iTunes 10.5.1 schließt Sicherheitslücke beim Updateprozess

Apple hat eine so genannte "Man in the Middle"-Unsicherheit geschlossen und den Prozess, der nach Updates für das Programm sucht, auf das sichere Protokoll https umgestellt. Ist unter Windows nicht das Programm Apple Software Update installiert, öffnet iTunes einen Downloadlink im Standard-Browser des Systems. Angreifer, die in die Kommunikation zwischen iTunes und den Apple Servern dazwischen gehen (Man in the Middle) könnten daher den Nutzer auf gefälschte Seiten locken und ihm Malware aller Art zum Download unterjubeln. Mit der Umstellung auf das Sicherheitsprotokoll ist diese Lücke geschlossen, unter Mac-OS X trat sie gar nicht erst auf: Das Apple Software Update ist fester Bestandteil des Betriebssystems.