YouTube与iTunes相继被骇

http://www.ithome.com.tw/it...php?c=62112

骇客透过YouTube的跨站脚本（cross-site scripting，XSS）漏洞植入成人网站连结；而iTunes的问题似乎更为严重，被怀疑是使用者帐号遭骇，并改变了电子书的排行榜。

在美国国庆日（7/4）当天，Google旗下的YouTube与苹果iTunes都传出被骇的消息。

骇客透过YouTube的跨站脚本（cross-site scripting，XSS）漏洞植入成人网站连结；而iTunes的问题似乎更为严重，被怀疑是使用者帐号遭骇，才会于电子书类别的前五十大应用程式排行榜中有41款是来自于同一名开发人员。

根据国外媒体报导，锁定YouTube的骇客利用该站的跨站脚本漏洞，在歌手Justin Bieber的回应网页上嵌入一个介绍该名歌手的跳出式视窗，并将用户导向成人网站。看起来骇客并非直接在YouTube上植入恶意程式，IDG News引述Google的回应表示，Google暂时隐藏回应系统并已修复该问题，且使用者的Google帐号并未受到危害。

iTunes的被骇状况则更令人担心。外界发现App Store付费电子书应用程式的前五十大销售排行榜中，有41款都是来自于Thuat Nguyen的越南开发人员，这些电子书大多是日本漫画，而且品质像是盗版。

此事是由iPhone开发人员Patrick Thomson所揭露，他探查自己应用程式排名下滑的原因，才发现Nguyen的应用程式占据了大多数的排名，且这些应用程式绝大多数都没有评论，仅有两笔使用者评论透露自己的iTunes帐号被骇；Thomson认为是Nguyen利用别人的帐号买了自己的应用程式才使得他所出版的电子书应用程式占了前五十大的8成，且居高不下。

另一名开发人员Alex Brie分析，这些电子书内容并未在地化，却能在美国App Store电子书市场的前五十大占据41席，假设这是非常受越南人欢迎的电子书，那么这些书籍应该也会出现在越南的App Store中，结果却是连前两百大都没有，因此有可能是使用者iTunes帐号被窃。

Brie亦发现在iTunes上从事不法行为的也许不只是Nguyen，因为他在前两百大付费电子书应用程式中也发现了其他可疑状况。（编译/陈晓莉）