Na iTunes a PayPal řádí zloději

Počítačoví piráti zřejmě objevili díru v zabezpečení oblíbeného internetového obchodu iTunes.

Od včerejška znepokojení uživatelé bombardují společnost stížnostmi, že někdo z jejich účtu utratil tisíce dolarů. Všechny případy přitom mají jedno společné - poškození používali k placení internetovou službu PayPal. Problém se může týkat i desítek tisíc českých uživatelů.

Na problém první upozornil Erick Schonfeld ze známého serveru TechCrunch. "Někdo mi ukradl z účtu na PayPal veškeré peníze. Život mi tedy uštědřuje slušné ťafky," cituje Schonfeld zápis jedné z obětí na Twitteru. Jiní měli více štěstí.

"Někdo z mého účtu provedl platby za 4700 dolarů. Zavolal jsem bezpečnostní linku PayPal a tam mi potvrdili, že od rána registrují velké množství stížností na neoprávněné nákupy na iTunes," řekl serveru TechCrunch muž, jenž stačil platby zablokovat.

Samotný PayPal slíbil, že vrátí všechny peníze zneužité počítačovými piráty, trvá však na tom, že se jeho systém obětí pirátů nestal.

"Můžeme potvrdit, že PayPal jako takový nebyl ohrožen, neregistrujeme žádné neoprávněné přístupy k našim účtům. Neautorizované platby vrátíme," uvedla společnost.

Vinu odmítá také firma Apple. "Mohu potvrdit, že naše servery napadeny nebyly. Všichni, kteří se stali obětí podvodu, by měli okamžitě kontaktovat své banky a změnit přístupová hesla," píše se ve firemním prohlášení.

S tím souhlasí i bezpečnostní konzultant společnosti Symantec Jakub Jiříček.

"Tohle není nějaký speciální virus nebo červ, který by útočil přímo na PayPal nebo iTunes. Je to problém uživatelů a bezpečnosti jejich počítačů," řekl HN. S největší pravděpodobností se útočníci dostali do operačního systému počítačů a získali z něj přístupové heslo k PayPalu. "Ale jestli si to uživatelé zavinili sami, že klikli na podezřelý odkaz v e-mailu, nebo se nakazili při návštěvě zavirované stránky, to dnes nevíme," řekl Jiříček.

Případ připomíná události z července tohoto roku, kdy správci AppStoru, kde si naprostá většina majitelů iPhonů kupuje aplikace pro své telefony, odstranili jistý program na čtení knížek ve vietnamštině. Tehdy přes 400 uživatelů zjistilo, že jim někdo naboural účty, zatímco počet stažení vietnamské aplikace prudce rostl.

Současný případ je ale jiný. Útočníci nakupovali písničky, aplikace nebo také artefakty do on-line her na hrdiny. Nezdá se, že by z toho mohly firmy, jež zboží prodávají, jakkoli profitovat. Tím spíše, že PayPal slíbil vrátit všechny peníze zpět na účty uživatelů.

"Vypadá to, že si jen někdo testoval, jestli je podobný útok vůbec možný. Tento útok člověka otráví, ale je to vlastně jediná škoda, kterou to způsobí," uklidňuje Jiříček.

Bezpečnostní experti opakovaně radí, aby lidé nepoužívali stejné heslo k PayPalu či jiným platebním systémům a k osobnímu e-mailu a neukládali si hesla do paměti internetového prohlížeče