Neues iPad Pro angeblich ohne Klinkenanschluss

[SomeUser]

Moin!

Er wollte nur aufzeigen das es Möglich ist. Dein Vorheriger Beitrag hat den Eindruck vermittelt als wäre es nicht möglich.

Nein, ich schreibe sogar von "bleeding edge"-Angriffsvektoren, was durchaus zum Ausdruck bringt, dass ein Angriff möglich ist - nur eben nicht für Tante Erna und Michael Mustermann.

Hier ist immer noch zu klären ob das wirkliche Passwörter sind oder einfach nur Passwörter für 0815 Webseiten, die wollen das man einen Account sich anlegt um einen Kommentar unter eine News zusetzten.

Nein, leider ist das auch in Unternehmen der Fall. Ich sehe das u.a. nicht all zu selten, wenn unsere IT-Beratungskollegen entsprechende Sicherheits-Audits bei Kunden durchführen; gibt es keine technische Vorgabe für die Komplexität von Passwörtern, ist die Grundregel vieler Mitarbeiter: Je einfacher, desto besser.

Ich sehe es aber auch im Freundes- und Bekanntenkreis, obwohl da sogar viele Leute dabei sind, die z.B. mit Programmierung ihr Geld verdienen - dennoch wird für (grds. von Außen erreichbare) Testumgebungen auch gerne sowas wie "123456" genommen. Warum? Weil ja z.B. die Kollegen auch darauf zugreifen müssen und man da nicht hunderte verschiedene Passwörter merken will.

Es ist zum Mäusemelken, was man da so erleben "darf". Die Ausreden sind da so vielfältig, wie die Anzahl der betroffenen Unternehmen. Manch ein Admin hat da z.B. durchaus Verständnis für das Problem - aber eben nicht ausreichend Ressourcen (Zeit, Mitarbeiter, Geld), um wenigstens grundlegende Sicherheit zu gewährleisten. In größeren Unternehmen, fühlt sich im Zweifelsfall gerne einfach niemand dafür verantwortlich - in kleineren gibt es "wichtigeres", als solchen "Sicherheitsquatsch", denn es muss erstmal verkauft werden!

Und um mal im privaten Umfeld zu bleiben: Der PIN meiner besseren Hälfte ist "1234", das Rechnerpasswort der Name der Mutter. Es ist ein Kampf gegen Windmühlen...

 

[iN.D.]

Freunde, wieso muss jedes Mal eine Diskussion über Datenschutz ausarten, wenn Apple bei einem Produkt mutmaßlich auf FaceID statt Touch ID setzen wird? Wird man das ganze nochmal lesen müssen, wenn Apple das nach und nach auch im Mac Portfolio machen wird?

 

[SomeUser]

Moin!

Freunde, wieso muss jedes Mal eine Diskussion über Datenschutz ausarten, wenn Apple bei einem Produkt mutmaßlich auf FaceID statt Touch ID setzen wird? Wird man das ganze nochmal lesen müssen, wenn Apple das nach und nach auch im Mac Portfolio machen wird?

Eigentlich geht es hier weniger um Datenschutz, als vielmehr um Datensicherheit. Aber davon ganz ab: Ja, diese Diskussionen sind wichtig! Sie erhöhen zunächst mal die Präsenz des Themas und der damit verbundenen Probleme in der Öffentlichkeit. Ferner zeigen sie gesellschaftliche Entwicklungen und ggf. notwendigen Anpassungsbedarf. Vor allem aber dienen sie der Aufklärung und auch der (sinnvollen!) Weiterentwicklung.

Eine kritische Auseinandersetzung, schadet insofern bei diesem Thema niemandem - hat es schon vor 20 Jahren nicht getan und heute ebenso wenig.

 

[rootie]

Ja. Aber immer und immer wieder?

 

[Papa_Baer]

Jo und immer und immer wieder wird’s persönlich. [emoji19]

 

[ottomane]

Und um mal im privaten Umfeld zu bleiben: Der PIN meiner besseren Hälfte ist "1234", das Rechnerpasswort der Name der Mutter.

Und das Schlimmste: Die bessere Hälfte hat einen Mann, der das alles in ein öffentliches Forum postet!

 

[Verlon]

Naja... es betrifft doch nur die, die ihre Frontkamera abkleben. Für den Rest ändert sich nichts, die Frontkamera war auch schon vorher da. Das Risiko, dass diese gehackt wird und man bebachtet wird, ändert sich nicht durch FaceID.

gibt es eigentlich einen Fall, bei dem unter iOS eine App ohne die Rechte die Frontkamera nutzen konnte? Also ich halte das Risiko wirklich für minimal.

 

[rootie]

@Verlon Es ist bis dato kein Fall bekannt, dass die Frontkamera im iPhone auch nur einmal missbraucht wurde (ich setze natürlich ein iPhone OHNE Jailbreak voraus - mit Jailbreak ist das alles natürlich theoretisch denkbar).

Ich sage: Wenn nichts über so einen Angriff bekannt ist, ist das alles sehr sicher. Die Verschwörungstheoretiker sagen: Wenn nichts bekannt ist, dann nur deswegen, weil die bösen Geheimdienste die Exploits unter Verschluss halten und sie für sich ausnutzen und uns alle beobachten.

Ja es ist bewusst ein wenig überspitzt gesagt, aber im Grunde ist das exakt das, was ich hier immer wieder über Touch ID und Face ID lese. Und ich bleibe hier weiterhin bei meiner Aussage: Wenn jemand ernsthaft Bedenken hat, dass er ausspioniert wird, dann muss er einfach Konsequenzen ziehen. Ein Forumskollege hat das gemacht, indem er die Frontkamera abklebt. Das ist alles soweit OK. Aber so ziemlich alle anderen jammern eigentlich nur rum, wie schlimm das alles ist, sind aber auch nicht bereit, dann konsequent zu agieren. Bösartige Software kann eine Mikrosekunde nach dem Einschalten eines Handys schlimme Sachen machen - ohne Zweifel. Deswegen wiederhole ich mich noch einmal: Es muss faktisch ein Grundvertrauen gegenüber dem Hersteller existieren. Ich vertraue Apple, dass sie keinen Schadcode in iOS haben und alle bekannt werdenden Sicherheitslücken innerhalb kürzester Zeit beheben. Das hat bis heute einwandfrei geklappt und ich für mich bin damit zufrieden. Ich jailbreake nicht und damit liegt die Chance, dass irgendein Geheimdienst mein iPhone gegen mich verwendet, nahe bei 0.

Ich würde ja gerne mal lesen, was die Verschwörungstheoretiker als Gegenvorschläge haben. Also all die, die sich über Touch ID oder Face ID beschweren, dass es so unsicher sei. PIN verwenden? Da schau ich einmal hin und habe die PIN. Das kann im Gegensatz zu Touch ID bzw. Face ID faktisch ein jeder und das macht jedwede numerische PIN direkt wirkungslos. Alle in meinem Bekanntenkreis nutzen immer noch eine vierstellige PIN ohne alphanumerische Zeichen. DAS macht es Hackern leicht, ein Handy zu hacken - was übrigens auch GrayKey gezeigt hat. Und selbst hier hat Apple schnell reagiert und den USB Restricted Mode eingeführt.

Ich weiß wirklich nicht, was die noch alles tun sollen. Und nein, ich sehe die Apple-Welt wirklich nicht durch die rosa Brille...

 

[SomeUser]

Moin!

Und das Schlimmste: Die bessere Hälfte hat einen Mann, der das alles in ein öffentliches Forum postet!

Sicher, der größte Feind schläft meist im gleichen Bett.

Wobei, Anmerkung dazu: Es handelt sich nicht um den gleichen Code/Passwort - aber exakt nach dieser Systematik sind beide ausgewählt. Ob es nun 1234 oder 9876 oder der Name von Vater, Mutter oder Katze ist - alles gleich schlimm.