Sicherheitslücke im Appstore: WeChat und andere Apps betroffen – Am Wochenende wurde eine große Sicherheitslücke bei Apple bekannt, die in erster Linie den Appstore betrifft. Eine Malware mit dem Namen XcodeGhost hat die Xcode-Versionen von 6.1 bis 6.4 infiziert, zumindest wenn diese aus bestimmten Quellen kamen. Offensichtlich war das bei vielen App-Entwicklern der Fall, denn Sicherheitsunternehmen fanden die Lücke in einer ganzen Reihe von Apps im Store. Apple hatte sie also nicht bemerkt sondern durch die Sicherheitsprüfung durchgelassen.
Das ist vor allem deswegen ein Problem, weil Apple immer wieder betont, das iOS als Betriebssystem sicher wäre und es an sich gar keine Viren oder Malware gäbe. Virenscanner sind daher unnötig, man hatte entsprechende Apps sogar aus dem Appstore entfernt. Bei Angriffen dieser Art sind Nutzer von iPhone und iPad damit weitgehend schutzlos, selbst wenn sie alle Sicherheitshinweise für Handys und Smartphones peinlich genau beachtet haben.
Allerdings hat Apple erfreulicherweise sehr schnell reagiert und betroffene Apps aus dem Store bereits entfernt. Dazu sind für viele der Apps auch bereits neue Variante im Store, die keine Sicherheitslücke mehr aufweisen. WeChat beispielsweise war nun in früheren Versionen betroffen, die aktuelle Version kann genutzt werden ohne fremde Zugriffe befürchten zu müssen.
Bei folgenden Apps in älteren Version sollte man vorsichtig sein und besser sofort updaten:
- Mercury
- WinZip
- Musical.ly
- PDFReader
- guaji_gangtai en
- Perfect365
- PDFReader Free
- WhiteTile
- IHexin
- WinZip Standard
- MoreLikers2
- CamScanner Lite
- MobileTicket
- iVMS-4500
- OPlayer Lite
- QYER
- golfsense
- ting
- installer
- golfsensehd
- Wallpapers10000
- CSMBP-AppStore
- ChinaUnicom3.x
- TinyDeal.com
- snapgrab copy
- iOBD2
- PocketScanner
- CuteCUT
- AmHexinForPad
- SuperJewelsQuest2
- air2
- InstaFollower
- CamScanner Pro
- baba
- WeLoop
- DataMonitor
- MSL070
- nice dev
- immtdchs
- OPlayer
- FlappyCircle
- 高德地图
- BiaoQingBao
- SaveSnap
- Guitar Master
- jin
- WinZip Sector
- Quick Save
- CamCard
Allerdings ist noch nicht sicher, ob es nicht noch andere Apps gibt, die man bisher nur noch nicht gefunden hat.