iTunes_zero_day_securityec

Un grupo de hackers acaban de filtrar un zero-day de la tienda musical de Apple y se estima la mayor perdida por mas de 8 millones de dolares, se piensa que ha estado afectando a Apple.

Tras casi 11 años de la creación de iTunes, un sistema de compras de música que revolucionó por completo al mercado discográfico, Apple puede declarar con orgullo el haber superado la fabulosa cifra de 25 mil millones de canciones vendidas. Todo un suceso que demostró que el público está dispuesto a pagar por contenidos si se les ofrece una manera sencilla de buscarlos, descargarlos y comprarlos a un precio razonable. Pero el fallo que afectó desde el momento de su creación y  que hasta ahora sus ingenieros no han podido reparar el fallo que cada vez le proporciona perdidas.

loading…


Pero, que es un zero-day?.

Es un ataque contra una aplicación o sistema que tiene como objetivo la ejecución de códigos maliciosos, gracias al conocimiento de vulnerabilidades que, por lo general, son desconocidas para la gente y el fabricante del producto. Esto supone que aún no hayan sido arregladas. Este tipo de exploit circula generalmente entre las filas de los potenciales atacantes hasta que finalmente es publicado en foros públicos. Un ataque de día cero se considera uno de los más peligrosos instrumentos de una guerra informática.

Cabe recalcar que este método  es el mas efectivo y que no es necesario de robar credenciales o la utilización de alguna cuenta robada o tratar de hacer carding. Por el momento solo sirve para los sistemas operativos tanto para Windows y Mac y para eso tienes que tener instalado iTunes. En caso contrario que no lo tengas esta jodido, asi que lo puedes ir descargando aquí.

Una vez instalado iTunes y abierta la aplicación nos dirigimos en iTunes Store.

iTunes_zero_day_securityec_2Buscamos el álbum que deseamos descargar en mi caso elegí Mago de Oz y su álbum La leyenda de la Mancha.

Abrimos nuestro navegador preferido, en mi caso porque estoy utilizando Windows, abriré el Google Chrome. y escribiremos lo siguiente:  itunes plus aac m4a mas el álbum que deseamos encontrar.

iTunes_zero_day_securityec_3

En este caso nos muestra la pagina donde esta alojado el link donde podremos descargarlo.

Si en verdad pensaste que podrías descargar música gratis en iTunes sin tener que pagar,  caíste en una inocentada

Feliz día de los Inocentes!