AKTIVITÄTEN   mehr...

23.01.12 11:43 Uhr
 316
 

Experte schlägt Alarm: Sicherheitslücke im Apple Store entdeckt

Theoretisch ist es möglich, Aktion im Namen eines anderen Nutzers auf der Webseite des Apple Stores auszuführen. So sieht es zumindest der Sicherheitsexperte David Vieira-Kurz.

Demnach sei nicht nur möglich, Cookie-Informationen zu fälschen, sondern auch Passwörter auszuspähen.

Vieira-Kurz machte die Verantwortlichen bereits auf diese sogenannte XSS-Schwachstelle aufmerksam. Eine Antwort erhielt er bis jetzt nicht.


WebReporter: nightfly85
Rubrik:   High Tech / Computerkriminalität
Schlagworte: Apple, Experte, Alarm, Sicherheitslücke, Store, Apple Store
Quelle: winfuture.de
Videoplayer auf dieser Seite ausblenden
Refresh |<-- <-   1-1/1   -> -->|
Diese News zu meinen Favoriten hinzufügen Beitrag abgeben

1 User-Kommentar Alle Kommentare öffnen

Kommentar ansehen Das ist übel   
 
+1 | -0
 
ANZEIGEN
23.01.2012 12:11 Uhr von Didatus
Die übernehmen URL Parameter ungefiltert. Da war wohl ein Praktikant am Werk, denn das ist wirklich ein Anfängerfehler.
Scheint übrigens so als betrifft dies erstmal nur die Web Version des App Stores. Den Proof of Concept konnte ich in iTunes selbst noch nicht nachstellen.
Jeder macht zwar mal Fehler, aber so ein Fehler sollte einem so großen Unternehmen nun wirklich nicht mehr unterlaufen.

Refresh |<-- <-   1-1/1   -> -->|
Diese News zu meinen Favoriten hinzufügen Beitrag abgeben
"Wake up.": Protest vor Apple Store in Sydney entpuppt sich als Samsung-Werbung
Nicht schlecht müssen die Besucher eines Apple Stores in...
Hamburg: Occupy-Aktion am Apple Store
Im Rahmen einer Aktion haben zehn Occupy-Aktivisten zu...
Apple Stores haben höchsten Umsatz pro Quadratmeter Ladenfläche
Noch vor Steve Jobs Rücktritt gab es eine weitere Meldung...
Apple-Chef Tim Cook bescheiden: Er verzichtet auf 75 Millionen Dollar
Der Chef von Apple, Tim Cook, will auf Dividendenansprüche...
Jailbreak: Untethered Jailbreak für iOS 5.1.1. erschienen
Der untethered Jailbreak für iOS 5.1.1 wurde soeben...
iPhone 5: Neue Fotos zum Apple-Handy aufgetaucht
Im Internet sind weitere Fotos zum kommenden Apple-Handy...
Expertin rät: Ein Kondom sollte besser stets nur einmal benutzt werden
Eine Expertin beantwortete nun die Frage eines Lesers, der...
Morgan Stanley hebt das Kursziel für Lanxess deutlich an
Von 77 auf nun 80 hat Morgan Stanley jetzt das Kursziel von...
Griechenland: Letzter Versuch - Expertenregierung soll installiert werden
Nachdem bislang alle Bemühungen um die Bildung einer neuen...
Mehr News Mehr News Mehr News




Copyright ©1999-2012 ShortNews GmbH & Co. KG

impressum | agb | archiv | quellen | shortbooks-archiv | usenet