Die Website, die Apples Macs gehackt hat, kann wieder sicher verwendet werden

Gestern wurde berichtet, dass Malware hatte die Macs von Apple-Mitarbeitern infiltriert. Es war eine große Neuigkeit, denn dies ist der erste Angriff, der Apple intern in so großem Umfang betrifft. Die Quelle der Malware wurde verfolgt zurück zu einem beliebten Forum für iPhone-Entwickler namens iPhoneDevSDK. Eine Schwachstelle in einem Java-Plugin auf der Website ermöglichte es Hackern, das Plugin zu kapern und es zum Einfügen von Malware zu verwenden.

Während das iPhoneDevSDK aufgrund des Hacks eine gefährliche Website war, hat die Verwaltung der Website bestätigt, dass es „sauber“ ist, es wieder zu verwenden.

Ian Sefferman betreibt das iPhoneDevSDK, ein weit verbreitetes Forum für Entwickler, die sich für die iOS-Plattform und den App Store interessieren. Die Seite hat 200.000 registrierte Konten und unbekannte Hacker ein einzelnes Admin-Konto beschlagnahmt im Forum, um Zugriff auf den Code der Website zu erhalten und einen ausgeklügelten JavaScript-Exploit einzuschleusen. „Als meistgelesenes dediziertes iOS-Entwicklerforum sind wir häufig Ziel von Angriffen“, sagte Sefferman

Entsprechend Bloombergging der Angriff höchstwahrscheinlich von einer „Hackerbande“ in Osteuropa aus, die Firmengeheimnisse stehlen wollte. Apple war nicht der einzige Technologieriese, der gehackt wurde; Auch Facebook und Twitter fielen der Malware zum Opfer.

Über: Der Rand