Der Sicherheitsforscher Benjamin Kunz Mejri, Security Analyst bei Vulnerability Lab, hat eine als kritisch eingestufte Sicherheitslücke im Abrechnungssystem von Apples App Store und iTunes Store öffentlich gemacht. Ein Angreifer könnte ein Skript einschleusen, das das System dann ausführt, und eine Browsersitzung übernimmt oder Rechnungen manipuliert.
Erschwerend kommt laut Mejri hinzu, dass eine Rechnung für den Käufer und den Verkäufer vorhanden ist. Ein Käufer könne sich durch die Nutzung desselben Namens so als Verkäufer ausgeben und damit die Integrität des Online-Shops kompromittieren. Die Schwachstellen lassen sich aber auch für Phishing-Angriffe, die Umleitung auf externe Quellen und die Manipulation anderer Shop-Module benutzen.
Wie der Angriff funktioniert, zeigt Mejri in einem Video. Zudem hat er eine detaillierte Anleitung veröffentlicht.
Mejri hat Apple nach eigenen Angaben am 8. Juni über die Anfälligkeit informiert. Der iPhone-Hersteller hat das Loch inzwischen gestopft. Seit wann App Store und iTunes Store nicht mehr angreifbar sind, ist dem Forscher allerdings nicht bekannt.
[mit Material von Charlie Osborne, ZDNet.com]
Tipp: Wie gut kennen Sie Apple? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…