... obwohl ich ein ziemlich sicheres Passwort im iTunes Store verwendete…

Wenn der Account missbraucht wurde, hat hier Apple nachzubessern und nicht Tomac.
Aber hier scheint es erst mal wieder wichtiger zu sein ja keine Schuld auf Apple abzuwälzen... da wird einem schlecht... leider ist es da egal in welchem Forum man sich da aufhällt, da gibt es überall solche Fanboys...

Da der Account ja geknackt ist und Du eh ein neues Paßwort brauchst: Wie lautete das "ziemlich sichere Paßwort"?

Das Passwort verrate ich nicht. Ich kann jedoch dazu sagen, dass es eine Kombination zwischen Zahlen und Buchstaben war.

… Ich denke eher dass da eine Luecke/Schwaeche vom Store ausgenuetzt wird.

Kreditkartendaten in Onlinestores zu speichern halte ich uebrigens in jedem Fall fuer (grob-)fahrlaessig...

heise (18.02.2011): Kein iTunes-Gutscheinkauf mit Click&Buy

heise (07.07.2010): Nach Sicherheitsproblemen im iTunes Store: Apple sperrt App-Anbieter

heise (05.07.2010): Unregelmäßigkeiten in Apples App Store

Kein iTunes-Gutscheinkauf mit Click&Buy

iTunes-Kunden können derzeit keine Geschenkgutscheine im iTunes Store beziehen, wenn sie als Zahlungsdienstleister Click&Buy nutzen. Der Bezahldienst entschloss sich laut einer Stellungnahme, die iFun.de vorliegt , als Reaktion auf eine "Betrugswelle" zu diesem Schritt: Dritte erlangten offenbar in etlichen Fällen die Zugangsdaten von iTunes-Kunden und bestellten "in großem Umfang" Geschenkgutscheine, um diese dann über Auktionsplattformen zu verkaufen.

"Dabei scheint es vermehrt User getroffen zu haben, die identische Zugangsdaten bei diversen Plattformen angelegt haben", schreibt der Bezahldienst – auf welchem Wege die Benutzernamen und Passwörter der betroffenen iTunes-Kunden letztlich ergaunert wurden, ist allerdings unklar. Click&Buy empfiehlt betroffenen Kunden, die iTunes-Zugangsdaten umgehend zu ändern und ein möglichst sicheres Passwort zu verwenden. Bei einer Verwendung eines identischen Passwortes sollten Kunden auch die Zugangsdaten für ihren Click&Buy-Account austauschen.

Das Unternehmen rät Opfern, Anzeige zu erstatten und sich jeweils an den Bezahldienst sowie den iTunes-Support zu wenden. "In Zusammenarbeit mit unserem Geschäftspartner arbeiten wir an einer Lösung, den Gutscheinkauf wieder zu ermöglichen", ergänzt der Zahlungsdienstleister. Im Forum Macuser.de berichten einzelne Kunden, dass sie ihr Geld zurückerstattet bekommen haben. Ob das generell so gehandhabt wird, ist unklar. Eine Anfrage von Mac & i bei Click&Buy blieb bislang unbeantwortet.

Ob auch iTunes-Kunden, die andere Zahlungsmittel verwenden, durch diese Betrugsmasche betroffen sind, bleibt derzeit offen. Apple Deutschland wollte die Angelegenheit nicht kommentieren. (lbe)

Nach Sicherheitsproblemen im iTunes Store: Apple sperrt App-Anbieter

Apple hat am Dienstag einen Anbieter von Anwendungen für iPhone, iPod Touch und iPad gesperrt, weil er Nutzer betrogen haben soll. Eine Schadenssumme nannte der Konzern nicht. Der vietnamesische Anbieter steht im Verdacht, in Nutzerkonten eingedrungen und von ihm selbst angebotene Comic-Apps gekauft zu haben. Die Machenschaften waren aufgefallen , als die Werke des Vietnamesen plötzlich in die Top 50 der meistverkauften Apps hochschossen und zeitweise 42 Plätze belegten.

Der Fall wirft Fragen über die Sicherheit von Apples App Store auf. Der Konzern riet in einer Mitteilung, dass sich geschädigte Nutzer an ihre Banken wenden sollten, um ihre Kreditkarte sperren zu lassen und das Geld zurückzubekommen.

Nach Angaben des Wall Street Journal gibt es inzwischen rund 150 Millionen iTunes-Nutzerkonten. Die Zeitung zitiert eine Apple-Mitteilung, laut der nun 400 Nutzerkonten kompromittiert worden seien. Die iTunes-Server selbst seien nicht betroffen. Die App-Entwickler bekämen auch keine vertraulichen Nutzerdaten ausgehändigt. Das Unternehmen wolle seine Sicherheitsvorkehrungen verbessern, indem Nutzer beispielsweise den Sicherheitscode ihrer Kreditkarte öfter als bisher eingeben müssten.

Apples iTunes Store wurde laut dem Bericht bereits öfter Anziehungspunkt für Betrüger. Diese verschafften sich für gewöhnlich Zugang zu dem Account eines Nutzers, änderten die Zugangsdaten und holten sich möglichst viele Musikstücke, Videos und Anwendungen aus dem Online-Laden. Die betroffenen Nutzer fielen die Machenschaften erst auf, wenn sie eine Rechnung ihres Kreditkartenanbieters bekämen oder versuchten, selbst Zugang zum iTunes Store zu bekommen.

Nach Einschätzung von Sicherheitsexperten habe das Hacken von iTunes-Konten aber im Gegensatz zu anderen "digitalen Verbrechen" wie Identitätsdiebstahl ein wesentlich geringeres Ausmaß. In Internetforen würden gehackte iTunes-Konten zum Verkauf angeboten, aber der Handel mit ihnen habe ein weit geringeres Volumen als der mit gestohlenen Kreditkarten- oder Sozialversicherungsnummern. (anw)

Unregelmäßigkeiten in Apples App Store

Diversen Berichten zufolge gab es am Wochenende Unregelmäßigkeiten in einer Bücherkategeorie in Apples App Store. So sollen zahlreiche schlecht eingescannte Bücher eines vorgeblich vietnamesischen Entwicklers in der Liste der meist verkauften Bücher aufgetaucht sein. Die Manipulation steht offenbar im Zusammenhang mit dem Ausspähen von iTunes-Zugangsdaten zahlreicher iTunes-Nutzer, die in diversen Foren darüber berichten, dass über ihr Konto "Book Apps" des Entwicklers gekauft wurden. Wie viele Anwender betroffen sind, ist unbekannt.

Um in der betroffenen Bücherkategorie unter den ersten 50 zu landen, bedarf es Schätzungen vom MacRumors zufolge nur zwischen 50 und 250 Verkäufen pro Tag. Somit betrüge die Zahl der betroffenen iTunes-Anwender vermutlich nur mehrere hundert. Apple hat die inkriminierten Apps mittlerweile aus dem App Store entfernt. Wie die Betrüger die Zugangsdaten ausgespäht haben, ist unklar; in der Regel gelangen sie aber über passwortstehlende Trojaner und Phishing-Seiten in deren Hände. Da sich mit iTunes-Konten Musik, Apps und Spiele herunterladen und mit den hinterlegten Kreditkartendaten auch gleich bezahlen lassen, sind sie unter Kriminellen ein begehrtes Handelsgut.

Der Vorfall wirft aber auch die Frage auf, ob und wie Apple die Angaben von Entwicklern verifiziert. Die angegebene Web-Adresse des Entwicklers soll auf eine Parking-Domain führen. Zudem stellt sich die Fragen, wie es die Apps überhaupt in Apples Store geschafft haben und warum es keinen Warnmechanismus gibt, der auf ein Fluten der Liste eines einzigen Anbieters hinweist. (dab)

Re: itunes account gehackt
08.11.2011 01:36 (in response to connor1982)

Hi, Leute

Wir sind das Redakteuren-Team von Macwelt.de und sammeln Informationen zu der ganzen Geschichte. Bitte meldet euch mit euren Erfahrungen zu den Betrugs-Apps unter folgedner Adresse: hkubiv@macwelt.de

Die Namen und andere persönlichen Daten werden selbstverständlich nicht genannt.

Grüße,
Macwelt-Team.

"Dabei scheint es vermehrt User getroffen zu haben, die identische Zugangsdaten bei diversen Plattformen angelegt haben"

@@ _mäuschen
In dem Artikel steht: "die Gratis-App taucht ohne ihr Zutun auf dem Home Screen ihres Geräts auf"
So ein Blödsinn. Keine App kann automatisch installiert werden.

Und heimliche In-App-Käufe sind ebenfalls nicht möglich, denn man muß Store Kit verwenden, was seinerseits dem User eine GUI ins Gesicht knallt zwecks Autorisierung des Kaufs. Die "Opfer" haben alle samt und sonders den Kauf bestätigt. Entweder persönlich oder sie haben das Paßwort rausgegeben oder ein zu schwaches verwendet.

Duck Dodgers
Gib am besten sämtliche Karten (EC,…) an die Bank zurück. Die sind schneller geknackt als Du Pommes essen kannst.

In dem Artikel steht: "die Gratis-App taucht ohne ihr Zutun auf dem Home Screen ihres Geräts auf"
So ein Blödsinn. Keine App kann automatisch installiert werden.

Für mich jedenfalls sehen alle hier verlinkten Fälle so aus, dass dort jeweils die Logindaten für den iTunes-Account in fremde Hände gelangt sind.

Es ist ja auch nicht schwer: der Accountname ist sehr oft eine leicht zu erratende Emailadresse, das Passwort wird von vielen Leuten gerne für mehr als einen Account verwendet oder ist zu schwach.

Und was hat der "Umfrageserver" bitte schön mit dem iTunes-Store zu tun?

… Apple da sehr kulant, aber es wäre natürlich noch schöner, wenn Sie das Problem beseitigen würden.

… Es dürfte nur eine Frage der Zeit sein, bis sich jemand auch mal an Apples Servern mit den ganzen begehrten iTS-Kunden- und Kredit- und Kontodaten versucht (oder es vielleicht sogar bereits geschafft hat).

Doch mit den neuen automatischen Downloads geht das schon. …

… Xbox Live phishing scam victims…

Tomac: Ein paar Fragen:
1. Nutzt Du iTunes auch unter Windows bzw. hast Du es dort mal benutzt?
2. Hast Du eine .mac/me.com/iCloud-E-Mail-Adresse für den Account verwendet?
3. Wenn 2. nicht zutrifft: Zufällig Yahoo?
4. Hast Du mal einen Virenscanner über Deinen Mac laufen lassen? Die Wahrscheinlichkeit einen Mac-Trojaner zu haben ist zwar gering, aber möglich. Es gibt kostenlose Scanner die das System auf die aktuell bekannten 14 Trojaner plus Varianten abscannen. Danach kannst Du die Software wieder deinstallieren (Sophos z.B. kann sonst ziemlich nerven.)
5. Hast Du das Passwort in irgendwelchen anderen Foren/Portalen etc. mit der selbern E-Mail-Adresse verwendet? Es ist viel leichter Sicherheitslücken in anderen Systemen auszunutzen um an die Passwörter zu kommen als eine Brute-Force auf die Apple-Server. Insbesondere da viele Foren die Passwörter in den Datenbanken nicht hashen/verschlüsseln.

Ich habe eine Kollegin deren iTunes-Account ebenfalls vor ein paar Wochen gehackt wurde. Dort war das Problem dass zunächst der E-Mail-Account geknackt wurde. Dann wurde darüber das Passwort des zugehörigen iTunes-Kontos zurückgesetzt.
Meine Kollegin bekam davon nix mit weil die E-mail-Benachrichtigungen über die Vorgänge sofort vom Server gelöscht worden sind.

5. Leider ja

… Der Masse an Leuten, die dazu nur eingeschränkt in der Lage ist, ein „selbst Schuld“ vor die Füße zu knallen, ist eine Frechheit. Denn letztlich gibt es zu Schlüsseln bisher nur unbefriedigende Lösungen. …

Die Keychain ist völlig ausreichend und löst das Problem. Damit ist jeder in der Lage.

Ihre Apple-ID, ... , wurde gerade verwendet, um einen Kauf in der App Galaxy Empire im App Store auf einem Computer oder Gerät zu tätigen, der/das noch nie zuvor mit dieser Apple-ID verknüpft war

Falls Sie diesen Kauf nicht getätigt haben, empfehlen wir, dass Sie unter iforgot.apple.com Ihr Kennwort ändern und dann den Artikel Apple-ID: Tipps zum Schutz der Sicherheit Ihres Accounts lesen, der weitere Informationen zum Thema bietet.