Kommentare zu: ClickandBuy: Die Sicherheitslücke, von der niemand wissen wollte https://macnotes.de/2012/07/26/clickandbuy-sicherheitsluecke-ermoeglichte-logindaten-auszuspaehen/ iPhone, iPod, iPad, Mac - das unabhängige Magazin rund um Apple Tue, 28 Dec 2021 14:37:32 +0000 hourly 1 https://wordpress.org/?v=6.9.1 Von: Jakob Rogalski https://macnotes.de/2012/07/26/clickandbuy-sicherheitsluecke-ermoeglichte-logindaten-auszuspaehen/#comment-161970 Sat, 28 Jul 2012 09:25:14 +0000 http://www.sajonara.de/?p=25891#comment-161970 Ich finde Click & Buy ja eigentlich im Zusammenhang mit iTunes sehr praktisch. Was ich allerdings schon immer unnötig fand, ist die Meldung über eine Transaktion, ohne mir zu sagen, wofür der Kauf eigentlich genau war. Dann bringt mir die Meldung schließlich nichts.

Selbst, wenn ich mich in mein Benutzerkonto einlogge, muss ich die Rechnungsnummern mit iTunes abgleichen, bevor ich sehe für welche Inhalte ich bezahlt haben soll.

Click and Buy ist für iTunes-Benutzer ja eine gute Sache, aber mehr Transparenz wäre mir schon immer lieber gewesen. Es sollte doch möglich sein die Produkte in einer Rechnung zu listen, nicht ihre Nummern.

Vielleicht sollte Apple sich mal mit der Click and Buy hinsetzen und die Angelegenheit sauberer machen :-)

Hab mit allerdings die Mühe gemacht und alle Rechnungen miteinander abgeglichen: alles OK – vielen Dank für den Tipp!

]]>
Von: eyeinthesky https://macnotes.de/2012/07/26/clickandbuy-sicherheitsluecke-ermoeglichte-logindaten-auszuspaehen/#comment-161969 Fri, 27 Jul 2012 15:23:08 +0000 http://www.sajonara.de/?p=25891#comment-161969 Sehr schön geschriebener Artikel. Es ging ja auch „nur“ darum, dass mit erfolgreichem Missbrauch dieser Sicherheitslücke die Kernkompetenz der Firma komplett ruiniert gewesen wäre – nämlich sicher Geldgeschäfte abzuwickeln. Ähnlicher Fall wie bei gewissen SSL Anbietern, denen die Absicherung der Zertifikatsaustellungs-Stellen nicht wichtig genug ist und die sich dann – nachdem sie gehackt wundern – wundern, dass sie insolvent gehen.

]]>