Apple, Mac, MacOS, iOS4, iPad, iPhone and (in)security...

Ein Sicherheitsforscher hat eine schwerwiegende iPhone-Schwachstelle publik gemacht, die offenbar hunderte Millionen Apple-Smartphones betrifft, darunter beliebte Modelle wie das iPhone 8 oder das iPhone X. Das Problem: Apple hat offenbar keine Möglichkeit, die Lücke zu schließen.

Learn more / En savoir plus / Mehr erfahren: 

https://www.scoop.it/t/apple-mac-ios4-ipad-iphone-and-in-security

Bisher galt Apples mobiles Betriebssystem als sicher. Das hat sich offenbar geändert. Hacker hätten die iOS-Sicherheit zerstört, klagt ein Exploit-Händler. Android-Exploits sind jetzt teurer.


Die massive Sicherheitslücke in Apples iOS, die über zwei Jahre hinweg Hacker-Angriffe in großem Ausmaß ermöglicht haben soll, dürfte ein weiterer Sargnagel für die These von der Sicherheit des mobilen Betriebssystems gewesen sein. Nur wenige Tage nach Bekanntwerden der wohl von China ausgegangenen iPhone-Spionage hat Zerodium, ein Händler von Exploits, seine Preise angepasst. Derzeit würden ausnutzbare Lücken für iOS den Markt geradezu fluten.

Learn more / En savoir plus / Mehr erfahren: 

https://www.scoop.it/t/apple-mac-ios4-ipad-iphone-and-in-security

https://www.scoop.it/t/apple-mac-ios4-ipad-iphone-and-in-security/?tag=ZERODIUM

Apple has released iOS 12.1.4. It's a patch that fixes a bug that allowed users to spy on others by activating a group FaceTime call without the user's consent. What made this bug so serious was how trivial it was to leverage, and it forced Apple to pull the plug on the feature at the server end while it developed a fix.

Following the rollout of iOS 12.1.4, Apple will switch group FaceTime calls back on, but only for those who have applied the update. Group FaceTime will remain disabled for all iOS users running iOS 12.1.3 or earlier. So, if you like group FaceTime calls, this update is a must-have for you (and those you called).

This bug, likely the most serious to hit iPhone and iPad users, has already resulted in at least one lawsuit. 

Learn more / En savoir plus / Mehr erfahren:

https://www.scoop.it/t/apple-mac-ios4-ipad-iphone-and-in-security/

Sicherheitsforscher haben einen nicht patchbaren Fehler im iOS-Boot-ROM entdeckt. Dieser trägt den Namen checkm8 und ermöglicht es, den Boot-Prozess der Geräte zu umgehen und Inhalte auszulesen. Dafür erforderlich ist allerdings ein physischer Zugriff.
Schwerwiegender Fehler in Apples iOS: Sicherheitsforscher haben mit checkm8 eine Schwachstelle im Boot-ROM von iPhones und iPads entdeckt. Laut den Experten von Malwarebytes lässt sich der Fehler nicht vollständig beheben.
Bestätigt wurde dies auch von dem Twitter-Nutzer und iOS-Forscher @axi0mX. Er schreibt, dass es sich bei checkm8 um einen "permanenten, nicht patchbaren Boot-ROM-Exploit" handelt, von dem alle Geräte vom iPhones 4S, bis hin zum iPhone X betroffen sind. Sicher sein sollen nur Geräte mit Chips ab A12 oder neuer.

Learn more / En savoir plus / Mehr erfahren: 

https://www.scoop.it/t/apple-mac-ios4-ipad-iphone-and-in-security

Apple patcht WatchOS und iOS
Nutzer von Apples mobilen Betriebssystemen haben gegebenenfalls eine Update-Benachrichtigung auf ihren Geräten. Apple hat sowohl für die Apple Watch als auch für iPhone, iPod Touch und iPad ein neues Betriebssystem freigegeben. Unter iOS wird dabei auch eine Sicherheitslücke geschlossen.

Learn more / En savoir plus / Mehr erfahren: 

https://www.scoop.it/topic/apple-mac-ios4-ipad-iphone-and-in-security