Με τρεις ημέρες καθυστέρηση η Apple παραδέχεται πως το iOS developer site της έπεσε θύμα σοβαρής επίθεσης

[nnn]

Η Apple επιβεβαίωσε πως το iOS developer site της, έπεσε θύμα τόσο σοβαρής επίθεσης hacking, ώστε να μείνει εκτός λειτουργίας 3 ημέρες με την αιτιολογία πως είναι "under maintenance".

Χρειάστηκε όμως να περάσουν αυτές οι τρεις ημέρες μέχρι να παραδεχτεί η Apple πως έπεσε θύμα επίθεσης την περασμένη Πέμπτη στέλνοντας σχετικό email στους developers που έχουν εκεί λογαριασμό.

Σύμφωνα με όσα ειπώθηκαν δεν είναι ακόμα σίγουρο αν ο επιτιθέμενος κατάφερε να κατεβάσει την βάση που περιέχει τις προσωπικές πληροφορίες και άλλα αποθηκευμένα στοιχεία, τα οποία αν και κρυπτογραφημένα είναι πιο εύκολο να διαβαστούν αν έχεις τοπικό αντίγραφο.

Στο email η Apple λέει πως έκανε overhaul τον τρόπο λειτουργίας του developing site της ώστε να αποτρέψει νέα επίθεση και ελπίζει αυτό να επανέλθει σε λειτουργία σε μερικές ημέρες.

Πηγή : Celular-news

[grayden]

Αναρωτιέμαι αν θα δούμε καμία λίστα να κόβει βόλτες σε ενδιαφερόμενες εταιρίες...

[ios46]

BTW: Ο επιτιθέμενος λέει ότι είναι ερευνητής και δεν είχε κακές προθέσεις:
http://thehackernews.com/2013/07/app...ne-for-32.html

[Φιλόσοφος_Στ@ρχίδας]

Από την άλλη σύμφωνα με αυτό...
Και αυτό..

A UK based security researcher, Ibrahim Balic claims that he reported 13 Vulnerabilities in Apple system, highlighting a hole that could left data from the Developer Center exposed. For proof of concept, he demonstrated the hack on his own 73 employees while reporting to Apple security team. Though he admits that he was able to hack more than 100,000 users, but he did not hack the system for malicious purposes.

Με πρόλαβε ο αποπάνως

[Lagman]

Τι έγινε δεν τα βρήκανε στα χρήματα ;;

[intech]

Τι έγινε δεν τα βρήκανε στα χρήματα ;;

Ετσι νομίζω.

[jap]

Ήρθε email:

Apple Developer Website Update

Last Thursday, an intruder attempted to secure personal information of our registered developers from our developer website. Sensitive personal information was encrypted and cannot be accessed, however, we have not been able to rule out the possibility that some developers’ names, mailing addresses, and/or email addresses may have been accessed. In the spirit of transparency, we want to inform you of the issue. We took the site down immediately on Thursday and have been working around the clock since then.
In order to prevent a security threat like this from happening again, we’re completely overhauling our developer systems, updating our server software, and rebuilding our entire database. We apologize for the significant inconvenience that our downtime has caused you and we expect to have the developer website up again soon.

Αν δεν είχα διαβάσει την είδηση εδώ μέσα θα το είχα απορρίψει σαν spam.

[Φιλόσοφος_Στ@ρχίδας]

Last Thursday, an intruder attempted to secure personal information of our registered developers from our developer website. Sensitive personal information was encrypted and cannot be accessed from non-NSA staff, however, we have not been able to rule out the possibility that some developers’ names, mailing addresses, and/or email addresses may have been accessed.

Fixed

[tzelen]