappiamo le ultime novità graZie

@gigiozzo: Ti divertirebbe ? Se vuoi ti dico dove abito così facciamo una bella chiacchierata.

@fufu: Come sto ora? Bello, eh ?
Ormai sono diventato famoso…

@Mastarna: non mi pare che questo tipo di discrepanze tra il parlato e lo scritto sia ammissibile nella grammatica italiana. Ma puo’ essere che mi sbagli. Magari fammi pure qualche esempio, cosi’ almeno posso dire di aver scoperto una cosa nuova. Meglio tardi che mai.

Io vado a gift card condoglianze a tutti?

@Rnhmjoj: l’altra immagine era più simpatica e dava subito nell’occhio.

Alcuni hanno fatto domande intelligenti, altri stanno a commentare come si scrive… Ma che imbecilli!!!

@Filosofo@:

Piu’ che giusto, ma po’ e’ con l’apostrofo.

Ma come si dissocia la carta dallo store?

La password l’ho già cambiata facendo quello che mi dici ma la carta rimane associata alla nuova password.

Per fortuna avevo cambiato carta di credito senza segnalarlo ad Apple.
Dopo quello che è successo non credo che ne metterò mai più una.
Tanto si vive anche senza acquisti su Itunes.

@karim

Da iPhone:  Impostazioni/Store/Visualizza account/Metodo di pagamento/pagamento[none] => completato

Si puo fare anche da iTunes.

@antoniodielle:
Grazie mille, non avevo visto la casellina da selezionare proprio di fianco alle icone delle carte di credito.

Fortuna che uso PostePay con al max 5/10 € di ricarica

Dopo la questione dell’antenna ora anche questa. Mi sa che Apple stia perdendo qualche colpo purtroppo. .

A me non ha toccato niente. Ultimo acquisto God Finger…

Altra cosa….non credo che lo store Android sia mai stato sotto attacco di hacker…questa è la prova lampante che la Apple in fatto di sicurezza ha sparato solo cazzate…

Dopo i telefoni che non prendono ora anche le truffe online… Ma non si diceva che Apple era esente da virus ecc?
Think different… Android

@Ruppolo: L’articolo che hai linkato è, me lo auguro, stato scritto da qualcuno che ha una scarsa conoscenza di ciò che dice: non si può semplicemente “indovinare” la password di anche “solo” un centinaio di utenti. Li si scopre invece con attacchi nominalmente brute force o in altri modi più rapidi attraverso dictionary, motivo per cui una password semplice è più facile da scoprire. Di certo non “indovinandoli”.

Tra parentesi anche la password più complessa non mette al sicuro in caso di brute force, sebbene renda comunque certamente più improbabile che l’account sia violato. Il tutto se effettivamente questi sono i modi utilizzati dagli hacker, perché se hanno trovato vulnerabilità tali da facilitargli la vita allora la situazione è più grave.

Di certo l’articolista di SpiderMac non dispone nemmeno lui di queste informazioni, ergo quando si accanisce sulla presunta mancanza di completezza da parte di altri siti, in realtà pecca anche lui dello stesso difetto.

Andando sul sito di poste italiane e registrandosi

@ MarcoCav: credo che indovinare era virgolettato per qualche motivo… Se vai alla fine dell’articolo c’è un link che spiega come difendersi dal dictionary attack e cose simili.

@K-12: Da un brute force non ci si può difendere. Si può al massimo rendere la vita difficile a chi lo esegue.

Da notare comunque che non è possibile eseguire un attacco di questo tipo se non c’è a monte una vulnerabilità (il modo per difendersi da questo tipo di attacchi c’è eccome).

@iFulvio: e io invece ti continuo a dire che non è assolutamente cosi perchè la mia password, oltre ad essere bella lunga, era anche complessa.

Può capitare che alcuni utenti utilizzino password molto vulnerabili ma non credo di certo che questo sia fatto dalla maggioranza. Non ci credo nemmeno statistiche alla mano!!

Quindi , per quel che mi riguarda, spidermac -e siti analoghi- possono pure chiudere e andare a vendere le vongole invece di dire inesattezze

Non vorrei polemizzare o criticare quanto detto da App Insect.. ma, seppur presentato come fenomeno Hacker, a me appare più come una questione di Pishing.. Mi sembra troppo banale come cosa..

Riesce ad accedere ai servizi Apple.. e poi si preoccupa di 600$ e della salita in classifica…!??! io avrei fatto ben altro.. non credete…?!?! e poi.. sono particolarmente fiducioso nei sistemi di protezione di questi colossi di Internet..

Banali password.. e gente che accede ovunque gli capiti.. senza buttare un occhio ai domini dei link a cui accedono.. ed ecco come si fanno scippare la password…!

Saluti..!

@K-12: concordo pienamente, difatti è molto strano tutto questo.
Ad ogni modo la carta era una postepay con credito limitato quindi ci ha potuto fare poco.
La password, ribadisco, era utilizzata SOLO su iTunes store e non era affatto semplice.

@K-12: e avrebbero fatto così con migliaia di account?

@simo:
ma tu veramente credi che un hacker perda il suo tempo per comprare qualche centinaio di Euro di applicazioni su App Store quando le transazioni sono annullabili? E poi che fa, se le rivende?

@Filiberto: Poco importa se è serio o meno. Fatto sta che o brute force o tramite dictionary o quel che si vuole l’ha fatto, e una vulnerabilità alla base gli ha permesso di farlo.

@homer:
mi hai frainteso.. io non volevo dire che ha fatto spendere 600 $ per ogni sua applicazione ma che scaricando tutte le sue 200 applicazioni da ogni account con carta di credito rubava ai malcapitati un totale di 600 $..

Ha rubato ad ogni malcapitato fino a 600$ (ad ognuno!)…

@Graziosino: Hai citato wikipedia ok bene. Però defacciato non credo sia appropriato, defacciare è modificare parzialmente o totalmente un sito web in modo illegale sfruttando i buchi delle pagine dinamiche. A me non sembra sia cambiato nulla :-\

la colpa è solo di quegli “stupidi” utenti che non sono in grado di protteggere i propri dati con password adeguatamente complesse. Apple non sbglia mai

Io ho cambiato password e ho controllato gli acquisti e sono stati tutti effettuati da me! A parte ke se fosse stato fatto un acquisto non arriva la mail con la fattura?

Ciao ho notato che improvvisamente mi sono ritrovato 34 app che nn ho mai scaricato su itunes.
Il saldo del credito c’è tutto… nella cronologia acquisti nn risultano…
Stamattina appena ho letto l’articolo ho scollegato la carta..

che faccio mi devo preoccupare?

Al mio account non mi sembra risultino acquisti strani ma…. qualche giorno fa, aprendo itunes e tentando di aggiornare semplicemente le varie apps che ho, mi si è proposta davanti la finestra di iTunes in cui mi veniva richiesto di aggiornare il codice di 3 cifre della carta di credito prepagata. L’ho fatto tranquillamente, tanto era iTunes mica un sito sconosciuto e inaffidabile, e subito mi è arrivato un sms sull’iPhone che mi indicava l’acquisto per 1,98 Euro. Mi sono detto: vabbè, magari avevo qualcosa in sospeso…. invece poi acquistando direttamente dal telefono mi è stata chiesta la stessa cosa. L’ho fatto di nuovo, aggiornato il codice di tre cifre, stavolta direttamente dal telefono, e di nuovo 1,98 euro addebitati. Ora, leggendo di questo hacker ho pensato bene di cambiare la password, direttamente da dentro iTunes. Entro nel mio account, modifico le impostazioni, modifico la password, mi richiede di nuovo di aggiornare il codice a tre cifre, et oilà… di n uovo 1,98 euro addebitati. Ora ho paura che se farò un nuovo acquisto direttamente dal telefono, ovviamente mi verrò chiesto di inserire la mia nuova password, ma spero di non ricevere di nuovo la richiesta di cambio codice a tre cifre perchè poi 1,98 euro di addebito non me li nega nessuno…. questa vicenda più che hacking mi sembra una truffa bella e buona da parte Apple…. bò… sarà… spero si risolva.

hanno fregato anke mè per fortuna avevo solo x dire 7 euro sulla postepay e al accesso di itunes mi dava il suo account è stato violato. cosa fare ora oltre cambiare la password?