Die vom SPIEGEL neuveröffentlichten Dokumente des Whistleblowers Edward Snowden gewähren erstmals einen Einblick auf das iPhone-Tracking des britischen Auslandsgeheimdienstes GHCQ. Dieser hat die eindeutige Geräte-Kennziffer, die inzwischen nicht mehr implementierte UDID , lange Zeit als Identifikationsmerkmal genutzt und zur Wiedererkennung spezifischer iPhone-Modelle eingesetzt. Der Nachrichtendienst, dies geht aus den jetzt vom SPIEGEL veröffentlichten PDF-Dokumenten ( Direkt-Download ) hervor, habe den iPhone-Fingerabdruck während laufender ... →

Apples, seit Mai 2013 verfügbare, zweistufige Bestätigung ist mit Blick auf die dadurch deutlich erhöhte Sicherheit eures Benutzerkontos ohne Zweifel eine gute Sache. Einmal eingerichtet, nutzt Apple nicht nur die Kombinationen aus Nutzername und Passwort des persönlichen iCloud-Accounts um eure Legitimation zu prüfen, sondern zieht auch ein zuvor eingerichtetes Mobilgerät für den zusätzlichen Check heran. Mittlerweile müssen sogar Drittanwendungen mit iCloud-Zugriff ... →

Wie gut schützen euch die Telekom, Vodafone, o2 und E-Plus vor der feindlichen Übernahme bzw. dem geheimen Mitschneiden eurer Mobilfunk-Telefonate? Welche Netze werden besonders akribisch gegen das Geräte-Tracking über mehrere Funkzellen hinweg gesichert? Wie sicher könnt ihr sein, dass sich potentielle Angreifer nicht schon heute mit eurer Nummer schmücken und eure Identität im Mobilfunknetz nutzen? Fragen, die ... →

Brute force. Der englische Begriff für “rohe Gewalt” beschreibt in der Informatik eine nicht sehr performante, langfristig aber durchaus effektive Methode zum Brechen von Passwörtern: Das Durchprobieren aller möglichen Lösungen. Oder, um es mit der deutschen Wikipedia zu formulieren: Der natürlichste und einfachste Ansatz zu einer algorithmischen Lösung eines Problems besteht darin, einfach alle potenziellen Lösungen durchzuprobieren, ... →

Das UMTS-Netz, das bislang als absolut abhörsicher galt, hat gravierende Sicherheitslücken, die Unbefugten das Mitlesen von Daten ermöglichen. Dies berichtet der Westdeutsche Rundfunk unter Berufung auf Internetsicherheitsexperten, denen es gelungen ist, die als unknackbar geltende Verschlüsselung im UMTS-Netz zu umgehen. So haben die Security-Analysten SMS im Netz der Deutschen Telekom abfangen und mitlesen können. Doch die Telekom ... →

Als die Nacktbilder von über 40 prominenten Hollywood-Sternchen Anfang September das Internet überschwemmten und sich die Hinweise verdichteten, Apples Online-Ablage iCloud bzw. die dort gesicherten iPhone-Backups könnten die Quelle der intimen Schnappschüsse gewesen sein, meldete sich der russische Software-Entwickler ElcomSoft mit einer Pressemitteilung zu Wort. In der Stellungnahme des 1990 gegründeten, in Moskau ansässigen Unternehmens hieß es damals: […] ... →

An Knock erinnert ihr euch? Die Kombination aus iPhone-App und Mac-Erweiterung ermöglicht es, den Mac durch Klopfen auf das iPhone zu entsperren. Eine nette Lösung für alle die zu faul sind, ständig ihr Passwort einzutippen. Gut ein Jahr nach Veröffentlichung der App legen die Entwickler nun mit einem Feature-Update nach und machen es möglich, den Mac umgekehrt auch über ... →

Das kalifornische Unternehmen Brikk bietet mit dem Lux iPhone 6 Secure ein angeblich abhörsicheres iPhone 6 an. Konkret erfolgt dies mittels digitaler 256-Bit-Verschlüsselung, die so codierten Anrufe sind nach Angaben des Herstellers für unerwünschte Mithörer völlig unverständlich. Das Unternehmen setzt dabei auf eine von der Sicherheitsfirma Kryptall entwickelte Technik, die auch beim Schutz der Telefone von Politikern und Managern zur Anwendung ... →

iPhone-Nutzer, die wegen einer Vertrags-Kündigung oder dem Wechsel ihres Moblfunkproviders eine neue Handy-Nummer zugeteilt bekommen, übertragen ihre WhatsApp-Nachrichten unter Umständen an Dritte. Wird eine Handynummer erneut vergeben, dies berichtet das Fernseh-Magazin Stern TV am Mittwochabend, kann diese während einer WhatsApp-Installation noch mit dem Vorbesitzer verknüpft sein. Ein Umstand, der im schlechtesten Fall dazu führt, dass sowohl die vorhandenen Chat-Verläufe ... →

UPDATE: Das Angebot ist wieder verschwunden, somit müssen Interessenten bis auf Weiteres wieder auf

Die neuen Vorwürfe des US-Whistleblowers Edward Snowden wiegen schwer. Der Netzwerk-Anbieter GERONTIC soll sich, dies berichtet der WDR, aktiv an der Datenaufbereitung für den britischen Geheimdienst GCHQ beteiligt haben. Zwar hätten mehrere Unternehmen den Starfverfolgungsbehörden einen direkten Zugriff auf ihre Netz-Infrastruktur angeboten, nach den Informationen der jetzt vorgelegten Unterlagen sei jedoch keines so aktiv gewesen wie die heutige Vodafone-Tochter. ... →

Die Mitte September von Apple veröffentlichten Datenschutz-Sonderseiten stehen nun auch in einer deutschen Version auf Apples offizieller Webseite bereit und warten auf euren Besuch. Neben dem lesenswerten Schreiben des Apple Chefs Tim Cook, über das Engagement Cupertinos für den Datenschutz, stehen nun auch die Bereiche „Integrierter Datenschutz“ und „ Behördenanfragen “ in einer deutschen Version bereit und vermitteln eine der wichtigsten ... →

Männlich. Deutsch. Zwischen 25 und 34 Jahre alt und beinahe 20 relevante Interessengebiete. Darunter Audio-Geräte, Mac OS X und Smartphones… Googles Datensammelwut dürfte inzwischen hinlänglich bekannt sein; weit weniger populär sind die Web-Adressen, auf denen sich die von Google notierten Persönlichkeitsprofile einsehen und bei Bedarf auch löschen lassen. Wir empfehlen euch die im Anschluss gelisteten Links sowohl ... →

Eine überraschende Nachricht : Nur einen Tag nach der Ausgabe seiner aktualisierten iOS-Version hat der Kurznachrichtendienst WhatsApp jetzt eine Verschlüsselungs-Option für Android-Nutzer eingeführt . Die Ende-zu-Ende Verschlüsselung stammt aus dem Repertoire des US-Anbieters Open Whisper Systems – hier in den News – und versorgt WhatsApp mit einer der sichersten , derzeit am Markt erhältlichen Verschlüsselungs-Standards. Die neue Crypto-Option macht das unberechtigte Mitlesen eurer WhatsApp-Nachrichten unmöglich. Selbst ... →

Das auf Datensicherheit spezialisierte Blog Securityhandle – eine Name, der euch wahrscheinlich noch an den unrühmlichen Auftritt der Sparkassen-App im Sommer erinnert – hat sich mit dem Sicherheits-Versprechen der Banking-App FinanzAssist auseinander gesetzt und jetzt ein erstes Fazit zum kostenlosen Banking-Kompagnon vorgelegt, der sich selbst als „sicherste Banking-App“ bewirbt. „Da nimmt jemand den Mund ganz schön voll!“ Der einleitende Satz ... →

Das US-Pendant zum Bundesamt für Sicherheit in der Informationstechnik warnt vor potenziellen Gefahren durch die als Masque-Attacke bekannt gewordene Möglichkeit, vorhandene Apps durch modifizierte Klone zu ersetzen. Die von der amerikanischen Regierungsbehörde veröffentlichten Ratschläge bestätigen allerdings auch nur, was bereits bekannt war. Die potenzielle Gefährdung durch diese Attacken ist eher als gering einzuschätzen, solange man seine Apps lediglich aus ... →

Gute Nachrichten für Netflix-Abonnenten mit einem iPhone 6 oder iPhone 6 Plus. Der Videostreaming-Anbieter hat seine iOS-App aktualisiert und für die größeren Bildschirme dieser beiden Geräte optimiert. Des Weiteren bietet Netflix 7.0 auf dem größeren iPhone 6 Plus nun auch die Möglichkeit, Videoinhalte in Full-HD-Auflösung anzuzeigen. Ergänzend wurde die App für iOS 8 optimiert und bietet Verbesserungen im Zusammenspiel ... →

Die Installation ungeprüfter Dritt-Anwendungen von zufälligen Webseiten kann euer iPhone kompromittieren und im schlechtesten Fall offizielle iOS-Anwendungen durch manipulierte Klon-Applikationen ersetzen. Dies geht aus einem Experiment der Sicherheits-Forscher Hui Xue, Tao Wei und Yulong Zhang hervor, die für die Security-Firma Fireeye tätig sind. Die drei Programmierer berichten im Hausblog von der sogenannten „Masque Attack“ und haben eine Video-Demonstration des möglichen Angriffs-Szenarios ... →

Zum zweiten Mal in diesem Jahr warnt die Telekom zur Stunde vor dem Massenversand gefälschter Rechnungen und wiederholt damit einen Hinweis, der zuletzt im Mai und damals zusammen mit der Konkurrenz von Vodafone ausgegeben wurde . Online-Kriminelle versuchen derzeit erneut, über gefälschte Telekom-Rechnungen Schadcode auf Rechnern zu verbreiten. Seit 5. November kursieren zahlreiche Spam-Mails, die den Anschein einer Telekom-Rechnung erwecken. Nach ... →

Die Electronic Frontier Foundation , eine amerikanische, nicht-staatliche Bürgerrechtsorganisation, die in ihren Belangen wohl am ehesten mit dem hiesigen CCC zu vergleichen ist, hat heute ihre Secure Messaging Scorecard vorgelegt . Auf einer eigenes eingerichteten Sonderseite informiert die EFF über die Sicherheits-Funktionen der unterschiedlichsten Instant Messenger nud berücksichtigt auch mehrere iOS-Applikationen. Die Punkte-Karte konzentriert sich auf sieben Kategorien, darunter die Transportverschlüsselung, die ... →