image

Gehackte podcast kan inloggegevens iTunes kapen

donderdag 12 maart 2009, 10:35 door Redactie, 0 reacties

Apple heeft een kwetsbaarheid in iTunes gepatcht waardoor aanvallers via een kwaadaardige podcast de inloggegevens van het programma kunnen stelen. Volgens Cupertino zat er een ontwerpfout in de iTunes podcast feature. Wie zich op een gehackte podcast abonneert zou een authenticatie venster kunnen zien dat om de inloggegevens van iTunes vraagt. Het verzoek leek echter van Apple te komen, waardoor gebruikers eenvoudig te misleiden waren. Apple heeft het probleem verholpen door de herkomst van het inlogvenster te verduidelijken. Daarnaast is in iTunes 8.1 een Denial of Service lek gepatcht waarmee Windows XP en Vista te maken hadden.

Nog geen reacties
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.