Creditcardgegevens iTunes
29 april 2011 - 13:34   
geplaatst door: Pieterr
Jullie zullen deze berichten ook ongetwijfeld al gezien hebben:
"Gegevens 2,2 miljoen creditcards gestolen van Sony".
Hackers Claim to Have PlayStation Users’ Card Data.

Het zet je weer even aan het denken hoe (on)prettig het is om je creditcardgegevens aan je iTunes account gekoppeld te hebben. Natúúrlijk gebeurt dit niet bij Apple (...) en mocht het gebeuren dan zal alles vast goed afgehandeld worden door Apple dan wel de creditcard-maatschappijen. Maar een klein beetje ongerust word ik toch wel als ik dit soort berichten lees.

"One experiment is worth a thousand expert opinions."
Creditcardgegevens iTunes
29 april 2011 - 14:09    reactie #1
geplaatst door: MacFrankie
Dit nieuws had ik inderdaad al op verschillende sites langs zien komen.

En dit is ook meteen een hele belangrijke reden waarom ik niet bang ben voor aanvallen op mijn Mac. Want waarom zou een kwaadwillende heel veel moeite doen om in te breken op een vrijwel onkraakbare computer, om vervolgens daar ergens, heel misschien, een credit card nummer met bijbehorende gegevens te vinden? Die kwaadwillende moet dat zo miljoenen keer doen, en dan heeft hij (m/v) wat kaartgegevens bij elkaar gesprokkeld.

Beter (vanuit het oogpunt van die kwaadwillende dan) is het om één centrale computer te kraken, om zo in één keer een hele serie kaartdetails (ruim 2 miljoen) buit te maken. Dat kost minder moeite en levert meer op.

Op mijn werk heb ik al Windows, thuis wil ik geen systeembeheerder meer zijn!
Creditcardgegevens iTunes
29 april 2011 - 14:16    reactie #2
geplaatst door: Pieterr

Citaat
MacFrankie om 14:09, 29-04-2011
Beter (vanuit het oogpunt van die kwaadwillende dan) is het om één centrale computer te kraken, om zo in één keer een hele serie kaartdetails (ruim 2 miljoen) buit te maken. Dat kost minder moeite en levert meer op.

Waar dacht je dat die iTunes creditkaartgegevens opgeslagen werden?
"One experiment is worth a thousand expert opinions."
Creditcardgegevens iTunes
29 april 2011 - 14:37    reactie #3
geplaatst door: Esquare

Citaat
Pieterr om 13:34, 29-04-2011
aar een klein beetje ongerust word ik toch wel als ik dit soort berichten lees.

Daar is maar één oplossing voor: opzeggen die creditcard. Want zodra je hem gebruikt, ben je 'kwetsbaar'.

Zelf maak ik me absoluut niet ongerust. Ik gebruik die dingen al tientallen jaren en ben één keer door de bank aangeschreven dat er misschien iets mis was met een afboeking. Iemand had iets bij Adobe besteld, en dat vonden ze verdacht. Ik niet.  :smile:

Probleem? Check eerst de opstartschijf met Schijfhulpprogramma én SMART Utility.
En kijk ook eens op: discussions.apple.com,•• The X LabOSX Daily of Tuts+ •en vermijd 'handige tooltjes' als CleanMyMac, Onyx, MacKeeper of Monolingual.
Creditcardgegevens iTunes
29 april 2011 - 16:25    reactie #4
geplaatst door: MacFrankie

Citaat
Pieterr om 14:16, 29-04-2011

...
Waar dacht je dat die iTunes creditkaartgegevens opgeslagen werden?

Centraal, bij Apple. En dat is voor criminelen de plek om in te gaan breken, want zo kun je in één keer vele nummers binnenhengelen. Mijn Mac hacken heeft geen zin, want daar staat niks, en al zou er toch wat staan, dan hebben ze, na veel moeite, maar één kaart ipv vele.

Op mijn werk heb ik al Windows, thuis wil ik geen systeembeheerder meer zijn!
Creditcardgegevens iTunes
29 april 2011 - 16:30    reactie #5
geplaatst door: willemijngreven
Is het niet zo dat wanneer ze jouw computer kunnen kraken ze ook weinig moeite met die van mij of Esquare zullen hebben?
Creditcardgegevens iTunes
29 april 2011 - 17:59    reactie #6
geplaatst door: MacFrankie
Ja, dat klopt, als wij allemaal een vergelijkbaar netwerk (provider / modem / router) hebben.

Maar dan moeten ze onze 3 IP adressen hebben, en na 3 keer een kraak hebben ze dan maximaal 3 keer credit card gegevens. Waarbij die van mij niet op mijn Mac te vinden zijn.

Met een centrale kraak heb je in één keer heel veel gegevens. In het geval van Sony zijn dat er 2,2 miljoen.

Daarom denk ik dat het voor hackers niet interessant is om mijn zeer moeilijk te kraken iMac te gaan hacken!

Op mijn werk heb ik al Windows, thuis wil ik geen systeembeheerder meer zijn!
Creditcardgegevens iTunes
29 april 2011 - 19:09    reactie #7
geplaatst door: PSYCHOMAC
Die gedachtengang volgend...

Nederland is helemaal niet zo interessant als land... Het zou dan inderdaad een bedrijf als Apple zelf moeten zijn.
Als ik het van Apple-computers wil halen zou ik eerder in Lichtenstein, Luxemburg of Monaco gaan kijken. Flink wat rijk volk , en best wel wat dommerikken ertussen.  En een hoge Apple-dichtheid zoals we eerder hebben kunnen lezen....
Zo heb ik een aantal jaren geleden van iemand met geld, (automatisch sluitend hek, oprit door het bos langer dan de straat waarin ik woon enz. enz.)een G5 gekocht. Hij had wel sommige gegevens gewist, maar in de map 'Library' alles laten staan ... o.a. de keychain bestandjes. Dat heb ik hem telefonisch gemeld en alles netjes gewist...  
Maar goed :creditcardgegevens  van een paar van dit soort mensen...

Trouwens.
Ik ben zelf meer geïnteresseerd in de snelheid waarmee een bedrijf zoiets ontdekt. Die lijkt me cruciaal. Het eerste wat je dan doet is zorgen dat die rekeningen geblokkeerd worden. Dat is meen ik bij Sony ook gebeurd. Hoe langer de tijdsduur tussen diefstal en ontdekking hoe meer ze met de gegevens kunnen doen ...

iMac 2007 20", iMac 27", iMac 21", 10x iMac G3 , 2x iMac G4, 1x iMac G5 ,2xPM dual 1.8 en dual 2.0 G5; 2x MacPro ;15/17/23inch Display(alu en model ervoor), powerbook 12/15/27inch,  Apple TV, 2xApple Cube/17 "ADC Scherm, PM G4 QuickSilver, en verder nog veel te veel om op te noemen. Een verzamelaar dus!
Creditcardgegevens iTunes
29 april 2011 - 22:26    reactie #8
geplaatst door: Blender
Ik heb al drie keer misbruik van een creditcard gehad. Gelukkig krijg je alles vergoed van de creditcardmaatschappij want anders was ik er natuurlijk al mee gekapt. Een creditcard is totaal niet veilig. Een verbetering is dat veel sites nu een extra controle uitvoeren waarbij je ook je pincode moet invoeren. Dit zou eigenlijk verplicht moeten zijn.
Creditcardgegevens iTunes
29 april 2011 - 22:43    reactie #9
geplaatst door: FanBoy
ik mag hopen dat een andere pincode is dan degene die je in de winkel gebruikt, anders wordt het wel heel makkelijk om je kaart na te maken......
-= If you ain't got nothing nice to say, then don't say nothing at all =-
Creditcardgegevens iTunes
30 april 2011 - 10:11    reactie #10
geplaatst door: willemijngreven
Interessant gaat nu worden hoe de gevolgen van dit soort acties aangepakt gaan worden. Vooralsnog lijkt Sony niet genegen om hiervoor enige aansprakelijkheid te willen aanvaarden. Dit omdat iedere gebruiker akkoord is gegaan met de gebruikersovereenkomst waarin wordt vermeld dat Sony niet aansprakelijk is voor dit soort praktijken.

http://www.nu.nl/games/2503860/sony-stelt-niet-aansprakelijk-hack.html

Wellicht wordt het nu tijd dat de 'gebruikersovereenkomst' een belangrijker factor gaat worden wanneer je een aanschaf overweegt. Temeer daar de rechtsgeldigheid vaak, zo ook hier, niet van tevoren vaststaat.

Creditcardgegevens iTunes
30 april 2011 - 16:29    reactie #11
geplaatst door: MacFrankie
Het lijkt me dat Sony niet sterk staat. Sony biedt zijn diensten aan in Nederland, en moet daardoor ook aan de Nederlandse wetgeving voldoen. Sony bewaart "onze" betalingsgegevens, en heeft daarmee de verantwoordelijkheid voor de veiligheid van die gegevens.

Voor Apple en de iTunes Music Store / App Store geldt hetzelfde: Apple is verantwoordelijk, niet de consument.

Als een bedrijf die verantwoordelijkheid niet kan of wil nemen, dan zullen ze iDeal of andere (bank)betalingsmethodes moeten accepteren, of het probleem bij een derde partij neerleggen, zoals PayPal.

Op mijn werk heb ik al Windows, thuis wil ik geen systeembeheerder meer zijn!
Creditcardgegevens iTunes
30 april 2011 - 16:44    reactie #12
geplaatst door: willemijngreven
Ik ben niet juridisch onderlegd. Dus of Sony wel of niet in overeenstemming met de Nederlandse wet handelt kan ik niet beoordelen. Wel is mij hiermee duidelijk dat gedupeerden uit Nederland een lange adem zullen moeten hebben waarbij de uitkomst niet van tevoren vast staat. Sony staat in ieder geval niet te trappelen om de gedupeerden schadeloos te stellen. Men zal dit bedrijf via de rechtbank tot compensatie moeten dwingen. Dat is iets dat ik niet dagelijks bij de hand heb. Bij Sony zelf zal men daarmee veel meer ervaring hebben.
Creditcardgegevens iTunes
30 april 2011 - 22:46    reactie #13
geplaatst door: mikes
daarom koop ik itunes kaarten, we hebben veel winkels die regelmatig acties houden 2+1 gratis. oa Dreamland doet weer actie van 12 tem 14 mei. 2 van 50€ en 1 tje van 50€ gratis. Heb ook nog via mastercard gekocht, maar wis nadien mijn gegevens in mijn account informatie. Vandaar nu nog enkel itunes kaarten. Weet iemand of het voldoende is je gegevens te wissen, doet me inderdaad nadenken zoals pieterr aanhaalt......
De "apple" valt niet ver van de boom.....
Creditcardgegevens iTunes
1 mei 2011 - 22:42    reactie #14
geplaatst door: Blender

Citaat
FanBoy om 22:43, 29-04-2011
ik mag hopen dat een andere pincode is dan degene die je in de winkel gebruikt, anders wordt het wel heel makkelijk om je kaart na te maken......

Ik begrijp je niet helemaal, maar in ieder geval zit bij mijn creditcard een pincode die je bij sommige betalingen moet invoeren en dat maakt zo'n creditcard natuurlijk stukken betrouwbaarder maar dan zou die code eigenlijk bij iedere betaling verplicht moeten zijn.

Creditcardgegevens iTunes
1 mei 2011 - 22:55    reactie #15
geplaatst door: THX-1138
Je kan kiezen om je iTunes-account te koppelen aan Click & Buy. Aankopen gaan dan direkt van je betaalrekening af.

Je kan ook een viruele creditcard nemen. Deze is pre-paid. Ik heb het hier over
http://www.mywirecard.com Hackers kunnen dan nooit meer bemachtigen dan je prepaid-tegoed.

(Bewerkt door Onderkoffer om 22:56, 1-05-2011)

(Bewerkt door Onderkoffer om 22:56, 1-05-2011)

Creditcardgegevens iTunes
2 mei 2011 - 19:24    reactie #17
geplaatst door: Pieterr
"One experiment is worth a thousand expert opinions."