Foto: Apple
Nur wenige Stunden nachdem Apple seinen App Store für Mac gelauncht hat, war er auch schon gehackt. Dies berichtet der Mac-Blog Apple Insider.
Demnach konnte man Bezahl-Apss kostenlos starten, indem man Empfangsbestätigung- (Receipt) und Signatur-Dateien per Copy & Paste einfach durch entsprechende Dateien einer kostenlosen App ersetzte.
Laut John Gruber von Daring Fireball funktioniert das allerdings nur bei Programmen, die nicht Apples Validierungsregeln folgen. So überprüfen manche Apps nur, ob es eine valide Empfangsbestätigung gibt, aber nicht ob diese zur ID des Programms passt.
Über diese einfache Dateiersetzung hinaus behaupten laut Gizmodo manche Hacker, auch Apples Sicherheitsmaßnahmen für den App Store überwunden zu haben. Bereits im Dezember 2010 hat ein Hacker namens "Dissident" behauptet, einen Crack mit dem Namen Kickback programmiert zu haben. Dieser soll aber erst in einiger Zeit freigelassen werden, wenn der App Store sich etabliert hat.
Obwohl Entwickler über die Unterstützung des Mac App Store bereits in frühen Version von Mac OS X 10.6.6 berichtet haben, gibt es keinen Beweis dafür, dass Apple die Sicherheit des App Store intensiv getetstet hat. (haf)