Russischer In-App-Hack wird von Apple kontrolliert

Letzte Woche ging ein Video von russischen Hackern auf YouTube herum, in dem gezeigt wurde, wie einfach man In-App-Einkäufe mit zwei modifizierten Zertifikaten einfach und kostenlos installieren kann. Das Video wurde bereits von Apple enternt, nun möchte Apple aber auch noch gegen die Betreiber der DNS-Server vorgehen.

Das Prozedere konnte jeder ohne Jailbreak auf eigene Gefahr nachmachen. Zwar berichteten die wenigsten Blogs über Details; als das Video noch verfügbar war, konnte man sich jedoch daraus alle Informationen holen. Auch Apple bekam aufgrund der Medien-Welle Wind von dem Hack und schreitete ein. Das Video wurde ganz schnell von YouTube entfernt. Nun geht Apple noch gegen die Betreiber des für den Hack benötigten DNS-Servers und die damit verbundenen Zertifikate vor.

Von der Apple Sprecherin haben The Verge und The Loop bereits die Bestätigung erhalten, dass Apple hinter dem Sachverhalt her ist. Wie genau der Fall ausgeht und ob man die Entwickler des Hacks überhaupt orten und stellen kann, wird sich demnächst zeigen. Eine Sicherheitslücke ist auf jeden Fall vorhanden. Dort sollte Apple auch ansetzen, damit es nicht in wenigen Tagen erneute Einbrüche in das Kaufsystem von Apple gibt. Entwickler sollen schließlich vor Manipulationen geschützt werden, das ist auch im Interesse von Apple.