Sicherheitslücke in iOS 5 entdeckt

[eichyl]

Miller hat für einen billigen Effekt gegen DEV-Vereinbarungen verstoßen, sonst nichts.

wenn er sich an Apple gewandt hätte, anstatt seinen Dicken der Presse zu präsentieren, wäre das was anderes.

Hmm, Du hast einfach mal wild drauf los gepostet ohne mal nach zu denken, sonst nichts.

Wenn man sich mal informiert hätte (Du anscheinend nicht), dann wüsste man auch, dass Er die Lücke bereits im Oktober an Apple gemeldet hat...aufgrund des Desinteresses, Seitens Apple, hat Er die Lücke nun public gemacht.

Edit:Quelle: http://www.iosmag.de/2011/11/ios-erhebliche-sicherheitslucke-aufgedeckt/

Übrigens räumt er Apple noch bedenkzeit ein, bevor er mehr details über die Lücke verrät.

 

[Balkenende]

Okay, wäre dann also auch geklärt.Da der Mann bisher doch auch eher eine Vita als geradliniger Programmierer aufzuweisen scheint, war der Gedanke auch nicht ganz so fernliegend.Danke für den Hinweis, eichyl.

 

[member 147713]

Also wenn das wirklich so abgelaufen ist, dann will ich nichts gesagt haben und nehme natürlich die beiden letzten Sätze meines Kommentars zurück.

 

[JvW]

echt mal, eichyl - der von dir verlinkte Artikel enthält einen satz, der bestenfalls als "Hörensagen" durchgehen würde - und damit ist die Sache für dich klar?

Zudem habe Miller Apple offenbar über die Lücke bereits am 14. Oktober informiert.

Toll. Wirklich. Als weiterführender Link dann ein Video (wie genial ist das denn?)

aber nee. richtig: wenn einer mit einem "Ruf" was macht, dann ist das Gesetz und gottgegeben und natürlich immer richtig, nä? Wenn er dann behauptet,irgendwen informiert zu haben, ist alles gut, nä. Ist ja ein - was isser denn? Ein Achsounfehlbarer? Sorry, nein. Das wird so nichts, davon kenne ich zu viele (in anderen Bereichen. Aber da sind das auch nur VollPfosten)

 

[eichyl]

echt mal, eichyl - der von dir verlinkte Artikel enthält einen satz, der bestenfalls als "Hörensagen" durchgehen würde - und damit ist die Sache für dich klar? Toll. Wirklich. Als weiterführender Link dann ein Video (wie genial ist das denn?)

aber nee. richtig: wenn einer mit einem "Ruf" was macht, dann ist das Gesetz und gottgegeben und natürlich immer richtig, nä?

Habe ich nicht gesagt, habe ich nie, werde ich auch nicht sagen. Im übrigen ist auch der "original" Text von forbes.com verlinkt...

Wenn er dann behauptet,irgendwen informiert zu haben, ist alles gut, nä. Ist ja ein - was isser denn? Ein Achsounfehlbarer? Sorry, nein. Das wird so nichts, davon kenne ich zu viele (in anderen Bereichen. Aber da sind das auch nur VollPfosten)

Aha, ein einfaches eingestehen, dass man hätte auch mal weitere News-Seiten hätte lesen können war da wohl zu viel, schade.

 

[Mitglied 82689]

Ich hab es gerade mal in iTunes nachgeprüft. Meine letzte App habe ich vor guten 12 Wochen heruntergeladen. Am Anfang, in meinem Fall mit dem 3G, war das noch anders, aber mit der Zeit wird man "ruhiger".

 

[MacHoliday]

Offensichtlich betrifft das Problem nicht nur diese eine App.Laut diesem Artikel sind da offensichtlich Hacker am Werk. Es sind offensichtlich auch andere App's wie „Kingdom Conquest“ der renommierten Spieleschmiede Sega und „Texas Poker“ vom Kamagames betroffen.Ich habe vorsichtshalber mal meine Kontodaten im iTunes-Account herausgenommen.

 

[gibgasmann]

Hmm, Du hast einfach mal wild drauf los gepostet ohne mal nach zu denken, sonst nichts.

Wenn man sich mal informiert hätte (Du anscheinend nicht), dann wüsste man auch, dass Er die Lücke bereits im Oktober an Apple gemeldet hat...aufgrund des Desinteresses, Seitens Apple, hat Er die Lücke nun public gemacht.

Edit:Quelle: http://www.iosmag.de/2011/11/ios-erhebliche-sicherheitslucke-aufgedeckt/

Übrigens räumt er Apple noch bedenkzeit ein, bevor er mehr details über die Lücke verrät.

uiii im Oktober , man da hat er sich ja lange Zeit gelassen das in der Öffentlichkeit breitzutreten um Reaktionen wie diese zu erzeugen :http://www.n-tv.de/technik/iPhone-4S-staendig-ausverkauft-article4719706.html

 

[Scotch]

aber nee. richtig: wenn einer mit einem "Ruf" was macht, dann ist das Gesetz und gottgegeben und natürlich immer richtig, nä?

Du redest jetzt von Apple, oder?

SCNR,
Dirk

 

[Moriarty]

**ironie** Nokia sollte ihn einstellen - jetzt wo die versuchen, ein Stück vom Mobilfunk-Kuchen wiederzubekommen - mit den tollen Windows-Phone-Handys...**ironie**

Zu Miller: Er und Dai Zovi haben schon häufiger in den letzten Jahren in Interviews die unkooperative Art von Apple bemängelt. Dennoch haben sie sich immer offen als Apple-Fans bekannt. Als Autoren von "the Mac Hacker'S Handbook" (ich habe es gelesen - schwere Kost...) haben sie zusammen viel im Bereich der Mac-Sicherheit experimentiert - hier ein Interview mit Dai Zovi:
http://www.tomshardware.com/reviews/dino-dai-zovi,2260.html
(man beachte die absolut differenzierte Art - kein Fanboy-Gehabe, keine blödsinnigen Bashings... angenehm zu lesen!)

 

[tux_troll]

Ich persönlich halte es auch für völlig übertrieben, dass Apple ihn aus dem Dev Programm geworfen hat.

Egal, ob er die App mit dem Exploit nun erst hochgeladen hat und zeitgleich Apple informiert hat oder ob er erst Apple informiert hat und dann Wochen später die App hochgeladen hat.Fakt ist, dass Apple ab und zu mal einen *asskick* braucht, um wieder auf den Boden der Tatsachen zu kommen. Ich finde, dass sich das gesamte Unternehmen zu einem noch großkotzigerem Haufen entwickelt hat und seine Fehler einfach nicht mehr eingestehen kann.

Es ist toll mit anzusehen, dass der Message über den Rauswurf von Miller nun mehr Beachtung geschenkt wird, als dem eigentlichen Sicherheitsproblem.Ich persönlich bin schon fast der Auffassung, dass es Apple nicht passt, wenn Sicherheitslücken publik werden und gehe sogar noch einen Schritt weiter und behaupte, dass Apple die ein oder andere Sicherheitslücke gar nicht stopfen möchte um diese selber zu missbrauchen. Fing ja schon gut mit dem Senden von nutzerbezogenen Daten (iOS 4.0 - 4.2.1 Standortprofile usw.) an. Einem Unternehmen, das so etwas bringt, dem kann man auch andere krasse Dinger zumuten. Die totale Kontrolle (bei Bedarf) eines jeden iOS Nutzers z.B.! Mag von vielen vielleicht als Schwarzmalerei betrachtet werden, aber wieso sollte ein Unternehmen so etwas nicht gerne wollen, wenn es wüsste, dass es nicht an die Öffentlichkeit gelangen würde bzw. keiner dem Unternehmen eine Absicht nachweisen könnte

Offtopic:

Ich halte von Apple momentan nicht mehr so viel, weil das Unternehmen sich anscheinend aktuell gerade lieber mit Klagen und Rausschmissen beschäftigt, als mal wieder etwas wirklich gescheites zu entwickeln oder seine Sicherheitslücken zu stopfen.

Wer braucht schon ein iPhone 4S, welches im Grunde nur ein gepimptes 4er ist?!Dann immer diese tollen Slogans ala "Das beste iPhone aller Zeiten".

Wer braucht ein immer unübersichtlicher werdendes und vollgestopftes iOS (iOS 5)?

Wer braucht OS-X Lion ohne .ppc Unterstützung, welches zudem immer mehr iOS touch bekommt?

Wer braucht ein Unternehmen, das (als symbolischer Vergleich) ein Auto mit 5 Rädern entwickelt, die Motorleistung von 150 auf 180 PS steigert, per Software Update die Nutzung der elektrischen Fensterheber nachrüstet und es den Kunden/Käufern dann als Innovation verkauft?!

Das Rad neu erfunden hat Apple nur mit dem Multitouchdisplay, den Bewegungssensoren, dem Bedienkonzept des iOS, sowie dessen Erweiterbarkeit durch Apps aus dem Appstore.Ohne Jailbreak ist z.B. das iPhone doch nur ein kastriertes Smartphone, welches stylisch aussieht und mit dem man ein wenig rumspielen kann. (Kein Bluetooth Filetransfer, kein FM Radio, kein VOIP Client zur Einrichtung als VOIP Telefon über das Heimnetz, keine Downloads mit mobile Safari uvm.)

Wow, in iOS 5.0 haben sie es geschafft, endlich die Möglichkeit zu geben, einzelne Einträge aus der Anrufliste löschen zu können, was 1. stumpf kopiert wurde und 2. mit RecentCallLogDelete schon seit Jahren möglich ist.

Ich weiss nur, dass ich mir nichts mehr von Apple kaufe, sobald es unmöglich wird, es nach persönlichen Wünschen in seiner Funktionalität zu erweitern.Wenn Apple sich einfach wieder um die wirklich wichtigen und nützlichen Dinge kümmern würde, werde ich meine Einstellung gegenüber dem Unternehmen wieder anpassen.

Gruß tux_troll

 

[Pascolo]

Ich persönlich bin schon fast der Auffassung, dass es Apple nicht passt, wenn Sicherheitslücken publik werden [...]

Apple sagt dazu folgendes:

For the protection of our customers, Apple does not disclose, discuss or confirm security issues until a full investigation has occurred and any necessary patches or releases are available. Apple usually distributes information about security issues in its products through this site and the mailing list below.

Das steht auf (fast) jeder Seite, die das Thema "Sicherheit" behandelt. Von daher hast du also nicht ganz unrecht.