Drücke die Tasten ◄ ► für weitere Artikel  

Hacker übernehmen Entwickler-Forum: Opfer des Angriffs sind Apple, Facebook und Twitter

Der Ursprung jüngster Hacker-Angriffe auf Apple, Facebook und Twitter scheint geklärt. Angreifer platzierten JavaScript-Code auf den Seiten des Entwickler-Forum iPhoneDevSDK.com, nutzten ein bislang unbekanntes Schlupfloch in Oracles Java-Plugin und infizierten die Computer von Besuchern. Mehr als 40 Unternehmen sind betroffen, meldet Bloomberg.

Hacker übernehmen Entwickler-Forum: Opfer des Angriffs sind Apple, Facebook und Twitter

In der näheren Vergangenheit häuften sich Hacker-Angriffe auf namhafte US-Unternehmen wie , und Twitter: Sie berichteten von unerlaubten Zugriffe, die sich laut AllThingsD auf Java-Plugins zurückführen lassen. Mit den Ermittlungen vertraute Quellen meldeten, die Angriffe auf Facebook erfolgten über das Entwickler-Forum iPhoneDevSDK.com. Vorliegende Informationen zu den Angriffen auf Apple und legten nahe, dass auch hier eine direkte Verbindung besteht.

Hacker-Angriff erfolgte über das Entwicklerforum iPhoneDevSDK.com

Die Computer von Mitarbeitern der US-Unternehmen wurden bei einem Besuch des Entwickler-Forums infiziert, schlußfolgerte AllThingsD. Ian Sefferman, Mitgründer von iPhoneDevSDK.com, bestätigt die Gerüchte am heutigen Mittwoch per Blogpost. „Heute wurden wir informiert, dass unsere Seite Teil eines aufwendigen und ausgeklügelten Hacker-Angriffs war, zu dessen Opfer große Internet-Unternehmen zählen“, heißt es dort. In Zusammenarbeit mit Facebook-Sicherheitschef Joe Sullivan konnten die Forenbetreiber das genaue Vorgehen der Hacker nachvollziehen.

Hacker aus Osteuropa infiltrierten ein Entwickler-Forum. Das Resultat sind Angriffe auf US-Unternehmen wie Apple und Facebook.

Wie sich herausstellte, startete der Angriff mit der Übernahme eines Administratoren-Accounts. Diesen Zugang nutzten die Hacker im Anschluss, um über ein bislang unbekanntes Schlupfloch im Oracle Java-Plugin den Computer von Besuchern zu infizieren – darunter auch Mitarbeiter namhafter US-Unternehmen. Der genaue Zeitraum der Angriffe via iPhoneDevSDK.com ist unklar, schreibt Sefferman. Sie endeten vermutlich am 30. Januar. Sicherheitshalber wurden alle Nutzer-Passwörter zurückgesetzt.

Ursprung des Hacker-Angriffs vermutlich Osteuropa

Sefferman schreibt, man arbeite weiter mit den betroffenen Unternehmen zusammen. Ziel sei es, den Ursprungsort der Hacker-Angriffe auszumachen. Ein aktueller Bericht von Bloomberg zitiert hierzu mit den Ermittlungen vertraute Quellen: Die Hacker lassen sich demnach in Osteuropa verorten.

Autor:
55 Shares bis jetzt – Dankeschön!

Bewerten
VN:F [1.9.22_1171]
8 Antworten
  1. von jswebschmiede am 20.02.2013 (16:34Uhr)

    kommt mir das nur so vor, oder ist die Java Schnittstelle, fast immer der Angriffspunkt ist? Fazit: Java läuft bei mir in keinem Browser mehr. Ob BKA Trojaner oder was auch immer, Java ist das Sicherheitsloch.

  2. von Martin V am 20.02.2013 (17:53Uhr)

    Java ist nunmal der ultimative Angriffspunkt, da man darüber nicht nur in Windows-Systeme kommt, sondern in jedes System auf dem das Java RTE läuft.
    Wer noch Java im Browser aktiviert hat ist aber eigentlich selbst schuld... die Lücken sind ja schon länger bekannt, die Unfähigkeit diese zu schließen ebenfalls. Und auf wieviel Seiten benötigt man schon Java?! Mir fällt spontan keine ein.

  3. von Oink am 20.02.2013 (18:47Uhr)

    Nicht nur Java auch Flash und PDF. Es ist ehrlich gesagt in letzter Zeit richtig schlimm. Ständig liest man Angriff hier, Angriff dort. Sicherheitslücken werden auch immer mehr gefunden, wie letztens die ganzen Router mit teilweise lächerlichen Lücken ...

  4. von grosshaendler am 20.02.2013 (19:09Uhr)

    Da sieht man mal wie GROß die GROßEN sind, nehmlich gar nicht GROß.

  5. von iPhoneDevSDK Wie es zum Apple- und Faceb… am 21.02.2013 (11:52Uhr)

    [...] und Twitter beteiligtApfelpage.de (Blog)Nach Facebook: Auch Apple wird Opfer von HackernChip Onlinet3n Magazin -RP ONLINE -Telekom PresseAlle 62 Artikel » ← Siebenfacher versuchter Mord: Schwere [...]

  6. von Entwicklerforum liefert Details zu Einbr… am 21.02.2013 (13:04Uhr)

    [...] Website an Hack von Apple, Facebook und Twitter beteiligtApfelpage.de (Blog)Chip Online -t3n Magazin -RP ONLINEAlle 65 Artikel » ← Schalke schafft Unentschieden – Erst Schlagbohrer, [...]

  7. von lessram^ am 22.02.2013 (11:47Uhr)

    Es spielt sicher keine Rolle ob Java, Flash, Adobe PDF oder sonstiges..
    Das was viel verwendet wird ist potenziell Angriffspunkt. Es gibt keine perfekt Programmierten Schnittstellen oder Frameworks. Das ewige Katz und Mausspiel bei findun von Lücken ist bei Apple iOS schon Jahre zu beobachten...
    Entweder man kommt mit klar oder holt seinen Amiga wieder raus und Spielt ohne Internet vor sich hin!

  8. von Apple-Entwicklerportal: Hacker erbeutet… am 22.07.2013 (16:18Uhr)

    [...] Hacker übernehmen Entwickler-Forum: Opfer des Angriffs sind Apple, Facebook und Twitter – t3n News [...]

Deine Meinung

Bitte melde dich an!

Du musst angemeldet sein, um einen Kommentar schreiben zu können.

Jetzt anmelden

Mehr zum Thema Twitter
Die 10 beliebtesten Artikel der Woche: Traumjob bei Apple, Wie du dein iPhone eintauscht und das Laserschwert von Amazon
Die 10 beliebtesten Artikel der Woche: Traumjob bei Apple, Wie du dein iPhone eintauscht und das Laserschwert von Amazon

Ein bunter Themenmix erwartet uns in diesem Wochenrückblick: Wir haben über Laserschwerter im E-Commerce geschrieben, über den vermeintlichen Traumjob bei Apple berichtet und euch gezeigt wie ihr.. ... » weiterlesen

t3n-Aktion: „Schrödinger lernt HTML5, CSS3 und JavaScript“ [+Verlosung]
t3n-Aktion: „Schrödinger lernt HTML5, CSS3 und JavaScript“ [+Verlosung]

Du willst in die Webentwicklung einsteigen und HTML5, CSS3 und JavaScript lernen? Das etwas andere Fachbuch „Schrödinger lernt HTML5, CSS3 und JavaScript“ vermittelt mit Witz die Theorie und... » weiterlesen

Warum auch Manager Programmieren lernen
Warum auch Manager Programmieren lernen

Immer mehr Menschen eignen sich Programmierkenntnisse an – viele schon als Kinder. Allerdings lernen auch Erwachsene eine Programmiersprache, entweder aus privatem Interesse, oder weil es vom... » weiterlesen

Kennst Du schon unser t3n Magazin?

t3n-Newsletter
Top-Themen der Woche für Web-Pioniere
Jetzt kostenlos
anmelden
Diesen Hinweis verbergen