Apple und die Sicherheit

[Thyrfing]

Zero-Day Exploit für Safari unter Windows - Vorsicht bei PopUp Fenstern!

via Heise

[radneuerfinder]

http://www.heise.de/security/meldung/iPhone-Leck-weitet-sich-aus-1012473.html

[radneuerfinder]

Der in OS X eingebaute Malwareschutz erkennt seit 10.6.4 auch Schädling Nr. 3:
http://www.appleinsider.com/articles/10/06/18/apple_quietly_includes_malware_prevention_update_in_mac_os_x_10_6_4.html

[radneuerfinder]

   
http://www.heise.de/security/meldung/Anwendungen-sind-groesstes-Risiko-fuer-Windows-PCs-1036568.html

[radneuerfinder]

Obacht, automatisches Ausfüllen in Safari besser deaktivieren:
http://www.heise.de/security/meldung/Autocomplete-Browser-verraten-vertrauliche-Daten-1043008.html

Das sollte aber doch für Felder mit vorgeschaltem Schlüsselbundkenwort nicht gelten

[Thyrfing]

Da wäre ich mir nicht sicher, denn immerhin sind die Daten ja mit der Anmeldung an das System "frei geschaltet".
Ich habe aus Sicherheitsgründen in allen Browsern alles abgeschaltet, was in irgendeiner Weise mit der Speicherung von Formulardaten und Passwörtern zu tun hat.
Für Passwörter nutze ich 1Password und hoffe, diese Lösung ist sicherer... zusätzlich nutze ich NoScript mit FireFox, sodass üblicherweise Scripte nicht ohne meine ausdrückliche Erlaubnis ausgeführt werden.

Hinzu kommen noch TACO mit Abine und Better Privacy. Natürlich unterliegen die Einstellungen für einzelne Seiten meistens meiner subjektiven Einschätzung, aber ich denke, indem ich alles erstmal nicht erlaube, schaue ich wenigstens hin und kontrolliere was ich zulasse. Nicht 100%, aber das Gefühl dabei ist besser... 

[radneuerfinder]

Appleinsider nimmt obige Statistik von Secunia ein wenig auseinander:
http://www.appleinsider.com/articles/10/07/22/secunia_issues_contradictory_vulnerability_report_assailing_apple.html

[radneuerfinder]

iOS 4 Schlüsselbund geknackt:
http://www.apfelinsel.de/forum/index.php/topic,4343

[radneuerfinder]

   
http://www.heise.de/newsticker/meldung/Ungepatchte-Sicherheitsluecken-IBM-rudert-zurueck-1069369.html

[butcheroni]

Hmmm... welche Sicherheits-Apps sollte man denn nun Eurer Meinung nach installieren?

Also ich habe meinen iMac per LAN-Kabel direkt am "T-Home Speedport W 721V"-Router dran und über WLAN ein iPad, ein Macbook und ein iPhone fast ständig laufen.

[Florian]

Bei Paranoia gegenüber Viren oder aus Freundlichkeit zu Windowskontakten (damit man nicht versehentlich verseuchte Emails verteilt): http://www.clamxav.com/ (kostenlos)
Bei Paranoia gegenüber „Heimfunkern“, also Überwachung von Programmen, die nach Hause telefonieren: http://www.obdev.at/products/littlesnitch/index.html (30 €)

Nicht paranoid und Vertrauen in den Virenfilter der Mailprovider? Dann kann man m.E. auch warten bis mal eine wirklich schlimmer Virus gemeldet wird. Laut AntiViren-Herstellern ist das ja seit vielen Jahren täglich zu erwarten.

[radneuerfinder]

Vielleicht mal die Einstellungen der Firewall im Speedport überprüfen. Hintergrundinfos über Firewalls:
http://www.apfelinsel.de/forum/index.php/topic,672.0.html

Sicherheitslücken zeitnah stopfen:
   - im Speedport z.B. über automatische Updates
   - Apple Software, iPhone, iPad über automatische Software-Aktualiserung, iTunes
   - weitere Software über die jeweilige eingebaute Updatefunktion, bei Programmen
     wo das nicht so gut funktioniert könnte helfen:
     http://metaquark.de/blog/appfresh/
     oder
     http://gkaindl.com/software/app-update & http://gkaindl.com/software/widget-update

Diesen Faden komplett lesen. Manchmal sind verwertbare Tipps eingestreut  z.B:

Zudem fehlen mir bei diesen Anleitungen immer die grundlegenden Dinge, auch wenn es alle schon wissen müsste:
a) Lade und starte nichts ungeprüft aus dubiosen Quellen!
b) Öffne keine unverlangt geschickten Anhänge!
c) Lege das interne Netz hinter einen NAT-Router!
d) Hände weg, wenn man keine Ahnung hat!
e) Mac nicht unbeaufsichtigt laufen lassen!
etc.pp.

http://www.macworld.com/article/145438/macsecurityreality.html

Einzelne, verdächtige Dateien kann man auch online prüfen lassen, z.B. hier:
http://www.virustotal.com/

[MacFlieger]

  - Apple Software, iPhone, iPad über automatische Software-Aktualiserung, iTunes

Diese automatische Aktualisierung funktioniert nicht seit 10.5, wenn man, wie empfohlen und auch anzuraten, nicht als Admin eingeloggt ist.

[radneuerfinder]

iPhone-Sicherheitslücke - Codesperre von iOS 4.1 unsicher:
http://www.golem.de/1010/78900.html

[Florian]

Zu wievielten Male eigentlich? Ist es so schwierig ein Handy zu sperren? Unglaublich!