Apple bestätigt Malware im App Store, Gefahr bei uns ist aber gering
Palo Alto Networks. Die prominenteste App, die davon betroffen ist, heißt WeChat, mit 500 Millionen Nutzern wird die Messenger-App als WhatsApp Chinas bezeichnet, die ist aber in ganz Asien populär.
Bisher wurden etwa 40 Apps "aus Sicherheitsgründen" aus dem Verkehr gezogen, laut dem chinesischen Sicherheitsunternehmen Qihoo sollen es aber an die 300 sein, die infiziert worden sind, schreibt die New York Times (NYT). Gegenüber der US-Tageszeitung hat Apple-Sprecherin Christine Monaghan den Vorfall auch bestätigt und gemeint, dass "nicht vertrauenswürdige Quellen" den gefälschten Developer-Code gepostet hätten und man jene Apps entfernt habe, bei denen man weiß, dass sie betroffen sind.
Laut einer Nachricht des angeblichen XcodeGhost-Autors auf Weibo könne man damit lediglich einige technische Basis-Informationen auslesen. Allerdings dürfte es theoretisch auch möglich sein, die Malware u. a. für Phishing einzusetzen.
Die Gefahr für heimische iOS-Nutzer ist aber aufgrund der besonderen Umstände gering, da die Manipulation auch damit zusammenhängt, dass chinesische Entwickler nicht ohne weiteres auf Server im Ausland zugreifen können (wo Apples Xcode liegt). Kritik an Apple wird aber dennoch laut, da die Prüfmethoden des Stores versagt haben. Vor allem ist die Angelegenheit für Apple auf einem Markt besonders peinlich, auf dem man besondere Ambitionen hat.
Download iTunes 12.3 - Die Apple Multimedia-Zentrale
Apple hat gestern vorhergehende Medienberichte bestätigt, wonach es Hackern aus China gelungen sei, den App Store mit Schadsoftware zu infizieren. Entdeckt wurde die als "XcodeGhost" bezeichnete Malware von den Sicherheitsforschern von Bisher wurden etwa 40 Apps "aus Sicherheitsgründen" aus dem Verkehr gezogen, laut dem chinesischen Sicherheitsunternehmen Qihoo sollen es aber an die 300 sein, die infiziert worden sind, schreibt die New York Times (NYT). Gegenüber der US-Tageszeitung hat Apple-Sprecherin Christine Monaghan den Vorfall auch bestätigt und gemeint, dass "nicht vertrauenswürdige Quellen" den gefälschten Developer-Code gepostet hätten und man jene Apps entfernt habe, bei denen man weiß, dass sie betroffen sind.
Xcode-Manipulation
Mit dem Fake-Entwickler-Code ist eine modifizierte Fassung des iOS-App-Compilers Xcode gemeint: Unbekannte hatten in China (lokal) erhältliche Versionen gegen die manipulierte Ausgabe ausgetauscht. Wie gefährlich die Manipulation tatsächlich ist, lässt sich derzeit aber schwer einschätzen.Laut einer Nachricht des angeblichen XcodeGhost-Autors auf Weibo könne man damit lediglich einige technische Basis-Informationen auslesen. Allerdings dürfte es theoretisch auch möglich sein, die Malware u. a. für Phishing einzusetzen.
Die Gefahr für heimische iOS-Nutzer ist aber aufgrund der besonderen Umstände gering, da die Manipulation auch damit zusammenhängt, dass chinesische Entwickler nicht ohne weiteres auf Server im Ausland zugreifen können (wo Apples Xcode liegt). Kritik an Apple wird aber dennoch laut, da die Prüfmethoden des Stores versagt haben. Vor allem ist die Angelegenheit für Apple auf einem Markt besonders peinlich, auf dem man besondere Ambitionen hat.
Download iTunes 12.3 - Die Apple Multimedia-Zentrale
Thema:
Apples Aktienkurs in Euro
Neue Apple-Bilder
Videos von und über Apple
Neue Downloads zum Thema Apple
Beiträge aus dem Forum
-
Surfstick für MacBook Air mit Sonoma 14
landbastler -
iPhone 13 + Smartwatch (keine Apple Watch)
Bilaltore -
Win-Viren am Mac prüfen?
mondayand0 -
IPhone Ortung verhindern.
PC.Nutzer -
Kontextmenu bearbeiten
Brutschi -
Zur Leseliste hinzugefügt in iPad (6 gen) wo landen die Daten?
Stefan_der_held -
Office 2019 MAC Problem
MiyaGi -
Windows Computer vergleichbar Apple M1 Mini
Lewio82 -
Grafiktablett oder iPad
Kody -
Browser ähnlich Safari
XSaschaX
Weiterführende Links
Jetzt als Amazon Blitzangebot
Ab 06:35 Uhr YV 520mb/s USB Sticks
Original Amazon-Preis
39,99 €
Blitzangebot-Preis
31,99 €
Ersparnis zu Amazon 20% oder 8 €
Neue Nachrichten
- Notebooksbilliger: Viele Technik-Produkte wieder stark reduziert
- Aktuelle Technik-Blitzangebote von Amazon im Überblick
- iOS 17.4-Update bringt neue Ladegeschwindigkeit für iPhone 12-Familie
- Microsoft kündigt neue OneDrive-Funktionen für Microsoft 365 Basic an
- "Was ist neu": Microsoft Store-Update zeigt nun Changelog mit an
- New York erlaubt selbstfahrende Autos - solange sie nicht selbst fahren
- E-Mail-Betrugswarnung: Kunden dreier deutscher Banken betroffen
Videos
Neueste Downloads
❤ WinFuture unterstützen
Sie wollen online einkaufen?
Dann nutzen Sie bitte einen der folgenden Links,
um WinFuture zu unterstützen:
Vielen Dank!
Alle Kommentare zu dieser News anzeigen