"Sicherheitsfirma" verteilt Malware über gefaktes iTunes-Update

[b1tchnow]

Hallo zusammen,

ich bitte vorab darum, folgenden Artikel auf spiegel.de zu lesen:

Firma will Späh-Software per iTunes installieren

Ich bin erst seit letzter Woche auf Mac unterwegs und habe tatsächlich ein Update in Version 10.5.1 für iTunes eingespielt. Aufgepoppt ist die Meldung beim ersten Start von iTunes, tatsächlich eingespielt habe ich es dann über den Aufruf des "Software Updates"-Services.

Ich habe trotzdem interessehalber noch ein paar Fragen:

Kann ich mir sicher sein, dass ich das "richtige" Update installiert habe?
Kann jemand erklären, wie so eine gefakte Updatemeldung zustande kommt?
Hat jemand weiterführende Links zu diesem Thema?

 

[blue apple]

wenn die meldung vom programm selber oder von der software-aktualisierung kommt, dann kannst du dir sicher sein dass es ein richtiges und gefahrloses update ist...

 

[manue]

Da geht's um die Windows Version.
Und wenn du über Software-Aktualisierung lädst, dann kann eh nix passieren; das stammt ja immer vom Apple Server.

 

[sutz2001]

wenn die meldung vom programm selber oder von der software-aktualisierung kommt, dann kannst du dir sicher sein dass es ein richtiges und gefahrloses update ist...

Eben genau das ist ja nicht der Fall, wenn ihr den Artikel gelesen habt. Da wird eine Schwachstelle ausgenutzt, sich in die Übertragung einzuklinken und dem Benutzer ein "infiziertes" Update anzubieten.
Mit iTunes 10.5.1 wurde die Lücke allerdings lt. Apple geschlossen.

 

[Otiss]

Mit iTunes 10.5.1 wurde die Lücke allerdings lt. Apple geschlossen.

und seit wann gibt es 10.5.1 ?? seit einigen gefühlten Jahren, aktuell 10.7x

 

[blue apple]

itunes version!
nicht die mac os version

 

[sutz2001]

und seit wann gibt es 10.5.1 ?? seit einigen gefühlten Jahren, aktuell 10.7x

iTunes 10.5.1 gibt es seit dem 14.11.2011.
Woher du die 10.7x hast, keine Ahnung. Developer Preview?

 

[b1tchnow]

Da geht's um die Windows Version.

Ich finde die Info, dass dies nur Windows betrifft, nicht. Wo steht das?

Edit: Ok, ich hab's gefunden. Es steht in der Release Note zu Version 10.5.1 bei Apple:

About the security content of iTunes 10.5.1

 

[manue]

Ich finde die Info, dass dies nur Windows betrifft, nicht. Wo steht das?

Ich finde keine Info, dass es die OSX Version betrifft.
Auf dem Bild ist ganz offensichtlich die Windows Version abgebildet ist...