Apple cierra iTunes Connect porque el sistema conectaba al usuario a cuentas al azar

El error que se ha detectado en las últimas horas en iTunes Connect ha obligado a Apple a cerrar dicho servicio mientras se localiza y repara el fallo, que no es precisamente menor.

Aunque no se puede decir cuantos desarrolladores han sido afectados, tampoco sería descabellado decir todos, ya que el sistema conectaba a cuentas de otros de manera aleatoria. No es posible saber el alcance del problema en el momento de escribir estas líneas.

iTunes Connect es el sitio donde los desarrolladores gestionan las aplicaciones en todos el ecosistema de tiendas de la compañía, tanto apps para iOS y OS X como libros. El problema está siendo catalogada como un fallo de seguridad muy grave.

Cuando un desarrollador con sus credenciales se conectaba al servicio, iTunes Connect lo identificaba como otro desarrollador al azar y lo conectaba a su cuenta, lo que implica que, sin quererlo, tenía acceso a todos los datos de éste: Desarrollo, código, proyectos, aplicaciones a medio hacer, aplicaciones publicadas, direcciones de correo privadas, etc.

Por norma general, los desarrolladores que han detectado el problema, se han desconectado y re-conectado de nuevo, con el mismo resultado. En las redes sociales se ha establecido algo parecido a un feedback improvisado y no ha tardado mucho en aparecer el cartel de servicio no disponible. No se sabe si era posible realizar cambios por parte de un desarrollador en una cuenta que no era la suya, por lo que tampoco se sabe si algún desarrollador ha salido mal parado del problema.

Vía | Appleinsider

Industria iOS OS X #itunes-connect