Nur knapp einen Monat nachdem Apple Ende August die letzte Aktualisierung seines sogenannten iOS Security Guides ausgegeben hat, steht nun die Ausgabe „September 2018“ ( PDF ) zum Download bereit. Diesmal wurde das Apple-Dokument um 13 Themengebiete ergänzt, die nun erstmals bzw. ausführlicher als bislang berücksichtigt werden. In der Aktualisierung für iOS 12 sind die folgenden Bereiche neu hinzugekommen: Secure Enclave OS Integrity ... →

Eine seit Juni bekannte Schwachstelle ermöglicht es offenbar, die Adresszeile in Apples Safari-Browser zu modifizieren. Bösartigen Webseiten könnten auf diese Weise die im Browser angezeigte Webseitenadresse ändern um sich besser zu tarnen. Der Sicherheitsforscher Rafay Baloch beschreibt die Vorgehensweise in seinem Blog und teilt mit, dass er Apple und Microsoft bereits Anfang Juni über das Problem informiert hat. Neben Apples Safari war offenbar ... →

WhatsApp zeigt nun die vergangene Woche bereits angekündigte Bildervorschau in iOS-Mitteilungen an, zudem warnt die Messenger-App ihre Nutzer nun beim Empfang von verdächtigen Links. Die Bildervorschau in Push-Mitteilungen auf iOS-Geräten wurde ja bereits mit dem letzten Update von WhatsApp angekündigt. Mittlerweile ist die Funktion auch für deutsche Nutzer aktiv. Wenn ihr per WhatsApp ein Bild zugeschickt bekommt, lässt sich dieses ... →

Der sogenannte iOS Security Guide wird von Mal zu Mal umfangreicher. In der jetzt erhältlichen Ausgabe „August 2018“ ( PDF ) wurde das Apple-Dokument um sechs Themengebiete ergänzt, die nun erstmals bzw. ausführlicher als bislang berücksichtigt werden. Der stattliche Umfang des englischsprachigen 80 Seiten starken PDFs (die deutsche Ausgabe wurde noch nicht überarbeitet) sollte euch jedoch nicht von einem Blick in die Sicherheitsbeschreibungen ... →

Facebook hat auf Drängen von Apple hin die VPN-App Onavo Protect aus dem App Store entfernt. Die App verstößt offenbar gegen die im Juni überarbeiteten Richtlinien für Entwickler, Apple hatte hier insbesondere die Grenzen mit Blick auf die Sammlung und Weiterverwertung persönlicher Daten der Nutzer enger gesteckt. Einem Bericht des Wall Street Journal zufolge hat Apple Facebook zu Beginn diesen Monats darüber informiert, dass die ... →

Ein schönes Fallbeispiel, dem wir im Laufe der letzten acht Monate quasi in Zeitlupe beiwohnen konnten. Wie beeinflussen Zeitungsartikel und zu gesprächige Fitness Tracker die Handlungsanweisungen des US-Militärs und wie viel Zeit verstreicht vom Äußern erster Bedenken bis zur Ausgabe neuer Direktiven? Auf ifun.de berichteten wir Ende Januar über den Guardian-Artikel „Fitness-Tracking-App Strava verrät Standorte geheimer US-Militärbasen“, der sich noch immer ... →

Vielleicht habt ihr euch die Video-Session 204 der diesjährigen WWDC-Entwicklerkonferenz ja schon zu Gemüte geführt. Unter der Überschrift „Automatische starke Passwörter und AutoFill für Sicherheitscode“ geht Apple in den hier abgelegten 40 Minuten auf die Security-Verbesserungen des Herbst-Updates ein – ifun.de berichtete ausführlich . Zu diesen gehört unter anderem der Ausbau der Passwort-Verwaltung von iOS 12. Diese wird fortan in der Lage sein die Login-Daten für ... →

Apple hat den gerade erst mit iOS 11.4.1 eingeführten „eingeschränkten USB-Modus“ offenbar um zusätzliche Sicherheitsvorkehrungen ergänzt und härtet damit die ohnehin schon gut Widerstandsfähigkeit der Lightning-Buchse vor Hardware-Angriffen. Dies berichtet Andrew O’Hara mit Blick auf die gestern Abend ausgegebene, vierte Vorabversion von iOS 12. Gewährt das iPhone unter iOS 11.4.1 derzeit noch eine Gnadenfrist von 60 Minuten – binnen einer Stunde nach ... →

Gerade erst mit iOS 11.4.1 eingeführt , muss Apples neue Sicherheitsvorkehrung, der eingeschränkte USB-Modus , schon die ersten Angriffen über sich ergehen lassen. Wir die Sicherheitsforscher des russischen Software-Anbieters Elcomsoft mitteilen, lässt sich der Timer, der das Einsetzen des eingeschränkten USB-Modus eine Stunde nach dem letzten Sperrvorgang aktiviert, beliebig lange herauszögern. Dafür bedarf es nicht mal eines Rechner oder gesonderter Zubehör, schon ein ... →

Solltet ihr das gestern Abend ausgegebenen iOS-Update auf Version 11.4.1 bereits auf euren Geräten installiert haben, dann lohnt sich der Abstecher in die Systemeinstellungen von iPhone und iPad. Hier könnt ihr nicht nur den im gestrigen System-Update neu eingeführten, eingeschränkten USB-Modus an euren Geschmack anpassen, auch die Überprüfung der Datenschutz-Einstellungen ist angeraten. So hat das Update auf iOS 11.4.1 ... →

Apple versucht weiter aktiv, gegen das Knacken von gesperrten iPhones mithilfe von spezieller Hardware wie den GrayKey-Boxen vorzugehen. Ist die Codesperre einmal umgangen, so präsentieren sich nahezu sämtliche Daten ungeschützt. Die russischen Software-Entwickler ElcomSoft wollen nun auch Apples Secure-Enclave-Schutz umgehen können, um ungehindert auf den iOS-Schlüsselbund zuzugreifen. ElcomSoft bietet eine Software namens iOS Forensic Toolkit (EIFT) an, die mit ... →

Seit Ausgabe der ersten Beta von iOS 11.4.1 steht fest: Apple wird einen Schalter für den eingeschränkten USB-Modus auf iPhone und iPad einführen. Das Unternehmen selbst bestätigte die Integration einer entsprechenden Konfigurationsoption erst gestern offiziell gegenüber der New York Times. Das anstehende System-Update wird iPhone und iPad-Nutzer demnach vor die Wahl stellen, ob die Datenübertragung über den USB-Anschluss auch nach längerer ... →

Apple hat nun bestätigt, dass der sogenannte „ eingeschränkte USB-Modus “ den Missbrauch der Schnittstelle durch Spionage-Tools verhindern soll. Auf Anfrage der New York Times kommentierte das Unternehmen, dass es dank dieser Funktion künftig erforderlich sei, die Codesperre aufzuheben, bevor der Lightning-Anschluss des iPhone den Datenaustausch zwischen dem iPhone und verbundenen Geräten erlaubt. Die Ladefunktion bleibt von dieser Einstellung unbeeinträchtigt und auch ... →

Die Prüfgesellschaft DEKRA legte vor zwei Jahren erstmals Zahlen zur „Risikogruppe Smartphone-Fußgänger“ vor. Von den knapp 14.000 Fußgängern, die im Rahmen der Studie erfasst wurden, nutzten 17 Prozent ihr Smartphone auf unterschiedliche Art und Weise während ihrer Teilnahme am Straßenverkehr. Über alle Städte und Altersgruppen hinweg tippten knapp 8 % der Fußgänger beim Überqueren der Straße Text. ... →

Wenn Apple seine im iPhone-Betriebssystem integrierte Passwortverwaltung zukünftig mit einem gleichbleibenden Tempo ausbaut, erübrigt sich demnächst die Frage, welchen Passwort-Manager ihr euch wohl aus dem App Store herunterladen sollte. Apples Werks-Applikation ist dabei, langsam aber sicher, zu einem ernstzunehmenden Konkurrenten für 1Password und Co. aufzusteigen. Schon jetzt ist Cupertinos Passwort-Lösung in der Lage eure Login-Daten über mehrere ... →

Thematisch passend zu den neuen Sicherheits-Einstellungen für den eingeschränkten USB-Modus, wollen wir kurz auf das Ergebnis dieser Twitter-Umfrage aufmerksam machen. Danach gefragt, ob sie die Option „Daten löschen“ in den Code-Einstellungen ihres Gerätes aktiviert haben, die nach 10 fehlgeschlagenen Anmeldeversuchen alle Dateien auf dem iPhone löscht, haben zwei Drittel der knapp 5000 Nutzer, die bislang ihre Stimme abgegeben haben, ... →

Die beinahe zeitgleich mit der Ausgabe von iOS 11.4 verteilte, erste Beta-Version der nächsten Betriebssystem-Aktualisierung zeigt : iOS 11.4.1 wird einen Schalter für den eingeschränkten USB-Modus einführen. Das System-Update wird iPhone und iPad-Nutzer damit vor die Wahl stellen, ob die Datenübertragung über den USB-Anschluss auch nach längerer Ruhezeit zugelassen oder grundsätzlich unterbunden werden soll. Standardmäßig blockiert iOS 11.4.1 den USB-Zugriff. ... →

Apple hat seinen Sicherheitsüberblick iCloud um einen neuen Absatz ergänzt und geht in der englischen Version des Hilfedokumentes nun erstmals auch auf die Abläufe ein, die bei der Nutzung der mit iOS 11.4 neu eingeführten Systemfunktion „Nachrichten in iCloud“ automatisch aktiviert und entsprechend im Hinterkopf behalten werden sollten. Um Anwendern, die sich für die Nutzung von Nachrichten in iCloud entschieden haben, ... →

Der verschlüsselte Kurznachrichten-Messenger Threema hat seine Web-Version nun auch für den Einsatz von iOS-Anwendern optimiert und lädt interessierte Nutzer aktuell zur Teilnahme an der heute gestarteten Betaphase ein. Die Android-Ausgabe startetet im Februar 2017 . Threema tritt damit in die Fußstapfen des Messenger-Platzhirschen WhatsApp. Die Facebook-Tochter startete ihr Online-Angebot bereits im Januar 2015 und bietet ihre Web-Anwendung unter dem Namen WhatsApp Desktop inzwischen auch als ... →

Zwar sind wir mit unserer Zwei-Faktor-Applikation Authy ganz zufrieden, berücksichtigen die im App Store verfügbaren Neuveröffentlichungen aber dennoch gerne. So bietet sich jetzt die konkurrierende Universal-Applikation Step Two zum Download in Version 1.4 an und kann anschließend sowohl auf dem iPhone als auch auf dem iPad kostenlos eingesetzt werden. Der in der Anwendung angebotene In-App-Kauf in Höhe von 5,49 Euro ... →