Sicherheitslücken

Apple Mac App Store bereits gehackt



Dr. Thomas Hafen ist freier Journalist in München. Er verfügt über langjährige Erfahrung als Redakteur in verschiedenen IT-Fachmedien, darunter NetworkWorld Germany und ChannelPartner. Seine fachlichen Schwerpunkte liegen in den Bereichen Data Center, Telekommunikation und Cloud Computing.
Nur wenige Stunden nachdem Apple seinen App Store für Mac gelauncht hat, war er auch schon gehackt. Dies berichtet der Mac-Blog Apple Insider.
Wie der App Store für iPhone und iPad ist auch der Mac App Store Hackerangriffen ausgesetzt.
Wie der App Store für iPhone und iPad ist auch der Mac App Store Hackerangriffen ausgesetzt.
Foto: Apple

Nur wenige Stunden nachdem Apple seinen App Store für Mac gelauncht hat, war er auch schon gehackt. Dies berichtet der Mac-Blog Apple Insider.

Demnach konnte man Bezahl-Apss kostenlos starten, indem man Empfangsbestätigung- (Receipt) und Signatur-Dateien per Copy & Paste einfach durch entsprechende Dateien einer kostenlosen App ersetzte.

Laut John Gruber von Daring Fireball funktioniert das allerdings nur bei Programmen, die nicht Apples Validierungsregeln folgen. So überprüfen manche Apps nur, ob es eine valide Empfangsbestätigung gibt, aber nicht ob diese zur ID des Programms passt.

Über diese einfache Dateiersetzung hinaus behaupten laut Gizmodo manche Hacker, auch Apples Sicherheitsmaßnahmen für den App Store überwunden zu haben. Bereits im Dezember 2010 hat ein Hacker namens "Dissident" behauptet, einen Crack mit dem Namen Kickback programmiert zu haben. Dieser soll aber erst in einiger Zeit freigelassen werden, wenn der App Store sich etabliert hat.

Obwohl Entwickler über die Unterstützung des Mac App Store bereits in frühen Version von Mac OS X 10.6.6 berichtet haben, gibt es keinen Beweis dafür, dass Apple die Sicherheit des App Store intensiv getetstet hat. (haf)

Zur Startseite