Apple und die Sicherheit

[MacFlieger]

Wie sollten die sonst eine SMS schicken?

[fränk]

Spüre ich hier einen Hauch von Misstrauen gegenüber der Datenschutzabteilung bei Apple?

[radneuerfinder]

Ist doch bei Google bereits so. Oder?

[warlord]

Wie sollten die sonst eine SMS schicken?

Die sollen mir gar keine SMS schicken.

[radneuerfinder]

Gegen die neue Bösware für OS X:
http://appleinsider.com/articles/13/03/22/apple-updates-xprotectplist-to-block-yontoo

[radneuerfinder]

EmailAdresse und Geburtsdatum reichen für ein neues Passwort der Apple-ID:
http://appleinsider.com/articles/13/03/22/new-security-hole-allows-for-apple-id-password-reset-using-apples-iforgot-page

UPDATE:
http://www.mactechnews.de/news/article/Apple-schliesst-gefaehrliche-Sicherheitsluecke-beim-Passwort-Reset-155355.html

[MacFlieger]

Die sollen mir gar keine SMS schicken.

Das war mir schon klar, aber mbs hat ja geschrieben, dass die Nachricht per SMS kommt. Und somit brauchen die eine Mobilnummer. Es ging weniger um "sollen" sondern darum, wie die das jetzt geplant haben.

[warlord]

Die sollen mir gar keine SMS schicken.

Das war mir schon klar, aber mbs hat ja geschrieben, dass die Nachricht per SMS kommt. Und somit brauchen die eine Mobilnummer. Es ging weniger um "sollen" sondern darum, wie die das jetzt geplant haben.

Ja, das ist mir auch klar.    Was ich damit sagen wollte: ich hoffe mal schwer, dass die Nutzung dieses "Sicherheits-Features" nicht zur Pflicht wird.

[radneuerfinder]

... hat Apple sich dazu entschieden, die Sicherheitslücke in Safari nicht zu schließen:
http://www.mactechnews.de/news/article/Sicherheitsluecke-in-Web-Archiven-von-Safari-entdeckt-155623.html

[MacFlieger]

Klasse Spruch. <kopfschuettel />

[radneuerfinder]

http://www.golem.de/news/polizei-apple-hat-warteliste-fuer-umgehen-der-iphone-verschluesselung-1305-99192.html

[MacFlieger]

Das ganze klingt nach Brute-force und keinem Hintertürchen.

[radneuerfinder]

Apple führt die die doppelte Authentifizierung auch in Deutschland ein. Wie in den USA optionial:
http://www.heise.de/mac-and-i/meldung/Zwei-Faktor-Authentifizierung-fuer-Apple-ID-kommt-nach-Deutschland-1860676.html
http://support.apple.com/kb/HT5570?viewlocale=de_DE&locale=de_DE
http://www.macstories.net/news/how-to-enable-two-step-verification-for-your-apple-id/

[radneuerfinder]

Ein Mac Trojaner, der korrekt signiert ist:
http://www.ifun.de/mac-sicherheit-neue-malware-entdeckt-zauberspruch-aktiviert-versteckte-systembefehle-39772/

[warlord]

Ein Mac Trojaner, der korrekt signiert ist:
http://www.ifun.de/mac-sicherheit-neue-malware-entdeckt-zauberspruch-aktiviert-versteckte-systembefehle-39772/

Wobei das

Insbesondere interessieren uns natürlich die Umstände der durch die Signatur fälschlich vergebenen Unbedenklichkeitsbescheinigung.

natürlich Unsinn im Quadrat ist. Eine Developer ID ist nie und nimmer eine Unbedenklichkeitsbescheinigung. Damit signiert ja nicht Apple. Apple hat eine mit Developer ID signierte Software nie gesehen, geschweige denn auf Unbedenklichkeit untersucht.