Letzte Themen:

Ebay Kleinanzeigen » Autor (Quelle): zeus-crew » Letzter Beitrag: Trike HD Plus stellt neuen Empfangsweg vor » Autor (Quelle): Dr.Dream » Letzter Beitrag: rqs Ein Gedicht das (vielleicht) polarisieren wird » Autor (Quelle): Beingodik » Letzter Beitrag: Beingodik Nokia Streaming Box 8000 / 8010 » Autor (Quelle): satron » Letzter Beitrag: satron Fire Stick was geht da ? » Autor (Quelle): crx » Letzter Beitrag: crx 23 Jahre Spinnes-Board » Autor (Quelle): Duke » Letzter Beitrag: DEF Win7, Rechner startet von heut auf morgen nicht mehr .... » Autor (Quelle): wegomyway » Letzter Beitrag: rqs ORF Digital Modul (Cardless) » Autor (Quelle): servus sat » Letzter Beitrag: servus sat Fehler Spinnes Free Mail Dienst » Autor (Quelle): ceyer » Letzter Beitrag: ceyer Schneeflocken » Autor (Quelle): sat-korte » Letzter Beitrag: Musicnapper
Ergebnis 1 bis 1 von 1

Thema: Zeroday-Lücken in OSX und iOS

  1. #1
    SMember Avatar von Hawak
    Registriert seit
    Dec 2006
    Ort
    MHM
    Beiträge
    1.471
    Danke
    351
    Erhielt 449 Danke für 179 Beiträge
    FAQ Downloads
    0
    Uploads
    0

    Arrow Zeroday-Lücken in OSX und iOS

    Langsam scheint man sich auch mehr für die (Un-)Sicherheit bei Apple basierten Systemen zu interessieren.

    Einer Gruppe von sechs Sicherheitsforschern ist es gelungen, Apps über die offiziellen Kanäle (AppStores iOS und Mac OSX) zu platzieren, mit denen das Ausspähen sensibler Daten anderer Apps möglich ist - ohne sich von Sandbox-Grenzen aufhalten zu lassen.

    Kompromittiert wurden so z.B. der beliebte Password-Manager "1Password" oder iCloud-Security-Token.

    Wirklich Sorgen macht mir dabei nur, dass das verwendete Verfahren von den Forschern bereits im Oktober 2014 an Apple weitergegeben und seitdem nur unzureichend darauf reagiert wurde - daher jetzt auch die öffentliche Bekanntgabe des Problems.

    Dass gravierende Sicherheitsmängel im Betriebssystem lange Zeit stiefmütterlich behandelt werden, kannte ich so bislang eigentlich eher von den M$-Kollegen.

    Falls Apple allmählich mehr Interesse am Schein (Apple Watch Edition z.B.) als am Sein - sprich Sicherheit und Zuverlässigkeit - zeigt, würde ein gutes Argument pro Apple gegen die Wand gefahren.

    Ausführlichere Infos dazu gibt's u.a. hier: Heise-Newsticker
    Informationen zu eingefügten Links Informationen zu eingefügten Links

       
     

Ähnliche Themen

  1. Oracle stopft mehr als 20 Lücken in Java...
    Von Hawak im Forum System Security
    Antworten: 0
    Letzter Beitrag: 15.10.14, 17:18
  2. Kritische Lücken in vielen Asus-Routern
    Von Hawak im Forum System Security
    Antworten: 0
    Letzter Beitrag: 16.07.13, 11:07
  3. Antworten: 2
    Letzter Beitrag: 08.02.13, 18:04

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •