De website Engadget ontving maandag een email van Apple waarin aangegeven werd dat de hacker Thuat Nguyen gebannen werd, net als al zijn programma’s. Nguyen werd met de vinger gewezen door ontwikkelaars van applicaties voor de ebook.

“Ontwikkelaar Thuat Nguyen werd samen met zijn applicaties uitgesloten van de Apple Store voor het overtreden van het Program Licence Agreement, door frauduleus aankoopgedrag,” werd in de mail vermeld. In de mail wordt eraan toegevoegd dat “ontwikkelaars geen vertrouwelijke gegevens ontvangen van iTunes klantenaccounts wanneer een applicatie wordt gedownload.”

Slechts 400 iTunes accounts op een totaal van 100 miljoen zou zijn gepirateerd. Zo is Alexander Brie ervan overtuigd dat zijn programma Self Help Classics uit de top 50 van ebook-apps viel door de introductie van bijna 40 frauduleuze programma’s door de Vietnamese ontwikkelaar. Hij verdenkt Thuat Nguyen ervan zijn eigen applicaties te hebben opgekocht door accounts van iTunes-gebruikers te hacken. Alexander brie schat dat Nguyen zo ongeveer een miljoen dollar verduisterde, een bedrag dat telkens geblokkeerd werd en dus niet werd uitgekeerd aan de piraat. “Je hebt ongeveer 100 aankopen per dag nodig om de negende plaats te bekomen in de top van Amerikaanse ebooks. Vermenigvuldigd door 4,99 dollar – de kostprijs van een app, en door de 41 betrokken programma’s,draaide Nguyen een omzet van 20.000 dollar per dag. Midden mei moet Nguyen in totaal een miljoen dollar achterover hebben gedrukt, ook al kan dat technisch gezien het dubbele zijn,” legt hij uit.

De late uitleg over de gebeurtenissen wijzen erop dat de Viëtnamese hacker en het misbruik van de iTunes-accounts erg in het nadeel moeten hebben gespeeld van Apple.

De conclusie van hun mail is net zo ontwijkend. Er wordt iTunes-klanten aangeraden hun paswoord te veranderen en hun aankopen te annuleren wanneer ze ongewenste transacties vaststellen met hun kaarten, wat wijst op een slechte beveiliging van de accounts.

Veel paswoorden zijn inderdaad nog steeds van het type “azerty” (“qwerty”) of “123456”. Tiot slot heeft Apple besloten hun regels inzake beveiliging te herzien, door aan zijn klanten de drie codecijfers te vragen die vermeld staan op de achterkant van hun credit card.

Guillaume Garnier 

Meer informatie op http://www.lemondeinformatique.fr