Yubico , Anbieter von Lösungen zur Multi-Faktor-Authentifizierung, hat die in Las Vegas tagende Elektronikmesse CES genutzt, um eine Vorschau auf seinen neuen iPhone-Kompagnon, den YubiKey Lightning zu gewähren. Der Hardware-Stecker, der sich sowohl mit der Lightning-Buchse des iPhones als auch mit dem USB-C-Port aktueller Macs verbinden lässt, soll sich langfristig als Zugangssicherung für besonders schützenswerte Apps nutzen lassen, ist allerdings ... →

Zu den Sicherheitsverbesserungen, die Apple zusammen mit iOS 12 auf iPhone und iPad eingeführt hat, zählte unter anderem die erhebliche Aufwertung des iCloud-Schlüsselbundes. Dieser hat sich seit dem letzten System-Update zu einem ausgewachsenen Passwort-Manager gemausert und erkennt inzwischen nicht nur doppelt vergeben Passwörter, sondern bringt einen intelligenten Passwort-Generator mit, erkennt Kurznachrichten mit Codes für die 2-Faktor-Autorisierung automatisch und bietet darüber ... →

Unser VPN-Setup können wir in 30 Sekunden beschreiben: Zum einen ist auf iPhone und iPad ein iOS-Profil installiert, das bei Bedarf eine Verbindung mit dem VPN-Server der zu Hause aufgestellten FRITZ!Box herstellt. Die Heimlösung kostet nicht, gestattet uns auf den Synology-Netzwerkspeicher zuzugreifen, ohne diesen mit Portfreigabe nach außen zugänglich machen zu müssen, und beruhigt unsere Paranoia auf ... →

Schon seit 2013 macht der YouTube-Kanal „Videos de Barraquito“ mit kleinen Filmchen auf sich aufmerksam, die immer wieder demonstrieren wie sich die Passcode-Sperre von Apples Mobilgeräten überwinden lässt. Das letzte Video des Kanals wurde erst am 23. Oktober veröffentlicht und zeigte, wie sich private Fotos von iPhone-Modellen mit aktivierter Siri-Sprachassistentin über Umwege exportieren und einsehen ließen. Eine Schwachstelle von iOS 12.0.1, die von ... →

Trotz Passcode-Schutz und eingeblendetem Sperrbildschirm lassen sich private Fotos von iPhone-Modellen mit aktivierter Siri-Sprachassistentin über Umwege exportieren und einsehen. Der System-Fehler lässt sich auch im aktuellen iPhone-Betriebssystem iOS 12.0.1 noch problemlos ausnutzen. Aufgespürt von dem iOS-Enthusiasten Jose Rodriguez, handelt es sich bei der im eingebetteten Video demonstrierten Lücke um einen Fehler der von Apple bereitgestellten Sprachausgabe VoiceOver. Wird diese aktiviert, muss der ... →

Das MDR Reportage-Magazin Exakt hat sich in seiner aktuellen Ausgabe mit der mobilen Bonus-App der AOK auseinandergesetzt und übt Kritik am digitalen Zusatz-Angebot des Versicherers. Neben grundsätzlichen Bedenken, was die Datensicherheit von Krankenkassen-Apps angeht, haben die Redakteure eine ganz spezifische Schwachstelle in der AOK-App aufgespürt: Statt auf „best practice“-Lösungen der Branche zu setzen, hat das IT-Team der AOK die ... →

Der Suchmaschinen-Anbieter Google wird seinen Facebook-Konkurrenten, das soziale Netzwerk Google+, einstellen und für Privatanwender komplett deaktivieren. Die teilt das Unternehmen im Hausblog mit und nennt hier auch konkrete Termine: Google+ soll im Laufe der kommenden 10 Monate nach und nach heruntergefahren werden – die Gnadenfrist, in der Bestandskunden ihre Fotos und sozialen Verbindungen sichern können, endet dann im August 2019. ... →

Nur knapp einen Monat nachdem Apple Ende August die letzte Aktualisierung seines sogenannten iOS Security Guides ausgegeben hat, steht nun die Ausgabe „September 2018“ ( PDF ) zum Download bereit. Diesmal wurde das Apple-Dokument um 13 Themengebiete ergänzt, die nun erstmals bzw. ausführlicher als bislang berücksichtigt werden. In der Aktualisierung für iOS 12 sind die folgenden Bereiche neu hinzugekommen: Secure Enclave OS Integrity ... →

Der sogenannte iOS Security Guide wird von Mal zu Mal umfangreicher. In der jetzt erhältlichen Ausgabe „August 2018“ ( PDF ) wurde das Apple-Dokument um sechs Themengebiete ergänzt, die nun erstmals bzw. ausführlicher als bislang berücksichtigt werden. Der stattliche Umfang des englischsprachigen 80 Seiten starken PDFs (die deutsche Ausgabe wurde noch nicht überarbeitet) sollte euch jedoch nicht von einem Blick in die Sicherheitsbeschreibungen ... →

Im Januar 2017 haben wir erstmals über die Chat-Anwendung Underpass berichtet. Das Projekt des bekannte Entwicklers Jeff Johnson – unter anderem als Programmierer von Airfoil, Knox und Vienna aktiv – startete damals als reine Mac-Applikation. Was Underpass aus der Masse der Konkurrenten hat heraustreten lassen: Die Chat-App verzichtete auf zentrale Server, Benutzer-Accounts und personalisierte Registrierungen und trat als reine Peer-to-Peer-Lösung ... →

Der iOS-Entwickler Micah Benn hat seine unter dem Namen „Blink“ gestartete iOS-Applikation zu „Watcher“ umbenannt , von zahlreichen Fehlern befreit und das Update auf Version 1.0.1 in den Mac App Store und den mobilen App Store eingestellt. Das Doppel aus kostenfreier Mac-Applikation und 2,29 Euro teurer Universal-App für iPhone, iPad und Apple Watch erfüllt genau einen Zweck: Die ... →

Vielleicht habt ihr euch die Video-Session 204 der diesjährigen WWDC-Entwicklerkonferenz ja schon zu Gemüte geführt. Unter der Überschrift „Automatische starke Passwörter und AutoFill für Sicherheitscode“ geht Apple in den hier abgelegten 40 Minuten auf die Security-Verbesserungen des Herbst-Updates ein – ifun.de berichtete ausführlich . Zu diesen gehört unter anderem der Ausbau der Passwort-Verwaltung von iOS 12. Diese wird fortan in der Lage sein die Login-Daten für ... →

Apple hat den gerade erst mit iOS 11.4.1 eingeführten „eingeschränkten USB-Modus“ offenbar um zusätzliche Sicherheitsvorkehrungen ergänzt und härtet damit die ohnehin schon gut Widerstandsfähigkeit der Lightning-Buchse vor Hardware-Angriffen. Dies berichtet Andrew O’Hara mit Blick auf die gestern Abend ausgegebene, vierte Vorabversion von iOS 12. Gewährt das iPhone unter iOS 11.4.1 derzeit noch eine Gnadenfrist von 60 Minuten – binnen einer Stunde nach ... →

Gerade erst mit iOS 11.4.1 eingeführt , muss Apples neue Sicherheitsvorkehrung, der eingeschränkte USB-Modus , schon die ersten Angriffen über sich ergehen lassen. Wir die Sicherheitsforscher des russischen Software-Anbieters Elcomsoft mitteilen, lässt sich der Timer, der das Einsetzen des eingeschränkten USB-Modus eine Stunde nach dem letzten Sperrvorgang aktiviert, beliebig lange herauszögern. Dafür bedarf es nicht mal eines Rechner oder gesonderter Zubehör, schon ein ... →

Solltet ihr das gestern Abend ausgegebenen iOS-Update auf Version 11.4.1 bereits auf euren Geräten installiert haben, dann lohnt sich der Abstecher in die Systemeinstellungen von iPhone und iPad. Hier könnt ihr nicht nur den im gestrigen System-Update neu eingeführten, eingeschränkten USB-Modus an euren Geschmack anpassen, auch die Überprüfung der Datenschutz-Einstellungen ist angeraten. So hat das Update auf iOS 11.4.1 ... →

Seit Ausgabe der ersten Beta von iOS 11.4.1 steht fest: Apple wird einen Schalter für den eingeschränkten USB-Modus auf iPhone und iPad einführen. Das Unternehmen selbst bestätigte die Integration einer entsprechenden Konfigurationsoption erst gestern offiziell gegenüber der New York Times. Das anstehende System-Update wird iPhone und iPad-Nutzer demnach vor die Wahl stellen, ob die Datenübertragung über den USB-Anschluss auch nach längerer ... →

Wenn Apple seine im iPhone-Betriebssystem integrierte Passwortverwaltung zukünftig mit einem gleichbleibenden Tempo ausbaut, erübrigt sich demnächst die Frage, welchen Passwort-Manager ihr euch wohl aus dem App Store herunterladen sollte. Apples Werks-Applikation ist dabei, langsam aber sicher, zu einem ernstzunehmenden Konkurrenten für 1Password und Co. aufzusteigen. Schon jetzt ist Cupertinos Passwort-Lösung in der Lage eure Login-Daten über mehrere ... →

Thematisch passend zu den neuen Sicherheits-Einstellungen für den eingeschränkten USB-Modus, wollen wir kurz auf das Ergebnis dieser Twitter-Umfrage aufmerksam machen. Danach gefragt, ob sie die Option „Daten löschen“ in den Code-Einstellungen ihres Gerätes aktiviert haben, die nach 10 fehlgeschlagenen Anmeldeversuchen alle Dateien auf dem iPhone löscht, haben zwei Drittel der knapp 5000 Nutzer, die bislang ihre Stimme abgegeben haben, ... →

Die beinahe zeitgleich mit der Ausgabe von iOS 11.4 verteilte, erste Beta-Version der nächsten Betriebssystem-Aktualisierung zeigt : iOS 11.4.1 wird einen Schalter für den eingeschränkten USB-Modus einführen. Das System-Update wird iPhone und iPad-Nutzer damit vor die Wahl stellen, ob die Datenübertragung über den USB-Anschluss auch nach längerer Ruhezeit zugelassen oder grundsätzlich unterbunden werden soll. Standardmäßig blockiert iOS 11.4.1 den USB-Zugriff. ... →

Apple hat seinen Sicherheitsüberblick iCloud um einen neuen Absatz ergänzt und geht in der englischen Version des Hilfedokumentes nun erstmals auch auf die Abläufe ein, die bei der Nutzung der mit iOS 11.4 neu eingeführten Systemfunktion „Nachrichten in iCloud“ automatisch aktiviert und entsprechend im Hinterkopf behalten werden sollten. Um Anwendern, die sich für die Nutzung von Nachrichten in iCloud entschieden haben, ... →