News-Meldung vom 02.07.2009 11:21
Apple hat eine Sicherheitslücke in seinem Online-Speicherdienst iDisk geschlossen, durch die unautorisierter Zugriff auf die Dateien anderer Nutzer möglich war. Laut Apple handelte es sich um einen sogenannten Directory Traversal, also den Zugang zu Verzeichnissen über relative Pfadangaben mit vorangestelltem "../".
iDisk ist ein kostenpflichtiger Online-Speicher mit privatem und öffentlichem Bereich, der das Arbeiten mit verschiedenen Rechnern und den Datenaustausch unter den Anwendern vereinfachen soll. Apple reagierte bereits 24 Stunden, nachdem der Sicherheitsexperte Jeremy Richards das Problem gemeldet hatte, mit einem Fix. Ob die Sicherheitslücke in der Vergangenheit zum unbefugten Auslesen von iDisk-Daten genutzt wurde, ist nicht bekannt.
Siehe dazu auch:
(Christiane Rütten)
/
(cr)
Version zum Drucken | Per E-Mail versenden
Permalink: http://heise.de/-188625
Themen-Forum Schwachstellen
Mehr zum Thema Directory Traversing Mobile Datendienste Sicherheitslücke Apple