Magazin iOS: Jailbreak-Tweak kompromittiert iCloud-Accounts

[Sartorius69]

Da habe ich ja nun gar kein Mitleid übrig.

 

[Mitglied 105235]

Ich bin ja der Meinung, das man bei jeweiligem Anflug von Paranoia um jede Cloud-Geschichte einen weiten Bogen machen sollte.

Eher um die komplette IT.

 

[Bananenbieger]

Das lässt zu, Apple mehr zu trauen als Google. Aber eine Garantie ist das auch nicht.

Klar. Aber bei Apple sind die Daten immer noch tausend mal sicherer als auf dem heimischen PC.

Ich bin ja der Meinung, das man bei jeweiligem Anflug von Paranoia um jede Cloud-Geschichte einen weiten Bogen machen sollte.

Dann müsste man auch auf Mobiltelefone, Internet und Dinge wie Krankenversicherung, Banken und sogar den Paketversand verzichten.

 

[quiddjes]

Ich zitiere mal nicht, sonst bin ich morgen noch am Wirbeln (auf dem iPhone ist das ja immer ziemliche Friemelei), ich antworte trotzdem aber Vielen.

Erstens: Fragt mich jemand nach Jailbreak, ist meine Standardantwort auch immer: Kauf Android, das ist billiger. Eine kleine Sicherheitslücke zu nutzen, um eine große aufzuhebeln ist in meinen Augen dämlich, wenn man den hohen Preis eines iOS-Gerätes zahlt, bei dem Sicherheit und Datenschutz zentrale Features sind.

Zweitens: Die Mär' der Schwarmintelligenz, die Coding qualitätssichert. Hier handelt es sich um einen sehr kleinen Kreis von Leuten, die und deren Interessen ich nicht kenne. Und wer jemals versucht hat, in einer komplexen Anwendung Coding zu prüfen, weiß was für eine Arbeit das macht. Ich mache das beruflich und weiß ein bisschen, wovon ich rede. Und so kommt es dann, dass Sicherheitslücken zum Teil eine zweistellige Zahl von Jahren auch mit Schwarmintelligenz nicht gefunden werden. Softwareentwicklung ist ein industrieller Prozess, dessen Bestandteil ein Qualitätsmanagement ist, bei dem maschinell und manuell auch auf Sicherheit getestet wird. Dazu gehört auch externes Auditing (wegen der Betriebsblindheit), aber auch das eben durch Experten und nicht durch Karl-"ich kann JavaScript"-Heinz.

Drittens: Wenn ich etwas kaufe, sollte ich dem Hersteller vertrauen. Tue ich das nicht, sollte ich woanders kaufen. So vertraue ich dem Hersteller eines Autos, dass die Bremsen auch bei 200 stark genug sind, um eine entsprechende Verzögerung zu produzieren.

Viertens: Außerdem sage ich (da auch Datenschutz und IT-Sicherheit zu meinen Aufgaben gehören), dass professionellen Cloud-Betreiber wie Apple einen immensen Aufwand betreiben, um ihre Clouds zu sichern. Wie hier schon beschrieben wird: Ganze Abteilungen hoch spezialisierter Fachkräfte machen nichts anderes als Sicherheit und brauchen dafür ein Wissen, über das ein OwnCloud-Betreiber nie verfügen wird. Zudem ist der Aufwand, eine Backup-Historie vorhalten zu können, schnell unterschätzt. Auch das "meine kleine Cloud findet ja keiner", ist schlichtweg falsch, wie man in der aktuellen iX nachlesen kann. Eine völlig unbekannte Cloud-Installation wird binnen Stunden über entsprechende Suchprogramme aufgestöbert und der Angreifer kann sich sicher sein, dass der Angriff einfacher sein wird als bei Apple.

Es gibt Dinge, die überlässt man lieber den Profis.

 

[KALLT]

Erstens: Fragt mich jemand nach Jailbreak, ist meine Standardantwort auch immer: Kauf Android, das ist billiger. Eine kleine Sicherheitslücke zu nutzen, um eine große aufzuhebeln ist in meinen Augen dämlich, wenn man den hohen Preis eines iOS-Gerätes zahlt, bei dem Sicherheit und Datenschutz zentrale Features sind.

Geht man bei Android heutzutage nicht dieselben bzw. sogar größere Risiken ein um Rootrechte zu bekommen? Je nachdem welches Gerät man hat, ist das teilweise schwieriger und sind die Quellen sogar noch weniger verlässlich als die Jailbreaks die viel mehr Interesse wecken. Da müsste man sich gleich für ein Gerät entscheiden welches vom System selbst aus schon offener ist als Google Android.

Natürlich kauft auch nicht jeder ein iPhone für den Datenschutz und die Sicherheit. Eigentlich waren das bei mir sogar noch nie Gründe um eins zu kaufen.