Im iOS-System des iPhones von Apple wurde ein großes Sicherheitsloch entdeckt, das die Benutzung von Chat- und Zahlungssoftware riskanter macht. Chinesische User haben Angst, ihre Benutzernamen und Kennwörter könnten gehackt werden.

Gemäß dem IT-Portal WooYun.org weist das iOS-System im neuen iPhone von Apple Sicherheitslücken auf. Die Benutzernamen und Kennwörter der Smartphone-User könnten von Hackern gehackt werden. AliPay und WeChat ließen am Mittwoch verlauten, dass sie ihre Software-Programme bereits aktualisiert hätten und technische Mittel zur Erkennung von bösartigen Programmen einsetzen würden.

Laut dem Entdecker des Sicherheitslochs „Zhengmi“ können Hacker das iOS System via das „URL Scheme“ hacken. Im aktuellsten System iOS8.2 ist das Problem noch nicht behoben. Alle iOS-Apps inklusive der Zahlungssoftware AliPay sind davon betroffen.

Lu Zhaohua, der Sicherheitsexperte von Tencent Mobile Manager, relativiert jedoch. Zahlreiche Beschäftigte und Techniker wüssten über die Entstehung des Sicherheitslecks. Aber viele ihrer Produkte würden auf dem „URL Scheme“ basieren. Daher müssten sie so weiter machen.

Ein „URL Scheme“ ist eine Brücke zwischen zwei Applikationen. Wenn man mit einer Einkaufsapp einkauft, muss man normalerweise bei der Zahlung zu einer Zahlungsapp wechseln. Da es im iOS-System bei diesem Wechsel keinen Kontrollmechanismus gibt, können Hacker laut Aussage von Lu an den Benutzernamen und das Kennwort des Benutzers gelangen.

Die Sprecher von WeChat und AliPay haben am Mittwoch verkündet, dass in diesen beiden Apps bisher noch keine Schadsoftware gefunden wurde. Die beiden Apps seien aktualisiert worden.

Doch ist es überhaupt möglich, das Sicherheitsloch total zu schließen? Nach Ansicht von Lu muss Apple bei seinen Applikationen den ID-Mißbrauch einschränken. Gleichzeitig fordert er, dass Software-Anbieter wie WeChat oder AliPay ihre eigenen Sicherheitskontrollen verbessern. Den iPhone-Benutzern empfiehlt Lu nur allgemein bekannte Apps zu benutzen und die offiziellen Apps mit iTunes direkt vom Apple Store herunterzuladen.