| |
在美国国庆日当天，Google旗下的YouTube被黑，不久苹果iTunes也传出被黑的消息。
黑客透过YouTube的跨站脚本（cross-site scripting，XSS）漏洞植入成人网站连结；而iTunes的问题似乎更为严重，被怀疑是使用者帐号遭黑，才会于电子书类别的前五十大应用程序排行榜中有41款是来自于同一名开发人员。
根据国外媒体报导，锁定YouTube的黑客利用该站的跨站脚本漏洞，在歌手Justin Bieber的回应网页上嵌入一个介绍该名歌手的跳出式窗口，并将用户导向成人网站。看起来黑客并非直接在YouTube上植入恶意程序，IDG News引述Google的回应表示，Google暂时隐藏回应系统并已修复该问题，且使用者的Google帐号并未受到危害。
iTunes的被黑状况则更令人担心。外界发现App Store付费电子书应用程序的前五十大销售排行榜中，有41款都是来自于Thuat Nguyen的越南开发人员，这些电子书大多是日本漫画，而且品质像是盗版。
此事是由iPhone开发人员Patrick Thomson所揭露，他探查自己应用程序排名下滑的原因，才发现Nguyen的应用程序占据了大多数的排名，且这些应用程序绝大多数都没有评论，仅有两笔使用者评论透露自己的iTunes帐号被黑；Thomson认为是Nguyen利用别人的帐号买了自己的应用程序才使得他所出版的电子书应用程序占了前五十大的8成，且居高不下。
另一名开发人员Alex Brie分析，这些电子书内容并未在地化，却能在美国App Store电子书市场的前五十大占据41席，假设这是非常受越南人欢迎的电子书，那么这些书籍应该也会出现在越南的App Store中，结果却是连前两百大都没有，因此有可能是使用者iTunes帐号被窃。
Brie亦发现在iTunes上从事不法行为的也许不只是Nguyen，因为他在前两百大付费电子书应用程序中也发现了其他可疑状况。 |
|
|
| 【收藏】【打印】【进入论坛】 |
|
|
|
|
| |
|
|
|
