Ein Projekt an der Universität von Massachusetts hat sich damit beschäftigt, wie gut sich auf Touchscreen eingegebene Sicherheitscodes durch eine Videoaufnahme ausspähen lassen. Das Ergebnis überrascht und mahnt zumindest zu mehr Sorgfalt. Natürlich ist es zunächst keine Kunst, einen iPad- oder iPhone-Besitzer mit sichtbarem Bildschirm bei der Eingabe seines Passcodes zu filmen und sich die Ziffernfolge dann ... →

Gerade noch in den News , jetzt mit erheblichen Sicherheitsproblemen. Die Kurz-Kurznachrichten Applikation Yo wurde nach Angaben des US-Magazins TechCrunch von zwei Studenten der Georgia Tech Universität gehackt. Wir können die Telefonnummer jedes Yo-Nutzers extrahieren (und haben dem Gründer bereits eine SMS geschrieben), wir können Yo-Nachrichten unter falschen Namen versenden, so viel Yo-Nachrichten wie wir wollen schreiben und mehr Text ... →

Nach Informationen des öffentlich-rechtlichen US-Radiosenders NPR arbeitet Apple an der Umstellung seines kostenlosen E-Mail-Angebotes. Zukünftig, so Cupertino auf Nachfrage der Radiomacher, sollen alle E-Mails der registrierten iCloud-Nutzer auch auf dem Transportweg zu anderen Mail-Providern verschlüsselt werden und damit den unbefugten Zugriff deutlich erschweren. […] Apple is one of the few global email providers based in the U.S. that ... →

Mit unbeeindruckter Regelmäßigkeit fördert die iPhone-Community immer wieder versteckte Wege zu Tage, die den Zugriff auf ausgewählte System-Bereiche auch dann ermöglichen, wenn das Gerät eigentlich mit einem Passcode gesichert ist. Zuletzt Anfang Mai . Der neueste Angriff gegen Apples Geräte-Passcode nutzt nun eine Warnmeldung aus, die das iPhone immer dann einblendet, wenn keine Netzwerkverbindung zur Verfügung steht, dass iPhone aber versucht ... →

Die Gründe, die zu einer Telekommunikationsüberwachung nach § 100a StPO führen können, sind ganz unterschiedlicher Natur. Straftaten nach § 51 des Waffengesetzes gehören ebenso dazu wie Straftaten nach dem Arzneimittelgesetz, das Einschleusen von Ausländern, Straftaten gegen die sexuelle Selbstbestimmung und auch die ganz lapidare Steuerhinterziehung. In diesem PDF das Bundesamt für Justiz könnt ihr euch detailliert anschauen, welche (zumindest ... →

Die kostenlose iPhone-Applikation „ And You And I “ ermöglicht ihren Nutzern die Erstellung von S/MIME Schlüsseln und Zertifikaten um den E-Mail-Austausch auf dem iPhone sicherer zu gestalten. Die App generiert die passenden Schlüssel direkt auf dem iPhone und übernimmt anschließend deren Verteilung mittels E-Mails. Seit heute gibt es Version 2.0 im App Store. Die aktualisierte Anwendung kommt mit neuer Oberfläche und iCloud ... →

Die kommende Version der Sparkasse+ Applikation, wird ihren Nutzern höchstwahrscheinlich wieder einen Schalter anbieten, mit dem die Übertragung der persönlichen Kontoinformationen deaktiviert werden kann. Zudem soll eine Datenschutzerklärung für den App Store in Vorbereitung sein. Dies verspricht die Team hinter der Sparkassen-App jetzt in seiner Antwort auf die im Laufe der Woche aufgeworfenen Fragen . Die Sparkassen-App – ifun.de berichtete – geriet Anfang ... →

Sicherheits-Analytiker haben am Wochenende die Datenübertragung der offizielle iPhone-App der Sparkasse kritisiert. In ihrer aktuellen Version 2.4.1 überträgt die Sparkasse+ App „sämtliche Kontonummern und Kreditkartennummern samt Benutzerkennung aller eingerichteten Banken, egal ob bei der Sparkasse oder nicht, an einen Server der StarFinanz.“ Darauf verweist die Webseite Securityhandle in ihrem Eintrag „Sparkasse+ App überträgt ungefragt sensible Daten“. Die Anwendung der ... →

Setzt sich der Vorschlag des Bremer Innensenators Ulrich Mäurer auf der Innenministerkonferenz am 11. Juni durch, könnten wir noch im laufenden Jahr Zeuge des Aufbaus einer bundesweiten Handy-Datenbank werden, die den alltäglichen Smartphone-Diebstahl obsolet werden lassen soll. Die Idee des SPD-Politikers: Netzbetreiber könnten die IMEI-Kennziffern gestohlener Handys notieren und diesen fortan die Einbuchung im Mobilfunknetz untersagen. Geklaute iPhone-Einheiten wären ... →

Seit iOS 6 versteht sich das iPhone auf den Empfang und die automatische Darstellung sogenannter „ Emergency Alerts „. Die unter anderem in den USA und in Japan aktiven Warnmeldungen informieren über Naturkatastrophen, melden heraufziehende Wirbelstürme, Tsunami-Warnungen und im Fall der AMBER-Alerts auch die Entführung Minderjähriger. In den USA werden die Alarm-Meldungen von Regierungsbehörden ausgegeben und anschließend durch die Mobilfunkanbieter auf all jene iPhone-Modelle ... →

Die kurze Version: Schnappt euch diese App ! Die lange Version erklären die folgenden 15 Absätze. Vor noch nicht all zu langer Zeit, stattete Apple jedes iPhone mit einer eindeutigen Kennziffer aus. Über die sogenannte UDID ließ sich jedes iPhone eindeutig zuordnen. Zwar vereinfachte der eindeutige Fingerabdruck den App Store-Entwicklern das Leben – abgeschlossene Abonnements & Co. konnten direkt an ... →

Hand in Hand warnen deutsche Verbraucherschützer und das Bundeskriminalamt derzeit vor Angriffen auf die beim mobilen Online Banking eingesetzten mTANs. Manipulierte Handy-Apps, dies berichtet der Spiegel in seiner aktuellen Ausgabe und beruft sich auf Angaben der Sicherheitsfirma Kaspersky, seinen inzwischen in der Lage, die von den Banken verschickten Einmalpasswörter abzugreifen. Die Zahl entsprechender Angriffe habe sich allen im ... →

Auch auf Apples aktuellem iPhone-Betriebssystem, dem am 22. April zum Download freigegebenen iOS 7.1.1, ist die Durchführung eines Jailbreaks und damit der Vollzugriff auf das Betriebsystem und die Installation inoffizieller Anwendungen möglich. Dies berichtet der Security-Experte Stefan Esser und beschreibt die Verwundbarkeit der aktuellen iOS-Version im Rahmen der Kernel Exploitation Trainings, die von seiner Security-Firma SektionEins angeboten werden. SektionEins ist ein international tätiges ... →

Braucht die Welt ein Fahrradschloss mit Bluetooth-Modul, einem Soft-Touch-Bedienfeld, einer iPhone-Applikation und einem Unfall-Sensor? Die Macher des Skylock-Schlosses scheinen diese Frage selbst auch noch nicht beantworten zu können und eruieren die Nachfrage nach ihrem Schloss gerade mit einer Crowdfunding-Kampagne. So sollen in den kommenden Tagen rund $50.000 eingesammelt werden um dann mit der Serienproduktion des erstmal $139, später ... →

In zwei unabhängig voneinander veröffentlichten Blog-Einträgen warnen die beiden großen Mobilfunkanbieter Telekom und Vodafone ihre Kunden derzeit vor gefälschten Rechnungen. Beide Anbieter haben demnach mit großflächigen Spam-Wellen zu kämpfen und bitten euch um das genaue Prüfen neuer Rechnungs-Mails. In Ihren Einträgen „Warnung vor gefälschten Telekom-Rechnungen“ und „Vorsicht: Gefälschte Vodafone-Rechnungen unterwegs“ warnen beide Netzbetreiber explizit davor, die vermeintlichen ... →

iPhone-Nutzer, die sich in den Kennwort-Einstellungen ihres Gerätes dafür entschieden haben, den Zugriff auf die Sprachassistenten Siri auch im Sperrzustand zu erlauben, sollten ihre Entscheidung eventuell noch mal überdenken. Ist Siri auch im Sperrzustand aktiv, können Finder, Diebe und unberechtigte Anwender über einen Umweg auf euren kompletten Kontakt-Katalog zugreifen. So lässt sich die Korrekturfunktion der Sprach-Assistentin Siri ... →

Die iPhone-Applikation Moves ist weit mehr als nur ein Schrittzähler. Das Bewegungs-Tagebuch zeichnete (und zeichnet) auch die Aufenthaltsorte seiner Nutzer, sowie die Verweildauer im Büro, in der S-Bahn und beim abendlichen Spaziergang durch den Park auf. Entsprechend groß war der Community-Aufschrei, als das soziale Netzwerke Facebook am 24. April die Übernahme des jungen Startups bekannt gab . Wie WhatsApp und ... →

Nicht nur in den USA, auch hierzulande kontaktieren die ermittelnden Strafverfolgungsbehörden regelmäßig die Mobilfunkanbieter um Anschlussüberwachungen einzuleiten, Verkehrsdatensätze einzusehen und IP-Adressinhaberdaten zu ermitteln. Mit ihren heute veröffentlichten Zahlen gewährt die Telekom erstmals einen Einblick in Ausmaß und Umfang der Auskunftsersuchen im Jahr 2013. Die Telekom, darauf verweist der Mobilfunker bereits im einleitenden Absatz, ist gesetzlich verpflichtet, Sicherheitsbehörden unter ... →

Laut einem Bericht der Washington Post wollen amerikanische Technologiekonzerne, darunter Apple, Google, Microsoft und Facebook, ihre Nutzer künftig benachrichtigen, wenn Behörden persönliche Daten über sie anfordern. Die bisherige Praxis, dass Firmen beim behördlichen Zugriff auf die Daten ihrer Kunden zum Stillschweigen verdonnert waren, stand schwer in der Kritik. Nun haben sich die genannten Unternehmen offenbar darauf geeinigt, dass sie ... →

Kurz nach seinem großen Update auf Version 4.5 hat der Passwort-Manager 1Password ( AppStore-Link ) eine weitere Aktualisierung hinterhergeschoben. Version 4.5.1 führt die Hintergrund-Synchronisation des persönlichen Schlüsselbundes über die eigene Dropbox ein und soll so dafür sorgen, dass die Passwort-Datenbanken auch Rechner und iPhone auch dann immer synchron sind, wenn ihr die Anwendung schon mehrere Tage nicht mehr aktiv genutzt ... →