Apple wir Version 13.0 des iOS-Betriebssystems am 19. September mit einer Schwachstelle ausliefern, die den (umständlichen) Zugriff auf das Kontaktverzeichnis gesperrter Geräte ermöglicht. Dies berichtet der Fachdienst The Register und präsentiert ein vom Sicherheitsforscher Jose Rodriguez entdecktes Einfallstor, dass die Kontaktlisten gesperrter Geräte über Umwege offenbaren kann. So fand Rodriguez bereits zu Beginn der Betaphase von iOS 13 heraus, ... →

Mit einer „ A Message about iOS Security “ überschriebenen Pressemitteilung hat Apple auf den Bericht über schwerwiegende Schwachstellen in iOS reagiert, mit deren Hilfe Apple-Nutzer unbemerkt ausgespäht werden konnten. Die Stellungnahme war als Schuss in Richtung Googles „Project Zero“-Team gedacht, ging jedoch kräftig nach hinten los. Apple hat sich durch eher unüberlegte Sätze massive Kritik auch aus den eigenen Reihen eingehandelt. Zur Erinnerung: Googles „Project Zero“-Team hat ... →

Wir können den Aluhut-Trägern das Spinnen verschachtelter Verschwörungstheorien zu den aktuellen Einschätzungen der Fachdienste Zerodium und Crowdfense nicht verübeln. Dass es ausgerechnet zu einem Zeitpunkt, an dem Google gerade sein neues Mobil-Betriebssystem „ Android 10 “ vorstellt und wenige Tage zuvor noch ausschweifend über mehrere gravierende iPhone-Schwachstelle referiert hat, jetzt auch noch zu einer plötzlichen Flut an iOS-Angriffswerkzeugen auf ... →

Googles „Project Zero“-Team hat sich dem Auffinden von schwerwiegenden Sicherheitslücken verschrieben. Im Rahmen dieser Tätigkeit wurden Anfang dieses Jahres offenbar mehrere Webseiten gefunden, die über Jahre hinweg gezielt iPhone-Nutzer ausgespäht haben. Insgesamt 14 schwerwiegende Sicherheitslücken kamen dabei zutage. Mindestens eine dieser Lücken war zum Zeitpunkt ihrer Entdeckung noch nicht bei Apple bekannt. Das Google-Team hat Apple hier zu Jahresbeginn auf den Sachverhalt hingewiesen ... →

Apple hat mit iOS 12.4 wohl versehentlich eine gravierende Sicherheitslücke zurückgebracht, die zuvor im Mai diesen Jahres mit iOS 12.3 behoben wurde. Die Quittung für diesen Fehler folgt auf dem Fuß. Das Hacker-Team Pwn20wnd hat einen auf der Schwachstelle basierenden Jailbreak für iOS 12.4 veröffentlicht. In den Informationen zum Sicherheitsinhalt von iOS 12.3 schreibt Apple im Zusammenhang mit dem Fehler, ... →

Auf der diesjährigen Hacker-Konferenz DEF CON wurden einmal mehr auch bemerkenswerte Schwachstellen von Apple-Produkten demonstriert. Darunter ein Lightning-Kabel, mit dessen Hilfe sich ein Mac ausspionieren lässt und das Austricksen von Face ID mithilfe einer modifizierten Brille. Ein unter dem Pseudonym MG bekannter Sicherheitsforscher verkauft mit seinem O.MG Cable ein modifiziertes Lightning-Kabel, mit dessen Hilfe ein Angreifer drahtlos auf einen damit ... →

Die Dresdner Dating-Applikation Loovoo hat mit einer Software-Korrektur auf die Recherche-Ergebnisse des Bayerischen Rundfunks reagiert. Erst am Freitag hatten Datenjournalisten des „Netzmagazin“ den Machern der App vorgeworfen, zu wenig Wert auf die Privatsphäre ihrer Anwender gelegt zu haben – ifun.de berichtete . Loovoo: BR-Journalisten demonstrieren die Ortung So ließ sich etwa der Aufenthaltsort von Nutzern der in Deutschland populären Dating-Applikation auf 30 bis 50 Meter genau ... →

Langjährigen ifun.de-Lesern ist der Name Will Strafach ein Begriff. In den frühen Tagen des iPhones sorgte der Hacker für Fortschritte in der Jailbreak-Community, in den zurückliegenden Jahren hat Strafach mit seiner Security-Firma schwarze Schafe im App Store ausfindig gemacht. Unter anderem deckte Strafach auf, dass Apple ausgewählten Drittanbieter-Anwendungen (etwa Uber) Sicherheits-Zugeständnisse machte und diesen gestattete, die Standard-Einschränkungen des iPhone-Betriebssystems ... →

Im Vorfeld der morgen anlaufenden Black Hat-Konferenz für Computersicherheit in Las Vegas werden erste Stimmen laut, die von einem Umdenken in Apples Security-Team berichten. So soll das Unternehmen nicht nur vorhaben sein 2016 eingeführtes Bug Bounty-Programm auch auf den Mac zu erweitern – bislang wurden gefundenen Sicherheitslücken nur vergütet, wenn diese im mobilen iOS-Betriebssystem ausgemacht wurden – auch in Sachen iPhone ... →

Das Thema AWDL scheint uns noch eine Weile zu beschäftigen. Nachdem Sicherheitsforscher bereits im Mai Fehler in Apples WLAN-Architektur ausmachen konnten – ifun.de berichtete – steht das Drahtlos-Protokoll „Apple Wireless Direct Link“ (AWDL) nun erneut in der Kritik. So ist es mit entsprechenden Hilfsmitteln möglich, die AirDrop-Funktion von iPhone und Mac zur Preisgabe privater Informationen zu überreden. Ein Umstand, der auf ... →

Wer die Sicherheitsnotizen der von Apple ausgegebenen iOS-Aktualisierungen regelmäßig sichtet, stolpert in den Fußnoten der Danksagungen immer wieder über das gleiche Team. Fast alle der zuletzt veröffentlichten iOS-Updates adressierten Sicherheitslücken, die von Mitarbeitern Google-eigenen „Project Zero“ ausfindig gemacht wurden. Das Ausnahme-Team an Programmierern, Sicherheits-Forschern und Analysten machte Apple schon häufiger auf gravierende Einfallstore aufmerksam – zuletzt haben die Google-Mitarbeiter sechs ... →

Das vom israelischen Softwareanbieter NSO angebotene Spionage-Werkzeug „Pegasus“ soll in der Lage sein, bei Cloud-basierten Angeboten wie iCloud, Google Drive oder dem Facebook Messenger gespeicherte Daten auszulesen. Einem Bericht der Financial Times zufolge wirbt NSO in Verkaufsgesprächen aktiv mit dieser Dienstleistung. Pegasus wird als Werkzeug zur Bekämpfung von Kriminalität und Terrorismus vermarktet und soll nur an „verantwortungsbewusste Regierungen“ verkauft werden. ... →

Ein Hinweis für Beta-Tester, die die aktuellen Vorabversionen von iOS 13 auf ihren Produktivgeräten nutzen – und davon soll es ja einige geben . In der Entwickler-Beta 3 bzw. der öffentlichen Beta 2 lässt sich eine Regression von Face-ID feststellen, die euren iCloud-Schlüsselbund nicht mehr vor neugierigen Blicken schützt. Wird das entsperrte iPhone aus der Hand gegeben, lässt sich ... →

Apple hat die mit watchOS 5 einführte Apple-Watch-Funktion Walkie-Talkie vorübergehend deaktiviert. Aufgrund einer nicht näher beschriebenen Schwachstelle in der Anwendung war es demnach möglich, Gespräche von anderen iPhone-Besitzern umbemerkt mitzuverfolgen. Gegenüber dem amerikanischen Technikmagazin TechCrunch hat Apple die folgende Stellungnahmen abgegeben: Wir wurden gerade auf eine Sicherheitslücke in Bezug auf die Walkie-Talkie-App auf der Apple Watch aufmerksam gemacht und ... →

Standortverlauf automatisch löschen In die Aktivitätseinstellungen eures persönlichen Google-Kontos sind wir zuletzt Mitte Mai abgetaucht . Damals rollte Google erstmals eine Option zum automatischen Löschen der kontinuierlich mitgeschnittenen Inhalte aus. Diese wird nun auch für den Bereich Standortverlauf zur Verfügung gestellt und sollte bei Bedarf einfach mal aktiviert werden . Habt ihr euch zum Beispiel dafür entscheiden, den Standortverlauf für eine optimale Google Maps-Nutzung eingeschaltet zu ... →

Die Ring Door View Cam ist jetzt zum Preis von 199 Euro erhältlich. Die zu Jahresbeginn angekündigte Video-Türklingel mit Gegensprechfunktion erweitert das Angebot der Amazon-Tochter auf vier verschiedene Modelle. Den weitgehend identischen Leistungsumfang der Geräte haben wir am Beispiel der Ring Video Doorbell bereits ausführlich vorgestellt . Bei der neuen Door View Cam handelt es sich um ein Spezialmodell für Türen mit integriertem ... →

Das israelischen Unternehmen Cellebrite brüstet sich damit, Ermittlungsbehörden den Zugriff auf die Inhalte von Apple-Geräten zu ermöglichen, die mit einer beliebigen iOS-Version zwischen iOS 7 und iOS 12.3 betrieben werden. Darüber hinaus sei auch der Zugriff auf eine große Zahl von Android-Geräten möglich. Die Grundlage hierfür biete ein neues Tool namens UFED Premium , das Cellebrite zufolge ausschließlich an staatliche ... →

Update: Bei der aktuell verfügbaren Version handelt es sich um einen halböffentlichen Beta-Test. Guardian wird später im Jahr offiziell starten. Langjährigen ifun.de-Lesern ist der Name Will Strafach ein Begriff. In den frühen Tagen des iPhones sorgte der Hacker für Fortschritte in der Jailbreak-Community, in den zurückliegenden Jahren hat Strafach mit seiner Security-Firma schwarze Schafe im App Store ... →

Kann Apple das Versprechen seiner aktuellen Werbekampagne „What happens on your iPhone, stays on your iPhone“ mit gutem Gewissen aussprechen? Nein, sagt die Washington Post und verweist auf ein Experiment, über dessen Aufbau wir euch, wie es der Zufall so will, bereits gestern informieren konnten. Die Zeitung hat den iPhone-Datenverkehr ihres Technologie-Kollumnisten Geoffrey Fowler mitschneiden lassen und dabei festgestellt, das zahlreiche Anwendungen von der sogenannten ... →

Der für seine Kamera-Produkte bekannte Hersteller YI Technology – wir haben noch immer die günstige Dashcam der Asiaten im Einsatz – startet heute mit der App-gesteuerten Kami-Überwachungskamera in den deutschen Markt. Die Kami KI Kamera für Innenbereiche ist das erste Produkt der neuen Kami-Produktfamilie , die sich ausschließlich auf Hardware zur Heimüberwachung konzentriert und wird heute mit einem Einführungsrabatt von 25 Prozent angeboten. Die 1080p-Kamera unterstützt ... →