Sicherheit von iOS und Android (c't 20/10)

[Florian]

Apple nimmt sich bei der Verschlüsselung von Userdaten in den eigenen Apps einfach mal die Freiheit, sie zu unterlassen.
http://www.heise.de/mac-and-i/meldung/Apple-verbessert-iPhone-Verschluesselung-nur-teilweise-2066775.html

[radneuerfinder]

http://www.heise.de/security/artikel/iOS-Verschluesselung-durchleuchtet-2066500.html

[warlord]

Hmm, wenn ein Autor es schafft, schon innerhalb des ersten Satzes einen Widerspruch abzuliefern, dann lockt mich die Lektüres des Artikel irgendwie nicht mehr... 

[radneuerfinder]

Und was ist widersprüchlich?

[warlord]

Die transparente Blackbox?

[radneuerfinder]

http://www.macworld.co.uk/news/apple/report-finds-ios-apps-riskier-than-android-apps-3502619/

[radneuerfinder]

http://m.heise.de/newsticker/meldung/Android-iOS-Gratis-Werkzeuge-zur-Malware-Analyse-2126603.html

[radneuerfinder]

http://www.heise.de/security/meldung/SSL-Verschluesselung-auch-in-iOS-Apps-problematisch-2138829.html

[MacFlieger]

Interessant wäre auch eine Liste der Apps gewesen, die das Problem aufweisen. Das würde Druck gegenüber den betreffenden Entwicklern aufbauen, damit die das reparieren.

[radneuerfinder]

http://www.heise.de/security/meldung/Tausende-Android-Apps-geben-geheime-Schluessel-preis-2235259.html

[radneuerfinder]

http://www.heise.de/security/meldung/iOS-Sicherheitsluecke-ermoeglicht-Keylogging-in-Apps-mit-integriertem-Browser-2403572.html

[radneuerfinder]

es Apps nach wie vor möglich ist, dauerhaft den Inhalt der Zwischenablage auszuspähen:
http://www.heise.de/security/meldung/iOS-8-verraet-Drittanbieter-Apps-mit-wem-man-telefoniert-2399812.html

[Florian]

Ein Richter in Virginia/USA entschied: Zur Herausgabe des Passcodes darf man nicht gezwungen werden, wohl aber zum Entsperren per Fingerabdruck/Touch ID.
http://arstechnica.com/tech-policy/2014/10/virginia-judge-police-can-demand-a-suspect-unlock-a-phone-with-a-fingerprint/

[radneuerfinder]

Masque Attack:
http://www.heise.de/newsticker/meldung/Gefaelschte-iOS-Apps-per-Enterprise-Zertifikat-auf-Geraeten-verteilt-2445858.html

[radneuerfinder]

http://www.zeit.de/digital/datenschutz/2014-12/fingerabdruck-merkel-leyen-hack-ccc-31c3/komplettansicht