Apple

ข่าวใหญ่วันนี้คือ App Store ของแอปเปิลโดนแฮ็ก และมีเจ้าของบัญชี iTunes จำนวนมากรายงานว่าถูกใช้บัตรเครดิตสั่งซื้อโปรแกรมปลอมๆ แอปเปิลยังไม่ออกแถลงการณ์อะไร ดังนั้นใครมี iTunes Account ควรเปลี่ยนรหัสผ่าน+เอาข้อมูลบัตรเครดิตออกด่วน

เรื่องค่อนข้างซับซ้อน ขอสรุปเป็นประเด็นๆ จะดีกว่า

ต้นเรื่องมาจาก Twitter และ forum ของเว็บแมคหลายแห่ง

  • ตอนแรกมีรายงานว่ามีตัวการเพียงรายเดียว (ซึ่งใช้ชื่อปลอมตามคาด) ส่ง app ปลอมๆ เข้าไปใน App Store เป็นจำนวนมาก แต่ภายหลังมีรายงานว่ามีคนทำแบบนี้อีกเพียบ
  • จากนั้นแฮ็กเกอร์ได้เจาะเข้าไปยังบัญชี iTunes ของผู้ใช้เป็นจำนวนมาก และทำการสั่งซื้อ app ปลอมเหล่านี้
  • เท่าที่มีรายงาน ผู้ใช้ iTunes เสียเงินไประหว่าง 100-1,400 ดอลลาร์ โดยพฤติกรรมมักเป็นการซื้อ app ราคาถูกหลายตัว และซื้อ app ราคาแพงหนึ่งตัว
  • มีรายงานเช่นกันว่า บางกรณีจะโหลด app ฟรี แล้วใช้ช่องทาง in-app purchase เพื่อจ่ายเงินแทน
  • app ปลอมๆ ที่ถูกซื้อ ไต่ขึ้นชาร์ทของ App Store อย่างรวดเร็ว โดยยังไม่ทราบแรงจูงใจของแฮ็กเกอร์ว่าเพื่อเงิน เพื่ออันดับ หรือเพื่อป่วน

ตอนนี้ยังไม่มีปฏิกริยาใดๆ จากทางแอปเปิล แต่มีคนเห็นว่า app ปลอมบางส่วนถูกลบออกไปบ้างแล้ว แสดงว่าแอปเปิลคงรู้ปัญหานี้แล้ว

คนที่รายงานปัญหาถูกแฮ็กนี้มีหลายประเทศ ทั้งอเมริกา และอังกฤษ (แปลว่าบัญชีของไทยก็มีสิทธิ์โดน) พอเรื่องแดงขึ้นมา มีคนตามรอยแล้วพบว่าถูกแฮ็กตั้งแต่ 4 สัปดาห์ก่อน

สิ่งที่ควรทำสำหรับผู้ที่มีบัญชี iTunes ทุกคน

  • ตรวจสอบ transaction ย้อนหลัง ว่ามีการซื้อ app ที่ไม่ใช่ของเราหรือไม่
  • ถ้ามี app แปลกๆ ลองตรวจสอบรายชื่อจาก The Next Web
  • เปลี่ยนรหัสผ่านของบัญชี iTunes ในทันที
  • ถ้ายังไม่สบายใจ อาจเอาข้อมูลบัตรเครดิตหรือข้อมูลที่สำคัญ ออกจากบัญชี iTunes เป็นการชั่วคราว

ที่เหลือคงทำได้แต่รอแถลงการณ์จากแอปเปิล ส่วนความเคลื่อนไหวสามารถตามได้จากเว็บแมคทั่วไป และ Blognone จะนำมารายงานเป็นระยะครับ

ที่มา - The Next Web ข่าวต้นเรื่อง, The Next Web อัพเดตล่าสุด

แหล่งข้อมูลอื่น - 9to5mac, MacRumors

Hiring! บริษัทที่น่าสนใจ

Fastwork Technologies company cover
Fastwork Technologies
Fastwork.co เว็บไซต์ที่รวบรวม ฟรีแลนซ์ มืออาชีพจากหลากหลายสายงานไว้ในที่เดียวกัน
Bangmod Enterprise company cover
Bangmod Enterprise
The leader in Cloud Server and Hosting in Thailand.
Icon Framework co.,Ltd. company cover
Icon Framework co.,Ltd.
Global Standard Platform for Real Estate แพลตฟอร์มสำหรับธุรกิจอสังหาริมทรัพย์ครบวงจร มาตรฐานระดับโลก

ข่าวใหญ่เลยนะเนี่ย

ลองเข้าไปดูบัญชีตัวเองแล้ว โชคดีที่ไม่มีใครแฮ็คไปซื้ออะไร
แอปเปิลควรออกมาแถลงด่วนๆ ว่ามันเกิดอะไรขึ้น

เท่าที่รู้ scb easy ครับ
ของ ธ.กรุงเทพยังไม่มีที่ใช้จากบัญชีได้เลย อย่างน้อยก็ต้องมีเดบิตก่อน
(scb ไม่ต้องมีบัตรอะไรเลย)

เอ..แต่ก่อนผมเองก็ใช้ scb นะครับ แต่ต้องการจะซื้อของจาก ตปท นี่หล่ะครับ
ผมเลยไปสอบถามที่ธนาคารดู ปรากฏว่าได้คำตอบว่าไม่มีบริการแบบนี้หน่ะครับ

ตอนนี้ผมเลยไปใช้บริการของ Kbank แทน แล้วใช้ K-Web Shopping Card ซึ่งจะได้เลขบัตรเครดิทของ Visa ใช้ซื้อของ ตปท ได้สบายครับ ตราบใดที่ยังมีเงินอยู่ในบัญชี (เป็นลักษณะเดบิท แต่ตอนซื้อของ เลือกให้เป็น Visa Credit ได้เลย)

redarmy Mon, 07/05/2010 - 21:53

อีกสักพัก Apple ก็อาจจะแถลงข่าวว่า
"จากการตรวจสอบ เหตุดังกล่าวเกิดจากซอฟต์แวร์บน App Store คำนวณผิดพลาด ทำให้มีการสั่งซื้อ App ปลอมจำนวนมาก" :-P

neverlock Mon, 07/05/2010 - 23:12

server iTune โดน hack หรือไม่ก็ user ที่ใช้ iTune บน windows โดน hack pass
ผมว่ารอฟังแถลงข่าวก่อนดีกว่า (แต่ข่าวมาจาก mac forum ก็กลัวๆเหมือนกันว่าจะโดนที่ server หนาวๆร้อนๆเหมือนกันแฮะ)

ผมอยากรู้ว่าทาง Apple ไม่ได้ตรวจสอบ Application โดยละเอียดหรือครับ มีใครเคยส่งโปรแกรมขึ้นไปบ้างครับ

อันนี้เป็นคำถามใหญ่สำหรับแอปเปิลเลยครับ

คือส่วนที่โดนแฮ็กบัญชี ซึ่งถือเป็นการแฮ็กแบบปกติที่ใครๆ ก็โดนได้ (เช่น ของ AT&T ที่เพิ่งโดนข้อมูลผู้ใช้ iPad หลุดออกไป) คงโดนด่าตามปกติ

แต่เรื่อง app ปลอมขึ้นไปได้ (ตามข่าวคือชื่อปลอม เว็บเปล่า ที่อยู่ปลอม) ทั้งที่แอปเปิลเข้มงวดกับ App Store มาก ไม่ว่าจะเป็นกรณี Google Voice และอื่นๆ รวมถึง app โป๊หรือผิดกฎหมายทั้งหลาย อันนี้คงทำแอปเปิล (และสาวกแถวๆ นี้) หมดเครดิตเรื่องนี้ไปอีกนานเลยล่ะครับ

ทีโปรแกรมโป๊กับโปรแกรมเหมือนของตัวเองละก็ตรวจสอบกันซะละเอียดยิบหลายวันทีเดียว (ได้ยินว่าตรวจ code เลยหรือเปล่า..)
แต่พอโปรแกรมไม่ปลอดภัยแบบนี้ละก็ ดันให้หลุดผ่านไปสบายๆเฉยๆตั้งหลายตัว = ="

Iterator Tue, 07/06/2010 - 02:31

ตกลง App ปลอมที่ว่าจำนวนมากนั้น ผ่านระบบคัดกรองอันมาตรฐานสูงมาได้ ?

ไม่รู้ว่าข้อมูลสำคัญระดับไหนที่รั่วไหลออกไปแล้ว

ลูกค้าที่โดนแฮกไป นี่ทาง apple จะรับผิดชอบอะไรบ้าง ?

ยังไง ก็ถือเป็น กรณีศึกษาที่ดี สำหรับ ค่าย อื่น ๆ ที่จะทำ app store

น่ากลัวจริงๆ อย่างว่าพอเป็นที่ๆมีเงินหมุนเวียนเยอะก็ตกเป็นเป้าหมายของพวกมิจฉาชีพ

vtwifuvjt Tue, 07/06/2010 - 18:51

แล้ว Android Market ที่เข้มงวดไม่เท่าแอปเปิ้ลจะโดนด้วยรึป่าวครับเนี่ย น่ากลัวแหะ

Apple
public://topics-images/apple_webp.png
SCB10X
public://topics-images/347823389_774095087711602_515970870797767330_n_webp.png
Windows 11
public://topics-images/hero-bloom-logo.jpg
Doom
public://topics-images/doom_logo.png
Huawei
public://topics-images/huawei_standard_logo.svg_.png
Threads
public://topics-images/threads-app-logo.svg_.png
Google Keep
public://topics-images/google_keep_2020_logo.svg_.png
Fortnite
public://topics-images/fortnitelogo.svg_.png
Instagram
public://topics-images/instagram_logo_2022.svg_.png
SCB
public://topics-images/9crhwyxv_400x400.jpg
Microsoft
public://topics-images/microsoft_logo.svg_.png
Basecamp
public://topics-images/bwpepdi0_400x400.jpg
Tinder
public://topics-images/hwizi8ny_400x400.jpg
FTC
public://topics-images/seal_of_the_united_states_federal_trade_commission.svg_.png
Pinterest
public://topics-images/pinterest.png
Palantir
public://topics-images/-nzsuc6w_400x400.png
Gemini
public://topics-images/google_gemini_logo.svg__0.png
AIS Business
public://topics-images/logo-business-2021-1.png
PostgreSQL
public://topics-images/images.png
JetBrains
public://topics-images/icx8y2ta_400x400.png
Krungthai
public://topics-images/aam1jxs6_400x400.jpg
Palworld
public://topics-images/mccyhcqf_400x400.jpg
Bill Gates
public://topics-images/bill_gates-september_2024.jpg
VMware
public://topics-images/1nj4i1gp_400x400.jpg
Take-Two Interactive
public://topics-images/0khle7nh_400x400.jpg
OpenAI
public://topics-images/ztsar0jw_400x400.jpg
Thailand
public://topics-images/flag_of_thailand.svg_.png
NVIDIA
public://topics-images/srvczsfq_400x400.jpg
ServiceNow
public://topics-images/ytnrfphe_400x400.png
PS5
public://topics-images/playstation_5_logo_and_wordmark.svg_.png
Klarna
public://topics-images/urcllpjp_400x400.png
Google Play
public://topics-images/play.png
Drupal
public://topics-images/drupal.png
Virtua Fighter
public://topics-images/virtua_figther_2024_logo.png
Paradox Interactive
public://topics-images/paradox_interactive_logo.svg_.png
Europa Universalis
public://topics-images/europa-icon.png
Nintendo Switch 2
public://topics-images/mainvisual.png
Cloudflare
public://topics-images/cloudflare_logo.svg_.png
Samsung
public://topics-images/samsung.png
Google
public://topics-images/google_2015_logo.svg_.png
Uber
public://topics-images/uber.png
Microsoft 365
public://topics-images/m365.png
USA
public://topics-images/flag_of_the_united_states.svg_.png
GM
public://topics-images/0pe0po-z_400x400.jpg
Perplexity
public://topics-images/perplex.jpg
Xperia
public://topics-images/xperia.png
iOS 18
public://topics-images/ios-18-num-96x96_2x.png