Handy - Navigation Apple-Entwicklerbereich gehackt

EIn erfolgreicher Angriff ist der Grund dafür, dass Apples Entwicklerbereich seit vergangenen Donnerstag

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

. In seiner

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

erklärt das Unternehmen, dass es zu diesem Zeitpunkt einen Zwischenfall gab, bei dem ein Eindringling auf persönliche Daten der bei Apple registrierten Entwickler zugreifen konnte.

Seine Stellungnahme hat Apple sowohl online veröffentlicht als auch per Mail an die registrierten Entwickler verschickt.

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

​

Potenziell betroffen sind laut Apple die Namen, Postanschriften und Mailadressen der im Developer-Bereich registrierten Entwickler. "Sensible" Informationen seien verschlüsselt gespeichert und daher nicht betroffen. Zu dem Umfang der kopierten Daten machte Apple keine Angaben. Das Unternehmen hat den Vorfall zum Anlass genommen, seinen Entwicklerbereich einer Generalüberholung zu unterziehen und dabei unter anderem die auf den Servern eingesetzte Software auf den aktuellen Stand zu bringen.

Bei YouTube präsentiert der Hacker, der keiner sein will, seine vermeintliche Datenbeute.

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

​

Unterdessen ist bei YouTube ein rund dreiminütiges Bekennervideo

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

, in dem angeblich einige der Datensätze gezeigt werden, die bei Apple kopiert wurden. Der Urheber des Clips beteuert, dass er kein Hacker, sondern ein Sicherheitsforscher sei, der Apple auf das Sicherheitsproblem aufmerksam machen wolle. Er hat nach eigenen Angaben die Daten von über 100.000 Entwicklern kopiert, um zu sehen, wie weit er gehen kann. Dabei hat er – seiner Ansicht nach – keine Gesetze verletzt.

Wann der Entwicklerbereich wieder ans Netz geht, dazu hat Apple bislang keine Angaben gemacht. Entwickler-Accounts, die während der Wartungsarbeiten auslaufen würden, will das Unternehmen verlängern, bis der Dienst wieder erreichbar ist. So sei sichergestellt, das die Apps der betroffenen Entwickler nicht aus dem App Store fliegen, während es keine Möglichkeit gibt, die Laufzeit des Accounts zu verlängern.

[Update:] In Statements gegenüber

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

und

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

gab Apple an, der Angreifer habe keinen Zugriff auf App-Code gehabt. Auch die Server, auf denen App-Informationen lagerten, seien nicht betroffen gewesen. "Normale" iTunes-Accounts wurden ebenfalls nicht gehackt, betonte Apple. Kreditkarteninformationen seien weiterhin sicher.

Quelle: heise