sicherheit - thahipster.de

Sign in Subscribe

sicherheit

A collection of 28 posts

Thunderbolt seit 2011 unsicher

Thunderbolt seit 2011 unsicher

Es ist furchtbar, weil es doch meine Lieblingsschnittstelle seit FireWire betrifft, aber gleichzeitig auch gar nicht so abwegig. Gemeint ist der jetzt entdeckte Fehler im Thunderbolt Protokoll und der zugehörigen Infrastruktur, der alle Geräte und Produkte seit der Veröffentlichung vom 10 GB schnellen Thunderbolt 1 im Jahr 2011 betrifft. Die

Have I been pawned?

Have I been pawned?

Neulich erhielt ich eine Mail von meinem Hoster. Mein Email-Account musste gesperrt werden, weil sich Dritte Zugang verschafft haben. Aha. Shit! Und was macht man mit so einem Mailaccount? Genau, man versendet Spam. Klar, das gefiel meinem Hoster nicht. Also wurde kurzerhand gesperrt und ich als Besitzer informiert. Soweit so

[GERÜCHTE] iOS 11.4 sichererererer?

[GERÜCHTE] iOS 11.4 sichererererer?

Cool was Leo Becker von Heise berichtet. Nämlich den Umstand, dass iOS 11.4 die Sicherheitslatte mal wieder höher legt. Wohin? Na so weit hoch, dass Forensik-Spezialfirmen davor warnen, dass Apple dies tut. [...] Mit iOS 11.4 will Apple offenbar eine Sicherheitsfunktion einführen, die den Lightning-Anschluss besser absichert: Das Auslesen

Auf Qualität ist Apple eigentlich angewiesen

Auf Qualität ist Apple eigentlich angewiesen

Für Apple war das ja ne ziemlich harte Woche und Greg Federighi[1] konnte sicher nur wenig erholsamen Schlaf erhaschen, weil er als Chef der Software in der Pflicht stand. Aber worum ging es? Zum einen ergab sich eine massive Sicherheitslücke in macOS High Sierra (wir berichteten [https://thahipster.de/

Root Bloody Root

Root Bloody Root

Ganz im Sinne von Sepulturas uralt-Hit (Video [https://www.youtube.com/watch?v=F_6IjeprfEs]) möchte ich auf die schwerwiegende Sicherheitslücke in macOS High Sierra hinweisen, die immer unverständlicher wird. Kurz zum Hintergrund: Der Fehler tritt auf, wenn ein Nutzer sich bei einem deaktivierten Account mit einem beliebigen Passwort (oder

Diese Diskussion um WPA2…

Diese Diskussion um WPA2…

Nun, selbst im Radio von MDR Aktuell, sogar auf einschlägigen Tratschseiten im Netz, überall wird mit dem angeblichen Hack von WPA2 der Untergang der aktuellen kabellosen Netzwerkkommunikation und damit der normalen Benutzung des Mobilfunkgerätes besungen. Aber das ist nicht richtig. Überhaupt gar nicht WPA2 ist nicht gebrochen. Keiner kann das

[SECURITY] Aktuelle iOS-Version anfällig für PIN-Code-Knacker

[SECURITY] Aktuelle iOS-Version anfällig für PIN-Code-Knacker

In China essen Sie Hunde! Spaß beiseite. Aber in China kann ein Gerät erworben werden, mit dem sich der PIN-Code von bestimmten iOS-Geräten mit aktueller Software ermitteln lässt. Die Hardware, die laut Angaben des YouTubers EverythingApplePro derzeit 500 US-Dollar kostet und auch nach Amerika verschickt wird, kommt mit iPhone 7

[UPDATES] iOS 10.3.2 und macOS 10.12.5 sind da

[UPDATES] iOS 10.3.2 und macOS 10.12.5 sind da

Apple hat iOS 10.3.2 und MacOS 10.12.5 für die Allgemeinheit veröffentlicht. Die neuen Betriebssysteme enthalten Sicherheitsupdates und Fehlerbehebungen. Auch TVOS 10.2.1 und WatchOS 3.2.2 wurden freigegeben. [...] Die Systeme erhalten Fehlerbehebungen und sicherheitsrelevante Veränderungen, davon besonders viele bei iOS 10.3.2. Die

Pwn2Own

Nice :-) Momentan läuft der renommierte Hacker-Wettbewerb Pwn2Own im Rahmen der kanadischen Security-Konferenz CanSecWest. An den ersten beiden Tagen fielen bereits die Web-Browser Edge und Safari, sowie die Betriebssysteme Windows, macOS und Ubuntu Linux Angriffen über Zero-Day-Lücken zum Opfer. Auch Adobe Flash und Acrobat Reader wurden geknackt. Erster sinnvoller Einsatz

[UPDATE] iOS 9.3.5 ist da! Ausspionierte iPhones

[UPDATE] iOS 9.3.5 ist da! Ausspionierte iPhones

Gestern Abend hat Apple ganz spontan eine neue Version von iOS 9 freigegeben. 9.3.5 steht zum Download bereit. Wie schon bei 9.3.4, ebenfalls spontan, sollen wichtige Security-Fixes enthalten sein, die bereits ausgenutzt wurden – durch Spyware, die unter anderem gegen Bürgerrechtler eingesetzt wurde. Dieses Update ist also

[SECURITY] Erpessung mit iPhone-Fern-Sperre

[SECURITY] Erpessung mit iPhone-Fern-Sperre

Über die Website icloud.com ist es möglich, sein iDevice, egal ob Mac(Book), iPad oder eben iPhone orten zu lassen (Mein iPhone suchen/Find My iPhone). Weiterhin kann man eine Textnachricht auf das Display senden und den Entsperrcode ändern. Eine Fernlöschung der Daten ist letztendlich auch möglich, z.B.

[SECURITY] Backdoor.MAC.Eleanore

[SECURITY] Backdoor.MAC.Eleanore

Eine neue Malware für den Mac treibt sich um, die sich hinter einem angeblichen Dokumenten-Konverter versteckt und einmal ausgeführt dem Angreifer vollständige Kontrolle über den Mac gibt. Diese versteckt sich hinter der „EasyDoc Converter.app“, die keine echte Funktionen bietet und lediglich für das Laden eines Skriptes verantwortlich ist. Dies

[SICHERHEIT] Ransomware auf dem Mac erkennen (UPDATE)

[SICHERHEIT] Ransomware auf dem Mac erkennen (UPDATE)

Da ja auch die OS X-Gemeinde nicht vor den letzten großen Überschwemmungen an Erpressungstrojanern gefeit [http://thafaker.de/tag/keranger/] war, hat die Softwareschmiede Objective See (nette Anspielung auf die Programmiersprache Objective-C von Apple) nun eine kleine Software entwickelt, die auf dem Mac verdächtige Prozesse erkennt und entfernt, wenn diese

[SICHERHEIT] Quicktime Windows deinstallieren

[SICHERHEIT] Quicktime Windows deinstallieren

Quicktime, diese allseits beliebte Videoabspiel-Software von Apple, die früher mit dem *.qtm-Format doch hin und wieder benutzt werden musste, lange noch bevor es VLC o.ä. gab, sollte heutzutage eigentlich nicht mehr genutzt werden. […] Aus Multimedia-Sicht spielt QuickTime heute also unter Windows keine nennenswerte Rolle mehr. Zumal die Windows-Version 7.

[HOW TO] Wie komme ich eigentlich ins Darknet? aka TOR

[HOW TO] Wie komme ich eigentlich ins Darknet? aka TOR

Viele von euch fragen sich sicher ständig, wie all die Aktivisten in umkämpften Regionen, sei es nun in Ländern wo der IS regiert oder gar einfach nur die Türkei oder China, weltweite und wichtige Netzwerke wie Twitter und Co (vielleicht Facebook) nutzen können, obwohl doch alles zensiert wird? Genau, hier

[SECURITY] iPad per Angriff lahmlegen

[SECURITY] iPad per Angriff lahmlegen

Der sogenannte Timeserver-Spoof kann nämlich ein iPad ins Koma schicken, wenn dieses mit einem WLan verbunden ist. Das Problem ist laut Berichten von Sicherheitsforschern erst mit iOS 9.3.1 behoben. Wir hatten darüber berichtet [https://thahipster.de/datumsumstellung-kann-ios-gerate-lahmlegen/], dass man mit der manuellen Eingabe der Unix-Start-Time auf iOS Geräten

[SECURITY] Fehler in iOS 9.3.1 erlaubt Umgehung des Lock-Screens

[SECURITY] Fehler in iOS 9.3.1 erlaubt Umgehung des Lock-Screens

Wie uns soeben durch einen aufmerksamen Leser mitgeteilt wird, kursiert ein ernsthafter Fehler im aktuellen iOS 9.3.1 der das Umgehen des Sperrbildschirms mit sich bringt. Das Update ist gerade brandneu, dieses versprach diverse Fehler desstark Fehlerbehafteten iOS 9.3 zu beheben, unter anderem bei Links in Apps und

[EILT] Erste Ransomware für OS X ist da

[EILT] Erste Ransomware für OS X ist da

Noch hält die Welt die Luft an weil der Trojaner Locky, eine Ransomware (Erpressungstrojaner), sich milliardenfach verbreitet und die Rechner ihrer Besitzer "kidnappt". Nur gegen ein Lösegeld wird der verschlüsselte Rechner wieder frei gegeben, was allerdings oft gar nicht funktioniert [http://www.golem.de/news/ransomware-die-verschluesselte-stadt-die-zahlte-1603-119563.html] . Geld

Apple soll laut US-Gericht einem iPhone eine digitale Schwachstelle verpassen [UPDATE]

Apple soll laut US-Gericht einem iPhone eine digitale Schwachstelle verpassen [UPDATE]

Dass Elektronikhersteller heimlich Hintertüren in ihre Produkte einbauen, um so den Geheimdiensten Zugang zu gewähren, ist bekannt, aber noch von keinem Hersteller in großem Umfang öffentlich zugegeben worden. Nun hat ein US-Richter eine Entscheidung gefällt, die den Einbau einer Hintertür für das FBI quasi erzwingt. * Apple muss nach dem Urteil

Abgelaufenens Zertifikat bringt App-Store-Probleme

Abgelaufenens Zertifikat bringt App-Store-Probleme

Und wieder eine schlechte Nachricht für Nutzer des fröhlichen OS X. Neuer Unmut aus dem Hause Cuppertino droht in Form eines abgelaufenen Sicherheits [http://thafaker.de/tag/sicherheit/]-Zertifikats, das in Kürze wieder zu Schwierigkeiten mit Programmen aus dem Mac App Store führen kann. Apps funktionieren dann nicht mehr richtig.

[SICHERHEIT] Auto-Updater mit Sicherheitsproblemen

[SICHERHEIT] Auto-Updater mit Sicherheitsproblemen

Kein Tag vergeht, an dem wir nicht einen neuen sicherheitsrelevanten Artikel bezüglich der Sicherheit auf Mac OS X-Systemen schreiben. Leider. Denn auch diesmal ist es wieder eine heimtückische Geschichte, die wie beim kürzlichen Fake-Update von Flash [https://thahipster.de/sicherheit-mac-benutzer-aufgepasst-flash-fake/] tatsächlich keinerlei Bezug zu OS X hat, sondern an Drittanbietersoftware

[SICHERHEIT] Mac-Benutzer aufgepasst - Flash Fake

[SICHERHEIT] Mac-Benutzer aufgepasst - Flash Fake

Heuer sollte man den Flash Player sowieso nicht mehr nutzen, die meisten Websites sind auch bereits von ihm abgesprungen - aber in manchen Fällen kommt man eben nicht umhin, ihn trotzdem einzusetzen. Da der Flash-Player für seine Fehlerhäufigkeit (die vielleicht auch nur mit seiner ehemaligen hohen Verbreitung zusammen hängt) bekannt

Yispecter Malware kommt auch auf unmodifizierte iDevices

Yispecter Malware kommt auch auf unmodifizierte iDevices

Das Sicherheitsunternehmen Palo Alto Networks hat eine neue Malware identifiziert, die sowohl auf durch einen Jailbreak modifizierte iPhones und iPads als auch unmodifizierte Geräte abzielt. Bei der "Yispecter" getauften Schad-Software handele es sich um die erste Malware "in freier Wildbahn", die private APIs von iOS einsetzt,

Apple: EFI-Sicherheits-Update [UPDATE]

Wir hatten ja von diesem fetten EFI-Firmware-BIOS-Bug [https://thahipster.de/yolo-virus-in-tha-efi] in allen Macs berichtet, über den man quasi Zugriff auf das betroffene Gerät erhält und die Welt untergeht, literarisch. Apple stellt das Mac-Sicherheits-Udpate, immerhin auch für die älteren Betriebssystemversionen OS X 10.9.5 Mavericks und 10.8.5