Push-Nachrichten von MacTechNews.de
Würden Sie gerne aktuelle Nachrichten aus der Apple-Welt direkt über Push-Nachrichten erhalten?

Apple entfernt Malware aus dem App Store

Auch wenn Apple für App Store und Mac App Store eingereichte Programme genau überprüft, so kommt es dennoch hin und wieder einmal vor, dass sich auch unliebsame Lösungen im App Store einschleichen. So geschehen mit dem Programm "Find and call" eines russischen Anbieters. Anstatt wie beschrieben als Kontakte-App zu fungieren, liest das Programm Adressbücher des Nutzers aus, schickt diese dann an einen Server um von dort aus an die Telefonnummern der eingetragenen Kontakte SMS-Spam zu versenden. Das auf Sicherheit spezialisierte Unternehmen Kaspersky hatte die Software als Malware identifiziert, Apple entfernte das Programm bald darauf aus dem App Store.
Auch über Google Play für Android-Apps ist "Find and call" nicht mehr aufzufinden. Im Gegensatz zum App Store, in den allermeisten Fällen scheitert schädliche Software dort bereits an Apples Review-Prozess, sind Spyware und Trojaner im Android-Store deutlich häufiger aufzufinden. So warnten Sicherheitsunternehmen schon mehrfach davor, wie sprunghaft die Anzahl von Malware für Android ansteige - besonders Spyware zum Ausspähen der Nutzerdaten werde inzwischen sehr oft verbreitet.

Weiterführende Links:

Kommentare

vadderabraham06.07.12 10:23
ICh frage mich ehrlich, auf was Apple denn eigentlich beid er Prüfung der Apps achtet und warum es so lange dauert. Wenn sowas durchgeht, dürfte der Test wohl kaum umfassend sein. US typisch wird warscheinlich erst einmal auf sexual content geachtet, alles andere ist dann offensichtlich zweitrangig...
0
roca12306.07.12 10:33
so kommt es dennoch hin und wieder einmal vor, dass sich auch unliebsame Lösungen im App Store einschleichen

Ich dachte durch die App Store Einschränkungen wäre ich auf der sicheren Seite und kann nach Lust und Laune Apps installieren.

Sowas darf nicht passieren…
0
Thunderbolt06.07.12 10:45
roca123

Bist du unfehlbar? In Relation zur Zahl der Apps im AppStore, ist die Anzahl an Malware, die es in den AppStore geschafft hat, extrem gering.

Bei Apple arbeiten halt nicht nur 100% unfehlbare wie roca, sondern normale Menschen.
0
sierkb06.07.12 11:19
vadderabraham:

+1

Lies mal, wer Apple den entscheidenden Tipp gegeben hat -- von alleine ist Apple da nämlich so wie es aussieht (nun zum wiederholten Male) nicht drauf gekommen (obwohl sie genau das eigentlich hätten leisten müssen mit ihren angeblich so peniblen Eingangskontrollen): , .

Stellt sich die Frage: wie hoch mag wohl die Dunkelziffer bislang unentdeckter eingeschmuggelter Malware im AppStore sein, wenn sowas anscheinend erst von außen von einem der ach-so-bösen AV-Unternehmen entdeckt werden muss, statt dass Apple es frühzeitig selber entdeckt und das von Apple dann erst auf Zuruf entfernt wird bzw. nachdem man Apple aufmerksam gemacht hat nach dem Motto "Du hast da eine Nudel im Gesicht hängen, mach' die mal weg..."?
0
roca12306.07.12 11:44
In Relation zur Zahl der Apps im AppStore, ist die Anzahl an Malware, die es in den AppStore geschafft hat, extrem gering.

Du weisst also das die Anzahl extrem gering ist, obwohl es erst durch Kaspersky entdeckt wurde … Thunderbolt der Allwissende.

Ich nehm mal an das Kaspersky noch nicht alle 600000 Apps geprüft hat… ich bin gespannt was da noch so raus kommt.

0
Gerhard Uhlhorn06.07.12 12:01
PeteramMeter 02.07.12 17:47
@uhlhorn
bei den Android-Systemen hatten einige schon einen Befall, und viele verwenden Scanner.
Sorry, aber das nehm ich dir nicht so wirklich ab. Da müssten sich doch viele viele Links zu dem Thema im Netz finden lassen. Zeig uns doch welche?
Dieser Artikel hier beispielsweise, der war am Montag noch nicht da. Aber hier hast Du ein Beispiel:
dieser MTN-Artikel
Im Gegensatz zum App Store […] sind Spyware und Trojaner im Android-Store deutlich häufiger aufzufinden. So warnten Sicherheitsunternehmen schon mehrfach davor, wie sprunghaft die Anzahl von Malware für Android ansteige - besonders Spyware zum Ausspähen der Nutzerdaten werde inzwischen sehr oft verbreitet.
0
Gerhard Uhlhorn06.07.12 12:04
Das Problem ist, dass Apple viel zu wenig Personal für den Review-Prozess hat. Apple müsste das aufstocken.
0
Thunderbolt06.07.12 12:16
roca123

Aha, dann hat Kaspersky also nur genau diese eine, einzige App gescannt? Erstaunlich, wie Kaspersky das gewusst hat. Er kann wohl hellsehen.

Roca133, der Naive.
0
roca12306.07.12 12:17
Das Problem ist, dass Apple viel zu wenig Personal für den Review-Prozess hat. Apple müsste das aufstocken.

An der Liquidität sollte es nicht scheitern
0
dom_beta06.07.12 12:29
Apple muss erst mal was ganz anderes aufstocken...
...
0
sierkb06.07.12 12:30
Das Problem ist, dass Apple viel zu wenig Personal für den Review-Prozess hat. Apple müsste das aufstocken.

Ja und warum machen die das nicht schon längst bzw. haben das nicht schon längst gemacht? Mit dafür qualifiziertem Personal? Und allerspätestens seitdem Charlie Miller das hier aufgedeckt hatte?

An mangelndem Geld kann es ja nun wahrlich nicht liegen. Stattdessen gefällt sich Apple lieber in der Rolle als Patenttroll, der Gott und die Welt gegen die Wand klagt und die Gerichte auf Trab hält, sodass diese inzwischen auch immer mehr die Lust dran verlieren, wegen solcher Lächerlichkeiten wie Slide-To-Unlock und runder Ecken.

Und Deinen Finger in Richtung Android als Ablenkungsmanöver kannst mal getrost stecken lassen, denn das zieht nicht, Apple gibt sich hier sogar noch eine viel größere Blöße: weil's offenbar mehr Schein als Sein ist in deren diesbzgl. Konzept bzw. die Realität offenbar hinter den vollmundigen Versprechungen und Marketingaussagen zurückbleibt.
Und die Ausrede, man habe zu wenig Personal dafür, einfach lächerlich und oberpeinlich ist angesichts eines Konzerns, der derzeit vor Kraft kaum laufen kann und der nicht weiß, wohin mit seinem vielen Geld.

Spätestens nach Charlie Millers erfolgreich geglücktem Versuch im vergangenen Jahr, im AppStore an den Kontrollen vorbei eine malitziöse App zu platzieren, die von Apple unentdeckt blieb und erst entdeckt wurde, nachdem er selber Apple drauf aufnerksam gemacht hatte, spätestens dann hätten bei Apple ALLE Alarmglocken angehen müssen, und sie hätten ihr Review-Team und ihre Review-Prozesse RADIKAL umbauen und aufstocken müssen. Geld genug dafür bzw. für neues Personal hat Apple! Was ist stattdessen geschehen? Charlie Miller, also der Bote der schlechten Nachricht, wurde geschlagen statt der eigentliche Verursacher der schlechten Nachricht (nämlich Apple selbst) -- und ihm wurde von Apple dann aufgrund dieser Entdeckung sein Developer-Account gestrichen. Und Apple? Nüx. Hat anscheinend weitergewurschtelt wie bisher. Anstatt mal intern tabula rasa zu machen und das gesamte AppStore-Konzept was die Eingangskontrollen angeht, auf den Kopf zu stellen und Sicherheit an oberste Stelle zu stellen und dafür auch genügend Leute einzustellen, die das leisten können. Bis zum nächsten Fettnapf, der ihnen um die Ohren fliegt.

Genau wie man auch beim gewesenen Flashback-Botnet (das immerhin das größte seiner Art von der Ausbreitunf her, noch größer als das größte je gewesene Windows-Botnet gewesen ist, das attestiert sogar ein John Gruber und dass er sich da wohl in seinen bisherigen kleinredenden Äußerungen wohl ein bisschen sehr vertan und geirrt hat) bei Apple total geschlafen und die Hände in den Schoß gelegt hatte, obwohl sich das Unheil schon seit längerem am Horizont mit leisem Grollen ankündigte.

Und erst, wenn das Kind in den Brunnen gefallen ist, wenn gewisse Lücken nicht mehr vertuschbar sind, wenn drüber geredet wird, wenn's ihnen um die Ohren fliegt, dann kommt Apple in Wallung. Vorher offenbar nicht. Immer wieder dasselbe Schema bei Apple, das da abläuft.
0
Gerhard Uhlhorn06.07.12 12:54
Ja, das scheint im Moment suboptimal zu sein. Das sehe ich auch so.
0
BIC06.07.12 12:58
Wer kennt den Review-Prozess hier eigentlich persönlich. Ich mein alle reden hier nur vom Hören-Sagen, aber in echt, wer weiß hier Bescheid, wie das bei Apple läuft.

Ich vermute ja Mal ganz stark, dass die da ihre Scan-Routinen haben und zusätzlich Stichproben machen und das war es. Ich mein derart viele Apps kann vom Code her keiner per Hand geprüft haben, dann hätten Sie ja gleich alles selbst schreiben können...

Im Gegensatz zum Android Marketplace gibt das aber wenigstens 'ne Kontrolle. Da ist man komplett ohne Schutz, ist quasi wie 'n Kami-Kaze-Flieger. Also was ist jetzt besser?
0
BIC06.07.12 12:59
Soll heißen, mehr Personal muss nicht mehr Fehler entdecken, und zwar lange net.
0
roca12306.07.12 13:06
Im Gegensatz zum Android Marketplace gibt das aber wenigstens 'ne Kontrolle. Da ist man komplett ohne Schutz, ist quasi wie 'n Kami-Kaze-Flieger. Also was ist jetzt besser?


Dann sollte Apple aber auf solche Aussagen in den Werbetexten verzichten:

»So einfach ist das. Und vor allem immer sicher und zuverlässig.«
0
sierkb06.07.12 13:12
BIC:
Ich vermute ja Mal ganz stark, dass die da ihre Scan-Routinen haben und zusätzlich Stichproben machen und das war es.

Das reicht offenbar aber nicht immer aus bzw. da flutscht doch dann die eine oder andere App durchs automatische Raster. Und genau hier kann und will Apple punkten: durch echtes Personal, durch Menschen. Offenbar klappt das aber nicht so, wie es eigentlich sein sollte.
Im Gegensatz zum Android Marketplace gibt das aber wenigstens 'ne Kontrolle. Da ist man komplett ohne Schutz

Da bist Du wohl falsch informiert. Da gibt es u.a. genau das, was Du da grad' angedacht hast: automatische Tests und Scanprozesse. Wie sonst könnte es wohl sonst zu so einer aktuellen Meldung wie dieser hier kommen?
Und ich nehme mal an, dass wie bei Apple auch, auch bei Google inzwischen zusätzlich zu diesen automatischen Tests echte Menschen eine Begutachtung wenigstens stichprobenartig oder bei konkretem Verdacht durchführen.
0
sierkb06.07.12 13:13
roca123:

+1
0
chill
chill06.07.12 13:40
bei vielen apps fragt mach sich, wie es diese in die top wertungen schaffen. die rezensionen sagen alles. aber apple ... die merkens nicht.
MBP M1 256/16 Monterey 12.1 . iPhone 11 128 GB, iOs 15.2
0
Apfelbutz
Apfelbutz06.07.12 16:26
Eine gute Nachricht. Apple kümmert sich.
Kriegsmüde – das ist das dümmste von allen Worten, die die Zeit hat. Kriegsmüde sein, das heißt müde sein des Mordes, müde des Raubes, müde der Lüge, müde d ...
0
Aronnax06.07.12 17:46
Eine gute Nachricht. Apple kümmert sich.

Apple baut einen golden Käfig und kümmert sich um deren Insassen. Uhh, welch eine Überraschung bzw. sonst wäre er ja auch nicht mehr gülden, oder golden, ach nee, gülden klingt doch besser
0
user_tron06.07.12 18:29
war da welche drin?
Ich erwarte von niemanden Zustimmung für meine persönlichen Ansichten ;-)
0
ExMacRabbitPro06.07.12 19:27
Also wenn ich bei Apple was zu sagen hätte, dann wäre alles anders! Dann würde so etwas dort nicht passieren. Es gäbe Personal für alles im Überfluss! Gezüchtet auf eigenen Farmen. Ich würde den Laden mal aufmischen und auf Vordermann bringen, das könnt ihr mir glauben!

</stammtisch off>

Oh mann, oh mann....
0
PeteramMeter06.07.12 21:05
ach, uhhorn.. du wieder mal mit deiner "ehrlichkeit"
Du redest erst von VIRENScanner, dass es viele nutzen und es Viren Problem gibt. Ich frag nach belegen...

und du kommst mit einem Verweis auf Würmer und Trojaner. Vorher hast du selber noch differenziert. Und jetzt nimmst du dies als Beleg für deine Virenbehauptung.

Wie wäre es mit Belegen für deine Viren- Behauptung?

Dass du uns versuchst dies hiermit unterzujubeln belegt doch einfach nur. Dass du deine Behauptung nicht belegen kannst. Wieder mal hast du dir etwas aus den Fingern gesogen

Und warscheinlich wirst du deine Lüge wieder mal mit einer Ausrede verteidigen
0
Thunderbolt06.07.12 23:55
Hier ist schon mal ein aktuells Beispiel für Malware für Android vom 6.7.2012.
Warning: Fake Skype app on Android is malware

A new piece of malware is trying to take advantage of Skype's increasing popularity, especially on mobile devices. Cybercriminals have created a fake version of the Skype for Android app, designed to earn money from unsuspecting users. Trend Micro, which first discovered the malware, is calling this particular threat JAVA_SMSSEND.AB.

Mehr hier im Original:
0
Thunderbolt06.07.12 23:57
Oder hier vom 12.5.2012
Malware charges users for free Android apps on Google Play

Quelle:

Oder das hier vom 15.5.2012
Android malware families nearly quadruple from 2011 to 2012

Quelle:
0
Thunderbolt07.07.12 00:09
Es gibt noch mehr Malware und Exploits für Android:

A first: Hacked sites with Android drive-by download malware
Warning: Fake Biophilla app on Android is malware
Warning: Fake Instagram app on Android is malware
Malicious version of Angry Birds Space spotted in the wild

Dagegen sind die gelegentlichen Probleme bei Apples Appstore Kinderkacke. Also alle einen Gang zurückschalten.
0
Gerhard Uhlhorn07.07.12 00:17
Danke Thunderbolt.
0
roca12307.07.12 00:37
Ach Thunderbolt kleine Kinder und Jugendliche messen sich an den Schlechten…
soviel zum Thema Kinderkacke.

Interessiert mich eigentlich auch einen Scheiß wie viel Malware es auf Android gibt.
Ich will einfach nur ein sicheres System.
0
PeteramMeter07.07.12 10:38
@thundebolt, Uhlhorn...
Uhlhorn hat explizit von VIREN geredet. Und nicht von Malware und Exploits

Uhlhorn, deine "Ehrlichkeit" ist umwerfend. Als jemand Exploits und Malware bei Apple genannt hat. Hast du protestiert und gemeitn es gehe dir um Viren.
Und jetzt führst du als Beleg für deine Virenbehauptung genau das an. Was du umgekehrt nicht akzeptiert hast.

u.a.
Bei den Android-Systemen hatten einige schon einen Befall, und viele verwenden Scanner

Wo ist dein Beleg für Viren auf Android? Für die Virenscanner? Für den Befall trothz Virenscanner?

Und hier der Beleg, dass du ansonsten sehr wohl unterscheidest. Aber wenn man dich nach belegen fragt offensichtlich nicht.
Aber ohne geeignete Sicherheitslücke wird es auf dem Mac weiterhin keine Viren geben.

Trojaner sind aber was anderes, denn die werden vom Benutzer vorsätzlich installiert.
0
user_tron07.07.12 13:30
Schädlinge sind es alle und da ist es unerheblich, ob das nun Trojaner, Viren, Exploits oder Malware ist, viel Untetschied gibts da nich
Ich erwarte von niemanden Zustimmung für meine persönlichen Ansichten ;-)
0
Weitere News-Kommentare anzeigen

Kommentieren

Sie müssen sich einloggen, um die News kommentieren zu können.