Proponha uma correção, faça uma sugestão
A Apple confirma que o seu Dev Center foi violado por hackers
Após 3 dias de silêncio a respeito do porquê do iOS Developer Center estar em baixo, sem serviço, a Apple confirmou finalmente que estão a investigar uma violação de segurança no sistema.
Os developers começaram ontem a receber um email com a informação oficial da Apple, com essa indicação.
De acordo com o e-mail, a Apple detectou uma falha de segurança nos seus servidores do iOS Developer Center na passada quinta-feira. Embora a maioria das informações presente nos servidores esteja cifrada, a Apple não esconde também que os hackers podem ter conseguido o acesso ao nome dos developers e aos respectivos emails e listas de endereços.
Segundo consta e embora estejam ainda a verificar conta a conta, os invasores podem estar agora a tentar usar os dados a que tiveram acesso em seu benefício, uma vez que nos últimos dias têm sido solicitados vários pedidos para redefinir a palavra passe de muitos developers. Estas mensagens podem ser vistas no Twitter onde muitos outros testemunhos confirmam estas tentativas.
Segundo os últimos dados da Apple o ataque apenas afectou as contas dos developers; as contas do iTunes não foram comprometidas. Os dados dos cartões de crédito também não foram comprometidos,
A Apple esperou 3 dias para tentar perceber qual a dimensão do ataque e o que havia sido comprometido. Ainda não há uma data para o iOS Developer Center voltar a abrir.
A intrusão da última quinta-feira marcou um ataque cibernético raro na rede da empresa dos EUA e vem num momento em que os programadores de apps de terceiros estão a testar as suas aplicações no iOS 7 - sistema operativo a ser lançado no próximo outono.
Este artigo tem mais de um ano
Loading ...
Penso q foi no domingo que vi um video no youtube onde o alegado “hacker” afirma ter sido ele responsável pelo “ataque” mas que não o fez com o intuito de prejudicar a apple ou fazer leak das informações. Diz ser um especialista em segurança informática e que avisou a apple acerca dos bugs existentes na sua plataforma e do que podia fazer (e veio a fazer) com eles.
Porem, segundo o blogdoiphone o video ja foi removido…
“O ataque ao site da Apple não foi um ataque mas sim fruto do trabalho de um analista de segurança chamado Ibrahim Balic que serviu para expôr 13 problemas de segurança deste site da Apple que tinha descoberto.”
O mail que recebi da Apple diz outra coisa:
“Last Thursday, an intruder attempted to secure personal information of our registered developers from our developer website. Sensitive personal information was encrypted and cannot be accessed, however, we have not been able to rule out the possibility that some developers’ names, mailing addresses, and/or email addresses may have been accessed. In the spirit of transparency, we want to inform you of the issue. We took the site down immediately on Thursday and have been working around the clock since then.
In order to prevent a security threat like this from happening again, we’re completely overhauling our developer systems, updating our server software, and rebuilding our entire database. We apologize for the significant inconvenience that our downtime has caused you and we expect to have the developer website up again soon.”
Espero que reponham rapidamente as normais condições de funcionamento…
penso que o que a Apple diz não exclui a possibilidade de realmente ter sido este senhor a causar a situação, sendo possível que nem tivesse más intenções!
Mas tb me parece que não seguiu as melhores práticas, ao descarregar tantos dados dos servidores, o que terá “chateado” a Apple. E o facto de ele ter mostrado publicamente alguns dados que acedeu certamente que só lhe vai causar dissabores mais à frente.
Pois, não sei, espero que a Apple volte a dar informações “oficiais” e que se despache que há quem tenha as apps para tratar e actualizar para o iOS 7 e mesmo a beta 4 do iOS 7… e que trate de resolver estas questões da forma que entender e salvaguarde os interesses dos developers, acima de tudo… e siga…
A preocupação não deve ser tanto com o iOS7, mas com o que já se faz normalmente… “upload” de apps para avaliação e comercialização, verificar estatísticas das contas! Acarreta algumas perdas económicas
Mas ainda alguém acredita em “versões oficiais” ? LOL.
creio que não deixa de ser um ataque, mesmo que seja com boas intenções. Ele não informou previamente a Apple do que ía fazer, e descarregou dados sem permissão
Para a próxima ele deve fazer à bruta e expor os dados dos 100 mil users a que teve acesso, isto se a Apple tive a atitude de o processar (como é habitual).
Alias se à aqui algum problema, é o facto de existir 13 bugs na plataforma e um deles dar acesso aos dados dos devs, o problema n é o hacker ter atacado mas sim a Apple não ter uma plataforma preparada para esse tipo de situações.
não percebo o que dizes! isso seria um comportamento verdadeiramente irresponsável e criminoso… ninguém entra em casa dos vizinhos pela janela aberta e leva documentos para provar que a casa é insegura, e depois expõe-os para qualquer um ver!
Estes analistas obviamente que fazem um trabalho necessário, mas muitas vezes vivem na linha, e há certos comportamentos que poderão ser censuráveis, por muito que se queira desculpar pelos bons motivos – não se brinca com a “vida” dos outros
Existe outra noticia na rede sapo que diz que foi apenas um security researsher que encontrou um exploit e o comunicou à Apple.
Sim isso mesmo, pelo menos a infos que já se encontram ai parece que foi um homem chamado de Ibrahim Balic, que encontrou algumas falhas e apenas avisou a Apple, não chegaram a ter nenhuma invasão para “roubo” de informação apenas para demonstrar que havia falhas..
Desculpem o “off topic”,
mas já alguém mandou vir alguma coisa da apple store on-line ? Como é que a coisa funciona a nivel da transferencia bancaria e dps envio da encomenda ? é mesmo em 24h depois como eles tem na apple store ?
obrigado
Eu comprei um iPod, paguei com o cartão de crédito e recebi em casa em menos de 24h. Veio da Irlanda.
isto atrasou o lançamento do iOS 7 beta 4….grande animal, nem posso aceder ao developer center nem receber o iOS 7 beta 4..ao menos que lancem por OTA
Muito provavelmente foi isso que aconteceu sim. Deveria ter saído ontem a beta 4.
🙁
Como anda este mundo.
Nem sequer se respeita a Sacro.Santa maçã dentada!!!
naaaa, foram mesmo atacados, não sei se repararam, todos os dias houve um site a ser atacado na última semana 😛
Os hackers são violadores? Como o mundo anda…
Os detalhes: http://www.idownloadblog.com/2013/07/23/researcher-used-iad-exploit/
Os detalhes: http://www.idownloadblog.com/2013/07/23/researcher-used-iad-exploit/
Resumidamente, a Apple criou um novo serviço, iAd Workbench, para permitir aos developers fazerem publicidade às suas aplicações. Ao que parece o ataque era bastante simples – o sujeito tentava juntar nomes a uma conta e o servidor que gere o iAd Workbench devolvia-lhe nomes e emails de developers e conseguiu assim uns tantos. Que, com isso, lixou os testes do iOS beta 4, lixou.
http://www.idownloadblog.com/2013/07/23/researcher-used-iad-exploit/
Não há plataformas invioláveis em lado nenhum!
10 anos atrasados em segurança….
Só buracos…
A aposta deles é no Markting e publicidade. Se sobrar orçamento mandam para o departamento de desenvolvimento e segurança. Mas só os trocos que sobram das lavagens cerebrais :d
+1
Se esta situação se reflete na release do iOS 7 entao não é mau de todo. É melhor saber-se destas falhas antes produtos sairem do que quando ja estao em exploração.
Falhas existem em todo o lado e simplesmente temos de conviver com isso.
Para quem gosta de bonecos…
http://www.informationisbeautiful.net/visualizations/worlds-biggest-data-breaches-hacks/
Fica particularmente interessante se se filtrar só por empresas de tecnologia.
E sem filtro nenhum, quem descobre qual grande empresa de informática NÃO está no boneco?