Apple und die Sicherheit

[FOX]

Habe so etwas nicht im Einsatz. Bei ca 50 Macs in 15 Jahren gab's einmal, noch unter Mac OS 9, ein Problem. Lang ist's her 

[MacFlieger]

Ich habe auch keinen Malwarescanner im Einsatz. Es gibt bisher nur eine Handvoll Trojaner, die auf Mitarbeit des Nutzers angewiesen sind. Selbst bei dem einzigen Virus (Flashback), den es mal gab, hätten die vorhandenen Malwarescanner nicht geholfen.

[Florian]

Der beste Schritt zu mehr Sicherheit, scheint mir weniger im Einsatz zu haben.

Also z.B. Flash, Java oder die Steam-App.

Virenscanner braucht man nicht wirklich, höchstens um die Windows-Freunde zu schützen, wenn man was weiterreicht. Dann würde ich ClamXAV empfehlen, weil kostenlos und auch nicht schlechter.
http://www.clamxav.com/

[Quaestor]

Naja, ich hatte bisher auch noch nie n Virus. Mein erster Mac war ein IIcx.
Flash is Dreck und JAVA ist deaktiviert.

ClamXav schneidet überall nur mittelmäßig ab, da gibt es wohl andere kostenlose die besser sind.

Was mich irritiert ist, dass Intego oft recht gut abschneidet, siehe hier:
http://www.thesafemac.com/mac-anti-virus-testing-2014/
http://securityspread.com/detection-rate-results/

Wie gesagt, ich hatte noch nie Probleme und was das Entscheidende ist, ich keine keine Antiviren Software, die unbekannte Viren erkennt. Dies schließt auch Viren ein, die nur leicht verändert worden sind.

Die Frage ist halt nur, ob man warten soll bis wirklich mal was passiert oder versucht vorzusorgen.

Zur Zeit tendiere ich zu avast oder Avira. Kombiniert mit Little Snitch. Aber bin auch erst am Anfang meiner Recherche. Vielleicht lese ich auch noch die NSA security guidelines.

Ach genau, und im Zweifel frag ich einfach bei der NSA nach, ob mein System sicher ist ;-)

[Florian]

Clam(X)AV ist vielleicht (!) marginal schwächer in der Erkennung, aber dafür Open-Source und eben kein ressourcenfressendes Feature-Monster.

Ich persönlich hatte es sporadisch im Einsatz, derzeit nutze ich gar keinen Virenscanner.

Little Snitch ist so eine Sache. Was bringt es eigentlich wirklich ausser einer Vielzahl von Meldungen? Die Meinungen gehen auseinander. Für App-süchtige (bin raus aus dieser Phase), die dauernd Programme installieren vielleicht sinnvoller als wenn man immer die gleichen Programme laufen hat. Oder auch nicht, je nach Vertrauen.
Mehr wünschen würde ich mir so etwas für iOS ohne Jailbreak, aber das ist aussichtslos.

[MacFlieger]

Little Snitch ist so eine Sache. Was bringt es eigentlich wirklich ausser einer Vielzahl von Meldungen?

Und echte Malware kann auch an diesen PersonalFirewalls vorbei kommunizieren. D.h. die wirklich böse Software bekommt man damit auch nicht mit.
Einziger Vorteil: Man sieht, welche Software offen(!) wann wohin verbindet. Schnell hat man aber auch was falsches geblockt oder muss sich damit beschäftigen.

[radneuerfinder]

http://m.heise.de/mac-and-i/meldung/Apple-aktualisiert-Leitfaden-zum-Sicheren-Programmieren-2116453.html

[Hanna]

Hallo zusammen,

ich mache mir über Apple in Sachen Sicherheit keine Sorgen.
Nichts ist 100 prozentig sicher heutzutage und das Apple alles gibt um den höchsten Sicherheitsstandard zu genügen, ist wohl klar.
Wenn man ins Visier von Kriminellen kommt, hat man so oder so keine Chance dagegen.

Liebe Grüße
Hanna

[radneuerfinder]

http://www.heise.de/newsticker/meldung/Kommentar-zur-SSL-Luecke-Apple-muss-besser-werden-und-zwar-flott-2127065.html

[radneuerfinder]

http://www.ifun.de/hacker-sperren-ueber-mein-iphone-suchen-macs-und-ios-geraete-60548/

Update: So bekommt man wieder Zugriff auf sein Gerät, die Daten muss man aber einem Backup entnehmen:
http://support.apple.com/kb/HT1212?viewlocale=de_DE

[Berndruppert]

ich mache mir über Apple in Sachen Sicherheit keine Sorgen. Kein System ist perfekt, aber glaube ich, es wird besser.



Edit von MacFlieger: Werbelink entfernt.

[Florian]

Mensch, Bernd.

[radneuerfinder]

http://www.heise.de/security/meldung/Forensik-Tool-soll-iCloud-Backups-ohne-Passwort-herunterladen-koennen-2233983.html

[MacFlieger]

Naja, auch das ist eigentlich weniger verblüffend als reisserisch.
Es wird zwar nicht das einmalige und geräteunabhängige Passwort benötigt, dafür aber ein egräteabhängiges Token, d.h. quasi auch ein Passwort, aber eben ein ständig wechselndes und gerätebezogenes Passwort. Um an das zu kommen, benötigt man physikalischen Zugriff auf das Gerät.

Und schon ist das ganze nicht mehr so sensationell. Ein Gerät, welches auf einem Server für eine gewisse Zeit eingeloggt bleiben soll, benötigt dafür eben irgendeinen Schlüssel. Entweder das Kennwort selber oder einen zeitlich beschränkten Schlüssel. Dieser muss irgendwie auf dem gerät gespeichert sein und ist somit bei physikalischem Zugriff auch auslesbar. Das ist bei allen Diensten so, nicht nur bei iOS und iCloud-Backup.
Im Web werden solche Daten oft als Cookie hinterlegt (Session-ID) und wenn ich den klaue, kann ich auch alles mögliche machen.

Einzige Abhilfe ist, dass das Kennwort/der Schlüssel bei jeder Transaktion neu eingegeben werden muss. D.h. dann aber auch, kein automatische Backup/Sync/Push/Datenabgleich...

[radneuerfinder]

http://www.macnotes.de/2014/07/05/dienstleister-knackt-activation-lock-fuer-150/