Thema: Sicherheit - Alle aktuellen Artikel im Überblick

Siri ist eine Plaudertasche – bereitwillig liest sie auch Nachrichten vor. Sogar dann, wenn man sie nicht mal selbst lesen könnte. Gemeint ist das Feature, mit dem sich Inhalte von Push-Nachrichten auf dem Sperrbildschirm verstecken lassen, wenn das Gerät gesperrt ist. Siri liest sie aber dennoch vor. Apple hat nun versprochen, in einem Update nachzubessern.

Mac-User sollten sich wieder mal in Acht nehmen, denn es gibt wieder eine Malware, die die Runde macht. Sie ändert die DNS-Einstellungen und leitet damit den Traffic um, in der Hoffnung, interessante Daten abzugreifen. Das dürften vor allem Login-Daten sein. Die Malware kann aber noch viel mehr.

Was ist nur los bei Apple? Erst vor Wochen wurde eine Sicherheitslücke bekannt, mit der sich jeder als „root“-User ohne Passwort einen neuen Account anlegen konnte und nun gibt es so etwas Ähnliches noch einmal – das Passwort spielt keine Rolle. Immerhin: So sensibel sind die Informationen bzw. Einstellungen diesmal nicht.

Wenn man an die Login-Daten einer Apple-ID kommen möchte, dann muss man nur nett danach fragen – diese These vertritt der Entwickler Felix Krause und hat ein Proof-of-Concept veröffentlicht, das mit iOS-Bordmitteln einen Login-Bildschirm nachstellt, der dem Apple-Original zum Verwechseln ähnlich sieht.

Bei Pwn2Own geht es darum, Sicherheitslücken in allen möglichen Arten von Geräten zu finden. Beliebtes Ziel sind Smartphones. Trend Micro hat den Wettbewerb für dieses Jahr angekündigt, er wird auf der PacSec-Konferenz in Tokio stattfinden.

Mittlerweile bieten so ziemlich alle Messenger, die etwas auf sich halten, eine Ende-zu-Ende-Verschlüsselung an, damit niemand mitlesen kann, selbst wenn man den Traffic abgreift. Das ist bekanntermaßen Strafverfolgern und manchen Politikern nicht so genehm und Amber Rudd aus Großbritannien greift jetzt zu harten, verbalen Bandagen. Die Ironie dabei: Im Grunde genommen hat sie nicht einmal unrecht.

Apple hat gestern Abend iOS 10.3.3 veröffentlicht und wer sich bislang noch geniert hat, das Update zu installieren, hat nun einen besseren Grund dafür. Apple hat nämlich eine Sicherheitslücke behoben, die sich im WLAN-Chip versteckte und es ermöglicht, das ganze System zu übernehmen.

Fremde Apps, die auf User-Daten in der iCloud zugreifen wollen, müssen ab 15. Juni App-spezifische Passwörter unterstützen. Das teilte Apple heute in einer Support-Mail mit. Dadurch soll die Sicherheit erhöht werden. Das Ganze kommt dann zum Einsatz, wenn der iCloud-Account mit der Authentifizierung in zwei Schritten gesichert ist.

Apple hat gestern Abend iOS 10.3.1 veröffentlicht, das anscheinend schon seit der Veröffentlichung von iOS 10.3 geplant war. Was genau neu ist, da hielt sich Apple ziemlich bedeckt. Wie jetzt bekannt wurde, ist es auch nicht viel, aber immerhin eine Sicherheitslücke, die es erlaubte, Schindluder mit dem WLAN-Chip zu treiben.

Schon zum 17. Mal findet die CanSecWest in Vancouver statt. Dort können sich Hacker beweisen und Sicherheitslücken ausnutzen. Erfolgreiche Programmierer gehen mit einem Preisgeld nach Hause. Bereits am ersten Tag wurden zwei Exploits in macOS (unter Verwendung von Safari) gefunden, die es einem Angreifer erlauben, root-Rechte zu erlangen. Aber auch andere Programme wurden bereits ausgenutzt.