Eine Schwachstelle in iOS 11.2 hat offenbar dazu geführt, dass Unbefugte Zugriff auf die Steuerung von HomeKit-Geräten wie Lampen, Heizungsthermostate, Steckdosen und auch verbundene Türschlösser hatten. Apple hat den Fehler offenbar kurzfristig zunächst dadurch behoben, dass der Fernzugriff für Personen, die nicht Eigentümer der HomeKit-Einrichtung sind (also auch eingeladene Familienmitglieder) gesperrt wurde. Eine vollständige Fehlerbehebung soll durch ... →

Das auf IT-Sicherheit spezialisierte vietnamesische Unternehmen Bkav hat bereits vor zwei Wochen von sich Reden gemacht, in dem es Apples Gesichtserkennung Face ID mit einer Maske überlistete . Jetzt haben die Sicherheitsforscher noch einmal nachgelegt, und tricksen Face ID bei aktivierter Aufmerksamkeitsprüfung mit einer angeblich günstigeren und schneller herstellbaren Version der Maske aus. Die neue Maske wurde demnach aus Quarzsand in einem ... →

Bewaffnet mit einem 3D-Drucker, langjähriger Erfahrung in Sachen „biometric security“ und einem iPhone X ist es Sicherheitsforschern der vietnamesischen BKAV Cooperation gelungen, Apples Gesichtserkennung Face ID zu umgehen. Laut dem verantwortlichen Security-Spezialisten, Ngo Tuan Anh, habe man den Face ID-Mechanismus zum Entsperren dabei nicht über wiederkehrende Passcode-Eingaben trainiert , sondern sei in der Lage gewesen, das Gerät ausschließlich über die ... →

Die gestern bekannt gewordene WLAN-Sicherheitslücke KRACK betrifft alle drahtlos im Netzwerk agierenden Endgeräte, egal ob sie wie etwa Router zur Infrastruktur zählen oder als Client in Form eines Computers oder Mobilgeräts darauf zugreifen. Dementsprechend wichtig ist es, dass ihr die Software eures Geräteparks auf aktuellen Stand bringt – vorausgesetzt natürlich die Hersteller haben bereits entsprechende Updates veröffentlicht. Von ... →

Apples Ankündigung, das iPhone X mit der Gesichtserkennung Face ID auszuliefern, sorgte teils auch für Bedenken mit Blick auf die Sicherheit der für diesen Zweck erfassten Daten. Der mit dem Thema Datenschutz betraute US-Senator Al Franken hat diesbezüglich letzten Monat eine Anfrage an Apple gestellt und nun ausführlich Antwort erhalten. Das Antwortschreiben Apples hat Franken vollständig im Internet veröffentlicht . ... →

iCloud-Nutzer, die die 2-Faktor-Authentifizierung ihrer Apple ID aktiviert haben, werden sich im Rahmen der Code-Abfrage schon häufiger über die von Apple eingeblendete Landkarte gewundert haben. Der Standort, den iPhone, iPad und Mac in der Anmeldebenachrichtigung anzeigen, stimmt oft nicht mit der Location überein, von der der aktuelle Login-Vorgang initiiert wurde. Ein Thema, dem sich der Österreichische Blogger ... →

Auf das geänderte Verhalten der im Kontrollzentrum platzierten Aus/An-Tasten für WLAN und Bluetooth haben wir letzten Monat bereits hingewiesen . Die von Apple im Stillen eingeführte Änderung hat mittlerweile auch die Electronic Frontier Foundation (EFF) auf den Plan gerufen. Die Netzaktivisten kritisieren die Änderung mit strengen Worten: Mit Blick auf bekannte Bluetooth-Schwachstellen und WLAN-Angriffsszenarios beinträchtige Apple dadurch die Sicherheit ... →

Der erst bei Twitter dann bei Google angestellte Entwickler Felix Krause warnt in seinem Blog-Eintrag „ iOS Privacy: steal.password “ vor einer möglichen Sicherheitslücke des iPhone-Betriebssystems. Die Kernbotschaft: Die Popup-Fenster, mit denen euch iOS hin und wieder zur Eingabe der persönlichen iCloud-Kontodaten auffordern würde, könnte von zwielichtigen App-Entwicklern problemlos nachgebaut und zum Abgreifen eurer Konto-Daten genutzt werden. Da viele iPhone-Anwender ... →

Über ein kleines Plus an Sicherheit in Apples anstehender iOS-Aktualisierung auf Version 11 des mobilen Betriebssystems, informieren aktuell die Security-Experten von Elcomsoft. Unter iOS 11 wird euch das iPhone das Abnicken der von iOS 8 eingeführten Vertrauensfrage, nur noch nach Eingabe des aktuellen Geräte-Passcodes gestatten. Ihr erinnert euch: Seit September 2015 fragt das iPhone beim Anschluss an neue Rechner ... →

Das russische Softwarehaus ElcomSoft beliefert Strafverfolgungsbehörden mit Software-Lösungen, die den Zugriff auf iPhone- und iPad-Modelle erleichtern sollen und sorgte zuletzt mit seinem „ iOS Forensic Toolkit “ und dem „ Explorer for WhatsApp „für Schlagzeilen. Letztgenannter ist unter anderem in der Lage WhatsApp-Daten aus der iCloud extrahieren konnte. Die 1495€ teure OS X-Anwendung der russischen Entwickler kann auch Daten einsehen, die anderweitig grundsätzlich ... →

Wie viele App Store-Anwendungen, bittet auch die Wetter-Applikation AccuWeather ihre Nutzer um den Zugriff auf die aktuellen Standort-Daten. Diese, so heißt es in der App, die den Zugriff auch im Systemhintergrund einfordert, sollen nicht nur beim Ermitteln der lokalen Temperatur helfen, sondern auch den App Start beschleunigen und für das Einspielen kritischer Updates sorgen. Gewähren Nutzer den GPS-Zugriff ... →

Das Video des Youtubers EverythingApplePro schient Apple auf dem falschen Fuß erwischt zu haben. So reagierte Apple PR-Abteilung ungewöhnlich schnell auf den kurz vor dem Wochenende veröffentlichten Clip. Der im Video demonstrierte Brute-Force-Angriff auf den iPhone-Passcode sei nur unter Laborbedingungen möglich, würde bei sechsstelligen Codes bis zu einem Jahr dauern und würde spätestens mit der Ausgabe von iOS 11 behoben werden. ... →

Apples bei aktuellen iPhone-Modellen für den Schutz wesentlicher Systembestandteile verantwortlicher Koprozessor „Secure Enclave“ wurde angeblich geknackt. Ein Hacker gibt vor , das System entschlüsselt und die für diesen Vorgang benötigten Werkzeuge veröffentlicht zu haben. Der Secure-Enclave-Prozessor (SEP) ist für die Verschlüsselung von Passcode und Fingerabdrucksensor verantwortlich und kontrolliert somit den Zugang zu einem iPhone. Auch wenn die aktuelle Veröffentlichung ... →

Der Cloud-Speicher-Anbieter Dropbox bietet Nutzern, die die 2-Faktor-Authentifizierung in ihren Account-Einstellungen aktiviert haben, zukünftig einen einfachen Weg für die Bestätigung eines Loginversuches vom Mobilgerät an. Zukünftig kann die offizielle Dropbox-App selbst zur 2-Faktor-Bestätigung genutzt werden. Die Sicherheits-Option, für die bislang Drittanwendungen wie Authy vorausgesetzt wurden, ist ab sofort auch in den Hausdownload des Unternehmens integriert und bittet euch bei neuen ... →

In der vergangenen Woche konnten wir uns nicht nur den iPhone-gesteuerten Roboter-Staubsauger Mi Robot von Xiaomi genauer anschauen, wir mussten auch kurz auf die Pläne der Konkurrenten von iRobot hinweisen , die mit dem Verkauf ihrer Kundendaten offenbar zusätzliche Umsätze erwirtschaften wollten. Moderne Roboter-Staubsauger kartografieren die heimischen vier Wände, damit sie sich bei ihren Arbeitsgängen besser zurechtfinden und nach getaner Arbeit wissen, ... →

Über die Sicherheitslücke Broadpwn war bislang nur wenig bekannt. Fest stand, dass zahlreiche populäre Chipsätze des Mobilfunkausrüsters Broadcom von der Schwachstelle betroffen waren, mit denen sich nahezu beliebige WLAN-Geräte durch manipulierte Signale zum Absturz um zum Ausführen von Code überreden lassen konnte – die Details der Attacke hielt der Sicherheitsforscher Nitay Artenstein vorerst jedoch geheim. Zu groß war ... →

Immer wieder nett, wie uns Kreditkartenanbieter Maßnahmen zur Begrenzung ihres eigenen Risikos als positives Feature verkaufen. Neuestes Beispiel ist die Integration von „3D Secure“ (3DS) in die Banking-App N26 als Funktion, die „Zahlungen noch sicherer macht“. Wir erinnern uns: Es gab Zeiten, da war die Kreditkarte tatsächlich ein flexibles und einfaches Zahlungsmittel. Beim Online-Kauf hat die Eingabe des Sicherheits-Codes als Bestätigung genügt ... →

Wenige Stunden nach der gestrigen Freigabe zahlreicher Betriebssystem-Updates hat Apple jetzt die Sicherheitsnotizen zum iPhone-Update auf iOS 10.3.3 veröffentlicht. Insgesamt adressiert das Punkt-Update 46 große und kleine Sicherheitslücken und sollte schleunigst installiert werden. Während Apple die Aktualisierung im Laufe des Mittwochabends noch ohne Beipackzettel ausgegeben hat, hat der Konzern mittlerweile zusätzliche Informationen zu den adressierten Sicherheitslücken veröffentlicht und informiert hier unter anderem ... →

Fast ein Jahr ist vergangenen, seitdem sich der Chaos Computer Club Hannover detailliert mit der neuen WLAN-Infrastruktur der Deutschen Bahn auseinandergesetzt hat. Damals – ifun.de berichtete – kritisierten die Hacker den redseligen Aufbau der WLAN-Hotspots. Der Hotspot-Login ignorierte branchenübliche Sicherheitsvorkehrungen und ermöglichte es Dritten, aktive Bahn-Surfer aus dem Netz zu werfen. Zudem gab die Bord-Datenbank auf Anfrage Nutzer- und ... →

Zwar steht die junge Dike-Applikation aktuell nur in einer Ausgabe für Googles Android-System zur Verfügung, der Sprung auf das iPhone ist jedoch geplant – entsprechend interessant finden wir die kurze Video-Berücksichtigung des Angebotes durch den hessischen Rundfunk. Dike erinnert an Nachbarschafts-Applikationen wie Nextdoor (bzw. den weniger seriösen Konkurrenten nebenan.de ) und will ein Portal zum Eingeben und Abrufen lokaler Sicherheitsmeldungen anbieten. ... →