Um ihre Nutzer „besser kennenzulernen“ setzen Dritt-Anwendungen wie etwa der offizielle Client des Kurznachrichten-Dienstes Twitter schon seit geraumer Zeit auf das sogenannte App-Scanning. Dabei fragt Twitter die Verfügbarkeit bestimmter URLs auf eurem iPhone ab und notiert sich, welche Anwendungen auf die Anfrage reagieren. Ein Beispiel: Die Podcast-Applikation Castro lässt sich mit Eingabe der URL „castro://“ öffnen und bietet ... →
Ein kurzer Blick über den Tellerrand bzw. in Android-Lager: Nicht nur iOS hat am heutigen Mittwoche mit eher unschönen Sicherheits-Hinweisen zu kämpfen, auch die Galaxy-Geräte des koreanischen Apple-Konkurrenten Samsung scheinen von einer gravierenden Sicherheitslücke betroffen zu sein. So warnt selbst die Telekom heute vor einer gefährlichen Sicherheitslücke in den Smartphones der Baureihe Galaxy. Aktuell ist eine gravierende Sicherheitslücke in verschiedenen ... →
Die Piper nv schlicht als „Kamera“ zu bezeichnen, wird dem Leistungsumfang des Geräts nicht gerecht. Vielmehr handelt es sich hierbei um ein vielseitiges Heimüberwachungssystem mit Smarthome-Erweiterungen. Wir haben die Piper jetzt mehrere Wochen in Betrieb und das Gerät hat uns insbesondere durch seine Vielseitigkeit überzeugt. Wer lediglich eine Kamera sucht, mit der er ab und zu von unterwegs zuhause ... →
Wenn euch die Mail-App des iPhones beim Lesen neuer Zuschriften mal wieder mit einer iCloud-Passwort-Abfrage nerven sollte, dann prüft den eingeblendeten Dialog lieber zwei mal! Im schlechtesten Fall könntet ihr das Opfer einer Phishing-Attacke sein. So beherbergt die E-Mail-App des iPhone-Betriebssystems seit mehreren Monaten einen Fehler, der die automatische Einblendung falscher Passwort-Abfragen ermöglicht. Die Hintergründe sind schnell ... →
In einer am Freitag ausgegebenen Pressemitteilung warnt die Verbraucherzentrale Sachsen vor betrügerischen Kurznachrichten, die sich im Netzwerk der Facebook-Tochter WhatsApp verbreiten sollen. Nutzer erhalten derzeit Messenger-Nachrichten, die augenscheinlich auf neue WhatsApp-Funktionen hinweisen, ihre Empfänger jedoch zum Klick auf einen integrierten Link verleiten wollen. Katja Henschler, von der Verbraucherzentrale Sachsen warnt: „Wer diesen Link anklickt, findet auf seiner ... →
Ernüchterung macht sich breit. Nach dem Start der famosen E-Mail-Applikation Spark – ifun.de berichtete – haben sich die Macher im Hausblog nun erstmals zum Umgang mit den Zugangsdaten ihrer Nutzer geäußert und räumen einen konzeptuellen Fehler ihrer App ein. Fangen wir vorne an: Anders als initital kommuniziert arbeitet Spark nicht ausschließlich lokal auf euren Geräten, sondern nutzt eine zusätzliche Online-Komponente, ... →
Udo Vetter, ein Düsseldorfer Fachanwalt für Strafrecht, hat die Causa Varoufakis zum Anlass genommen, auf die Zulässigkeit verdeckter Gesprächsmitschnitte einzugehen. Anders als bei der derzeit diskutierten Performance-Aktion der Aktivisten von „We Are Always Listening“ – die amerikanisch Bürgerrechtsgruppe hat zahlreiche Aufnahmegeräte an unterschiedlichen Orten in New York platziert um gegen die anhaltende Überwachung durch US-Geheimdienste zu protestieren – widmet sich Vetter ... →
Der am 19. März veröffentlichte Test der Stiftung Warentest hat es deutlich gemacht: Das Leben der Entwickler, die sich hauptberuflich mit dem Bau von Online-Banking-Applikationen beschäftigen, könnte ruhig etwas lockerer sein. Wer mit seiner Banking-App nicht nur eine spezifische Bank, sondern den Umsatz-Abruf von fast allen deutschen Geldinstituten unterstützen möchte, muss Mitte 2015 viele Hürden nehmen. Zwar bieten ... →
Oh hat, mit herkömmlichen Spoofing-Angriffen hat Apples iPhone-Betriebssystem schon seit November 2010 nicht mehr zu kämpfen. Jetzt ist es mal wieder so weit. Wie die auf IT-Sicherheit spezialisierte Webseite heiseSecurity heute meldet , kann die Adresszeile des iPhone-Browsers Safari mit einem schadhaften Javascrip-Schnipsel manipuliert werden. Zwar läuft der Angriff alles andere als butterweich – besucht man die Demo-Seite mit iOS 8.3 ... →
Die Kollegen vom iDownloadblog werfen einen gute Frage in den Raum: Warum verzichtet Apple bei der Apple Watch auf eine Aktivierungssperre? Wer auch immer sich nämlich eure Apple Watch schnappt, kann sie problemlos auf Werkseinstellungen zurücksetzen und mit einem neuen Gerät bzw. Benutzerkonto verbinden. Über die einfache Möglichkeit, die Apple Watch ohne Zugriff auf das verbundene iPhone auf ... →
Seit April wertet die Telekom-Tochter Motionlogic die Mobilfunkdaten der deutschen Telekom-Kunden aus. Das Unternehmen, das nicht nur für die Auswertung sondern auch für die Vermarktung der anonymisierten Daten verantwortlich ist, konzentriert sich auf die Analyse von Verkehrs- und Bewegungsströmen und notiert sich dafür nicht nur die Funkzelle, in die ihre gerade eingebucht seid, sondern auch drei weitere Merkmale. Ergänzend ... →
Nachdem sich der von Facebook betreute Kurznachrichten-Dienst WhatsApp erst am Mittwoch gegen die Vorwürfe eines Tech-Bloggers verteidigen musste , die Anwendung würde laufende VoIP-Telefonate ungefragt mitzuschneiden (ein unberechtigter Einwurf, wie sich zwischenzeitlich herausstellte) macht das IT-Portal Heise Security heute eine neue Baustelle auf. Die von WhatsApp eingesetzte Verschlüsselung ist unzureichend implementiert und vor allem auf iOS-Geräten so gut wie zwecklos. ... →
Update 9:52 Uhr – Martin Holland hat mit WhatsApp gesprochen und entwarnt: Wie der Sprecher von WhatsApp versicherte, handelt es sich bei Version 2.12.45 um eine „geleakte und rein interne Version von WhatsApp, die von den Programmierern für das Testen und die Fehlerbehebung bei VoIP-Telefonaten genutzt wird.“. Original-Artikel Blogger Jens Herforth sorgt mit seinem WhatsApp-Hinweis für große Schlagzeilen: WhatsApp speichert ... →
Avast will WLAN sichern Der Antiviren-Anbieter Avast arbeitet an einer iOS-Applikation zum Absichern privater Heimnetzwerke und ist derzeit auf der Suche nach Beta-Testern . Der Download SecureMe enthält eine „WLAN-Sicherheits-Funktion“, die beim Start der App WLAN-Netzwerke in der Umgebung scannt und den Nutzer informiert, wenn ein WLAN fehlkonfiguriert und dadurch unsicher ist. Avast SecureMe scannt nach schwachen Router-Passwörtern und ... →
Mit iOS 8.3 erwartet uns offenbar die Möglichkeit, die Kennwortabfrage für kostenlose Downloads aus dem App Store, iTunes Store und iBooks Store zu deaktivieren. In der bereits an Entwickler verteilten Vorabversion findet sich diesbezüglich ein neuer Schalter. In diesem Zusammenhang packt Apple die bislang im Bereich „Einschränkung“ versteckte Option , das 15-Minuten-Zeitfenster für erneute Downloads ohne zusätzliche Kennwortabfrage zu deaktivieren, in ... →
Nach Angaben der Sicherheits-Experten von MDSec ist der Angriff auf den vierstelligen iPhone-Sperrcode auch dann möglich, wenn in den Geräte-Einstellungen die Option zur automatischen Löschung der Benutzerdaten nach zehn Falscheingaben aktiviert ist. Um die Bruteforce -Angriffe gegen das iPhone-Betriebssystem zu fahren und so alle möglichen Zahlenkombinationen durchzuprobieren bedarf es jedoch einer gesonderten Hardware: Der sogenannten IP Box . Die vor allem unter ... →
Unter dem Codenamen „Jamboree“ versuchte der Auslandsgeheimdienst der Vereinigten Staaten, die Central Intelligence Agency (CIA), über Jahre hinweg die Sicherheitsmaßnahmen von iPhone und iPad zu brechen und setzte jährliche Veranstaltungen auf, die über den Fortschritt der iOS-Angriffe informieren sollten. Dies geht aus neuveröffentlichten Dokumenten aus dem Bestand des Whistleblowers Edward Snowden hervor. Nach Angaben der Webseite The Intercept , hier ... →
Apple selbst geht mit der Verwendung eurer Siri-Kommandos offen um. „Wenn Sie Siri oder die Diktierfunktionen verwenden“, dies schreibt der Konzern in seinem iOS Softwarelizenzvertrag, „wird alles was Sie sagen, aufgezeichnet und an Apple gesendet, um Ihre Worte in Text umzusetzen und Ihre Anfragen zu verarbeiten.“ Siri ist ab Werk deaktiviert und wird erst mit eurem spezifischen ... →
Neu veröffentlichten Snowden-Dokumenten zufolge haben die amerikanischen und britischen Geheimdienste NSA und GCHQ im Jahr 2010 die Verschlüsselungscodes für mehrere Millionen SIM-Karten gestohlen. In der Folge hatten die Dienste demnach die Möglichkeit, einen großen Teil des weltweit geführten Mobilfunkverkehrs direkt zu überwachen, anstatt den dafür vorgesehenen offziellen Weg zu gehen. Statt einer genehmigten Verbindungsüberwachung über die Mobilfunkabieter ist es ... →
Das Danalock , ein per iPhone bedienbares Türschloss des dänischen Herstellers Poly-Control, ist mittlerweile auch in Deutschland im Handel. Das elektronische Schloss lässt sich inklusive Montagezubehör und vier Schließzylindern zum Preis von 229 Euro bei Amazon bestellen. Das Danalock ist kein Ersatz, sondern eine Erweiterung für herkömmliche Türschlösser. Es besteht weiter die Möglichkeit, das Haus auch mit einem Schlüssel zu ... →
