Apple stopft Lücke in Online-Shop
Bereits vor Bekanntwerden des Lecks hat Apple ein Sicherheitsloch in seinem Online-Shop gestopft.
Die Möglichkeit des Missbrauchs fremder Kreditkarten zum Kauf von Hardware oder Musik im kürzlich gestarteten Musikdienst iTunes wurde laut Apple bereits am Freitag abgestellt.
Entdecker der Schwachstelle soll ein kanadischer Sicherheitsexperte mit Pseudonym "Null" sein. Nach dessen Angaben habe ein Angreifer im Online-Store Passwörter fremder Kunden überschrieben und deren Daten wie Namen, Adresse, Telefonnummer, zurückliegende Bestellungen und Teile der Kreditkarten-Informationen einsehen können.
Um ein Kundenkonto für Bestellungen zu nutzen, hätte es nur der E-Mail-Adresse des Opfers bedurft. Einmal im Besitz des Kontos, hätte ein Angreifer aus dem Hardware- und Musikangebot ordern können.
Laut Apple-Sprecher Bill Evans seien noch keine Fälle von Missbrauch bekannt geworden, zudem glaube Apple nicht, dass es welche geben könnte.
Apple Store