Java: Erfolgreicher Angriff auf Apple
Java-Update soll Sicherheitslücke schließen. (Bild: Stephen Lam/Reuters)

Java Erfolgreicher Angriff auf Apple

Nach Facebook wurde auch Apple Opfer eine Angriffs. Über eine Sicherheitslücke in Java verschafften sich die Angreifer Zugriff auf die Rechner einiger Apple-Mitarbeiter. Apple hat ein entsprechendes Java-Update veröffentlicht.

Anzeige

Bislang unbekannte Hacker haben sich Zugang zu den Rechnern einiger Apple-Mitarbeiter verschafft und dort Schadsoftware installiert, so Apple in einer Stellungnahme. Dabei nutzten die Angreifer die gleiche Sicherheitslücke in Java aus, die am vergangenen Freitag bereits erfolgreich für einen Angriff auf Facebook verwendet wurde.

Die Java-Sicherheitslücke wurde auch für Angriffe auf andere Unternehmen missbraucht, so die Nachrichtenagentur Reuters unter Berufung auf Apple. Zu den Ausmaßen der Angriffe machte Apple keine Angaben. Eine andere Quelle berichtet Reuters aber von mehreren hundert Firmen, die auf diesem Weg angegriffen wurden. Angeblich hängt auch der Angriff auf Twitter vom 1. Februar 2013 mit den Attacken auf Facebook und Apple zusammen. Laut der Nachrichtenagentur Bloomberg wurden mindestens 40 Firmen von Hackern aus Osteuropa angegriffen, die auf diesem Weg versuchten, Firmengeheimnisse zu stehlen.

Allerdings hätte wohl jeder Opfer der Angriffe werden können, denn der Exploit-Code könnte über die Website iPhoneDevSDK.com verteilt worden sein, berichten die New York Times und das Blog des Wall Street Journal, All Things D. Da nicht auszuschließen ist, dass die Website weiterhin zur Verbreitung von Malware missbraucht wird, sollte auf einen Besuch verzichtet werden.

Die Betreiber von iPhoneDevSDK.com bestätigten All Things D, dass Facebook darauf verwiesen habe, dass die Website Exploit-Code verteilt hat. Man bemühe sich derzeit sicherzustellen, dass das nicht der Fall ist, so die Betreiber in einer Stellungnahme. Sie weisen zudem darauf hin, dass Facebook angegeben habe, andere betroffene Unternehmen umgehend informiert zu haben. Nach eigener Aussage wurde iPhoneDevSDK.com bislang nicht von Facebook oder Strafverfolgungsbehörden kontaktiert.

Apple hat als Reaktion auf den Angriff ein Sicherheitsupdate veröffentlicht, das die Sicherheitslücke in Java schließen und die installierte Malware entfernen soll. Das Update für Mac OS X ab Version 10.7 deaktiviert zudem das Java-Applet-Plugin, sofern Java SE 6 verwendet wird.

In einer Stellungnahme an The Loop betonte Apple, dass seit Mac OS X 10.8 alias Lion Macs ohne Java ausgeliefert werden und Java als zusätzliche Sicherheitsmaßnahme deaktiviert wird, wenn es 35 Tage lang nicht genutzt wurde.

Apple hat nach eigenen Angaben bislang keine Hinweise darauf, "dass Daten Apple verlassen hätten".


TITO976 21. Feb 2013

Und wenn einem die Argumente ausgehen, holt man einfach den "Jünger" wieder aus der...

couchpotato 21. Feb 2013

Und aufgrund dieser Einstellung ist er es nicht.

Moe479 20. Feb 2013

mehere sachen: 1. um systemverzeichnisse zu lesen sind browser nuneinmal nicht da. wer...

k@rsten 20. Feb 2013

Wenn ihr lieben Leser im Kommentarbereich schon ein OS-Flameware startet, sollte das...

Kommentieren



Anzeige

  1. Manager (m/w) Softwareentwicklung
    WTS Group AG Steuerberatungsgesellschaft, Erlangen (Raum Nürnberg)
  2. Inhouse Spezialist SAP (m/w)
    ROTA YOKOGAWA GmbH & Co. KG, Wehr am Rhein
  3. Entwicklungsingenieur (m/w) Software
    EBE Elektro-Bau-Elemente GmbH, Leinfelden-Echterdingen bei Stuttgart
  4. Produktmanager für digitales Entertainment / Product Owner (m/w)
    Media-Saturn Deutschland GmbH, Ingolstadt

 

Detailsuche


Folgen Sie uns
       


  1. Nocomentator

    Filterkiste blendet Sportkommentare aus

  2. Gameworks

    Nvidia rollt den Rasen aus

  3. Rolling-Release

    Opensuse Factory und Tumbleweed werden zusammengeführt

  4. Project Ara

    Google will nicht nur das Smartphone neu erfinden

  5. Wildstar

    NC Soft entlässt Mitarbeiter

  6. Mozilla

    Einfache Web-Apps auf dem Smartphone erstellen

  7. Civ Beyond Earth Benchmark

    Schneller, ohne Mikroruckler und geringere Latenz mit Mantle

  8. Allview X2 Soul mini

    Sehr dünnes Smartphone im Alu-Gehäuse für 200 Euro

  9. Toybox Turbos

    Codemasters veranstaltet Rennen auf dem Frühstückstisch

  10. Xamarin

    C# dank Mono für die Unreal Engine 4



Haben wir etwas übersehen?

E-Mail an news@golem.de



Aquabook 3: Das wassergekühlte Gaming-Notebook
Aquabook 3
Das wassergekühlte Gaming-Notebook
  1. Nepton 120XL und 240M Cooler Master macht Wasserkühlungen leiser
  2. DCMM 2014 Wenn PC-Gehäuse zu Kunstwerken werden

Merkel auf IT-Gipfel: Netzneutralität wird erst im Glasfasernetz wichtig
Merkel auf IT-Gipfel
Netzneutralität wird erst im Glasfasernetz wichtig
  1. Digitale Verwaltung 2020 E-Mail soll Briefe und Amtsbesuche ersetzen
  2. Digitale Agenda Ein Papier, das alle enttäuscht
  3. Webmail Web.de kritisiert langsame De-Mail-Einführung der Regierung

Hoverboard: Schweben wie Marty McFly
Hoverboard
Schweben wie Marty McFly
  1. Design-Fahrzeuge U-Bahnen in London sollen autonom fahren
  2. Fahrassistenzsystem Volvos virtueller Lkw-Beifahrer soll Unfälle verhindern
  3. Computergrafik US-Forscher modellieren Gesichter in Videos dreidimensional

    •  / 
    Zum Artikel