SMS Sicherheitslücke wird Donnerstag demonstriert

[.holger]

Ich weiss zumindest, dass es nicht im Interesse eines echten Hackers (Unterscheiden wir mal Hacker von Crackern und Script-Kiddies) ist, ein solches Sicherheitsleck zu veröffentlichen und damit Millionen zu gefährden...

deswegen hat er das auch Anfang des Monats Apple gemeldet… wenn die so nicht ordentlich reagieren muss der Druck eben erhöht werden.

[bobandrews]

deswegen hat er das auch Anfang des Monats Apple gemeldet… wenn die so nicht ordentlich reagieren muss der Druck eben erhöht werden.

oder er weiß, dass das update nun in ein paar tagen kommt und kann jetzt die lücke zeige, dann kommt apple und fixt es zwei tage später mit dem update und alles ist gut.

das ist meine bescheidene laien-theorie

[Gokoana]

Was soll man von einem „Experten“ schon halten, der eine Lücke entdeckt, sie aber auf Grund von Vereinbarungen mit Apple nicht preisgeben darf, es nun aber doch tut?

… Experte Charlie Miller wollte sich aufgrund von Vereinbarungen mit Apple nicht näher zu der Lücke äußern. …

… Der Experte gibt Nutzern auch einen handfesten Rat mit an die Hand: If you care about security, don’t use a jailbroken iPhone. …

Da stecken bestimmt die Illuminati dahinter.

Ganz bestimmt.

[bobandrews]

Da stecken bestimmt die Illuminati dahinter.

Ganz bestimmt.

Ich glaube ja schon länger, dass Du für die Fälle bei Gallileo Mystery verantwortlich bist.

[slaya23]

Ich hoffe mal nicht, dass die da genau vormachen was man machen muss o.O sonst werden sich ein paar Kumpels sicher tolle Späße erlauben -.-
Naja es wird sicherlich ein kleiner zwischenpatch 3.0.1 rauskomme der das kurzfristig schließt.

[Gokoana]

Ich glaube ja schon länger, dass Du für die Fälle bei Gallileo Mystery verantwortlich bist.

Galileo? War das nicht dieser italienische Mathematiker und Astronom?

Tut mir leid, aber der ist schon ein paar strenge Winter früher gestorben, als ich zur Welt kam.

Aber hey - glaube nicht alles, was Du weisst!

[drumaddict]

Naja es wird sicherlich ein kleiner zwischenpatch 3.0.1 rauskomme der das kurzfristig schließt.

wohl eher nicht. so kurz vor der finalen 3.1 hätte das fast keinen sinn

und mal ganz nebenbei ... wenn ich mich recht erinnere kann man mit diesem exploit doch nur speziellen, auf 160 zeichen beschränkten binärcode ausführen...?!? (bitte ausbessern wenn ich falsch liege )

3.1 wird schon bald da sein (und so nebenbei - das dev-team wird auch dafür sorgen, dass es für ALLE zugänglich wird )

\m/ rock on

[.david]

Um es mal auf den Punkt zu bringen:

Apple hat in Sachen Sicherheit bezüglich des iPhones (und der Apps!) total versagt!

• Alle iPhones lassen sich jailbreaken (und 2G und 3G für alle Zeiten!), mit den entsprechenden Folgen, wenn das Gerät in falsche Hände fällt
• Alle iPhones lassen sich unlocken (SIM- und Net-Lock entfernen), was die Vertragsprovider nicht lustig finden dürften
• Kein iPhone ist durch die Hardwareverschlüsselung geschützt (sie funktiert nicht im Falle eines Jailbreaks, den jeder der das will einfach vornehmen kann)
• die AppStore Sicherheitsmechanismen sind eine Farce und die Anzahl der gecrackten Apps enorm

Fazit: Apple hat die Hausaufgaben seit 2 Jahren nicht gemacht. Es gibt noch einiges zu tun!

[melonenkopf]

Noch der alte SMS icon...

[bobandrews]

Noch der alte SMS icon...

ja, die sind auch dran schuld