F-Secure מנתחת שימוש הונאה בחשבונות iTunes

שון סאליבן, יועץ אבטחה ב-F-Secure הפינית - מוכר פתרונות אנטי-וירוס ואבטחה - מציע את הניתוח שלו לאחרשימוש במרמהשל בערך400 חשבונותiTunes, משמש לרכישה וקידום של אפליקציות מסוימות מ-App Store. לדבריו, התקפות קלאסיות מאוד, בעיקר דיוג, יהיו ככל הנראה הגורם לבעיה, יחד עם ניהול זכויות שנחשב מתירני על ידי iTunes.

סיסמאות iTunes שוחזרו לכאורה במהלך מסעות פרסום דיוג, שהיעד שלו יכול היה להיות רחב יותר מסתם משתמשי השירות:בין האפשרויות הסבירות ביותר, יש את זו של התקפות דיוג על שירותי הדואר האינטרנט הנפוצים ביותר, כגון HotMail או Gmailהוא מסביר. לאחר שהושגה הסיסמה לשירותים אלו, כל מה שנותר הוא לנסות אותם בחשבונות iTunes הרשומים בדוא"ל זה. לפי F-Secure,יותר מ-20% מהמשתמשים משתמשים באותה סיסמה בשירותים שונים.

אפל, לעומת זאת, תקל על כך, בעיקר על ידי אי אימותמיקום גיאוגרפי של משתמשמי ניגש לחשבון iTunes. אפשר מאוד להשתמש בחשבון iTunes בארה"ב בווייטנאם. אמזון אוסרת על סוג זה של שימוש, ומצד שני היא מאפשרת למשתמשים הנוסעים מחוץ למדינה שלהם לגשת לחשבון שלהם.

מָקוֹר

Related Posts