{"id":50834,"date":"2013-07-22T10:36:01","date_gmt":"2013-07-22T08:36:01","guid":{"rendered":"http:\/\/www.iphone-ticker.de\/?p=50834"},"modified":"2013-07-22T11:29:10","modified_gmt":"2013-07-22T09:29:10","slug":"alle-hintergruende-zum-apple-hack-video-zeigt-zugriff-auf-entwickler-infos","status":"publish","type":"post","link":"https:\/\/www.iphone-ticker.de\/alle-hintergruende-zum-apple-hack-video-zeigt-zugriff-auf-entwickler-infos-50834\/","title":{"rendered":"Alle Hintergr\u00fcnde zum Apple-Hack: Video zeigt Zugriff auf Entwickler-Infos"},"content":{"rendered":"

W\u00e4hrend wir am Wochenende noch den Luxus der Unwissenden hatten und \u00fcber die m\u00f6glichen Gr\u00fcnde der Unerreichbarkeit des Apple Entwickler-Portals spekulieren konnten, sind inzwischen eine Handvoll Hintergr\u00fcnde zum Hack bekannt geworden<\/a>.<\/p>\n

Was ist passiert?<\/strong> Am Donnerstag gelang es unbefugten Nutzern auf die pers\u00f6nlichen Daten der im Apple Developer Center<\/a> registrierten Entwickler zuzugreifen. E-Mail Adressen, Namen und Entwickler-IDs lie\u00dfen sich automatisiert abgreifen; \u00fcber die pers\u00f6nlichen Informationen hinaus sollen jedoch keine Stammdaten eingesehen worden sein. Weder die im Entwickler-Account hinterlegten Apps noch die Kreditkarten-Infos konnten von den Angreifern ermittelt werden<\/a>.<\/p>\n

Wer ist betroffen?<\/strong> Laut Apple, sind nur die Accounts der registrierten iOS- und OS X-Entwickler kompromittiert worden. Normale Nutzer-Accounts – also die, die ihr zum Versand von euren iCloud-Mails einsetzt – wurden nicht abgegriffen.<\/p>\n

\"hack\"<\/a><\/p>\n

Wie geht es weiter?<\/strong> Cupertino ist gerade dabei die komplette Entwickler-Zentrale neu aufzubauen, wird die auf dem Server eingesetzte Software aktualisieren und die komplette Developer-Datenbank frisch und diesmal hoffentlich sicherer einspielen.<\/p>\n

Hat Apple sich ge\u00e4u\u00dfert?<\/strong> Neben der offiziellen Stellungnahme, die sich sowohl hier<\/a> einsehen l\u00e4sst, als auch per E-Mail an die Entwickler-Community verschickt wurde, hat Apple sich gegen\u00fcber dem amerikanischen Macworld-Magazin ge\u00e4u\u00dfert<\/a>:<\/p>\n

Apple did confirm to Macworld that the website that was breached was not associated with any customer information; all customer information is securely encrypted, a company spokesperson said. The attacker also did not have access to app code, or the servers where app information is stored, Apple told Macworld. The company declined to comment on whether legal authorities were involved in its investigation of the hack.<\/p><\/blockquote>\n

Wie m\u00fcssen wir uns den Hack vorstellen?<\/strong> Der Security-Spezialist Ibrahim Balic hat das Abgreifen der Entwickler-Informationen in dem unten eingebetteten Video demonstriert und die Sicherheitsl\u00fccke wenige Stunden vor der seit Donnerstag andauernden Auszeit bei Apple gemeldet.<\/p>\n