Viber führt Hack seines App-Store-Kontos auf iTunes-Lücke zurück

Der Messaging-Dienst-Anbieter Viber hat nach eigenen Angaben eine gravierende Sicherheitslücke in Apples iTunes Connect entdeckt. Sie wurde offenbar ausgenutzt, um die App-Store-Seite des Unternehmens zu entstellen. Durch den Fehler ist Viber nicht in der Lage, den Zugriff des Angreifers auf sein gehacktes iTunes-Connect-Konto zu unterbinden.

In der vergangenen Woche räumte Viber ein, dass zwei seiner E-Mail-Konten durch Phishing-Angriffe kompromittiert wurden. Der Angreifer verschaffte sich so die Anmeldedaten zur Support-Site des Unternehmens sowie Zugang zu dessen iTunes-Connect-Konto. Anschließend platzierte er auf beiden Seiten ein Banner mit der Behauptung, das israelische Start-up spioniere seine Nutzer aus.

Obwohl Viber den Hacker, der zur Syrian Electronic Army gehören soll, aus der Liste der für sein iTunes-Connect-Konto zugelassenen Nutzer entfernte, blieb er angemeldet. „Am Samstag passierte es schon wieder. Nach einer weiteren Untersuchung haben wir festgestellt, dass es sich um ein Sicherheitsproblem von iTunes Connect handelt“, schreibt ein Viber-Sprecher in einer E-Mail an TechWeekEurope. „Es scheint so, dass ein angemeldeter Nutzer angemeldet bleibt, auch wenn man ihn entfernt.“

„Wir hoffen, dass Apple diesen Fehler schnell behebt, da wir derzeit keine Möglichkeit haben, diesen Nutzer dauerhaft aus unserem iTunes Connect auszusperren“, ergänzte der Sprecher. „Wir haben uns in dieser Angelegenheit an Apple gewandt und warten auf Antwort.“ Ein Apple-Sprecher wollte die Vorwürfe auf Nachfrage von TechWeekEurope nicht kommentieren.

Viber betont, dass von der Sicherheitslücke keine Gefahr für seine Anwender ausgehe. „Wir möchten unseren Nutzern versichern, dass das keine Auswirkungen auf die Sicherheit der Viber-App, des Viber-Systems, unserer Datenbanken und Nutzerdaten hat. Es ist nur ein bedauerliches Ärgernis.“

Ende vergangener Woche hatte sich die Syrian Electronic Army per Twitter zu dem Angriff auf Viber bekannt. Die Gruppe unterstützt den syrischen Präsidenten Bashar al-Assad. Medien sowie Firmen aus Israel und den USA zählen zu ihren bevorzugten Angriffszielen. Insbesondere konnte sie schon Twitter-Konten von Associated Press, BBC, CBS und Guardian kapern. Ihr jüngstes Opfer ist der Medienkonzern Thomson Reuters.

[mit Material von Tom Brewster, TechWeekEurope]

Tipp: Wie sicher sind Sie bei der Sicherheit? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de