WLAN & Geräte mit veralteter Firmware + iCloud

[Rucola]

Hallo zusammen,
wir nutzen auf einer FB 7590 Geräte mit aktueller FW aber auch ein iPad Air 2 und etliche Android-Geräte mit veralteten Sicherheitsupdates. Sollte ich aus Eurer Sicht alle veralteten Geräte in ein Gästenetz schieben? Gibt es da bestimmte Einstellungen, die ich dann zwingend vornehmen müsste, um eine Trennung und dadurch Schutzwirkung zu erhalten?

Das alte iPad läuft im iCloud-Konto eines Familienmitglieds.
Ist dieser Account dadurch besonders gefährdet? Falls ja, kann ich das Gerät wie bisher in iCloud lassen (soll weiterhin Fotos und Find my nutzen können) oder muss ich innerhalb iCloud Funktionen anpassen um zu verhindern, dass das alte Gerät ein Einfallstor zu diesem iCloud-Account darstellt?

 

[Scotch]

Sollte ich aus Eurer Sicht alle veralteten Geräte in ein Gästenetz schieben?

Das schützt dann schon mal dein LAN, nicht aber deine Geräte (und die darauf befindlichen Daten). Du solltest Geräte ohne Sicherheitsupdates gar nicht mehr ins Internet bringen.

Gibt es da bestimmte Einstellungen, die ich dann zwingend vornehmen müsste, um eine Trennung und dadurch Schutzwirkung zu erhalten?

Nein. Das Gastnetz ist komplett vom Heimnetz isoliert. Aber wie gesagt: Geschützt wird dadurch nur dein LAN/Heimnetz, deine Geräte ohne Sicherheitsupdates haben dadurch keinerlei Schutz.

Ist dieser Account dadurch besonders gefährdet?

Keine Sicherheitsupdates, kein Schutz.

oder muss ich innerhalb iCloud Funktionen anpassen um zu verhindern, dass das alte Gerät ein Einfallstor zu diesem iCloud-Account darstellt?

Du kannst da nichts einstellen. Das Gerät ist potentiell ein Einfallstor.

Du scheinst irgendwie die Illusion zu haben, dass das Gastnetz der FB (oder irgendeines anderen Routers) nicht (mehr) vorhandene Sicherheitsupdates bzw. dadurch existierende Sicherheitslücken kompensieren könnte. Dem ist nicht so.

 

[Rucola]

Danke für Deine Antworten!
Nee, keine Illusion diesbezüglich, Gästekonten sind ein zusätzlicher Schutzlayer für mein Heimnetz, nicht für die ungepatchten Geräte! Ich hatte schlecht formuliert....

Meine Schlussfolgerung aus Deinen Antworten:
- ungepatchte Geräte sollten nicht ins Netz
- falls doch: keine kritischen Apps nutzen
- und: ungepatchte Geräte nicht mit den gleichen Nutzerkonten nutzen mit denen die "sicheren" Geräte genutzt werden
- für iCloud gilt: jedes Gerät mit dem ich dort angemeldet bin, hat Vollzugriff (Adminrechte). Ein ungepatchtes Gerät in iCloud kann das Einfallstor für eine feindliche Übernahme meines Accounts sein mit allen möglichen Folgen für meine Daten und mein Geld.

Habe ich das aus Deiner Sicht richtig zusammengefasst?

Gäbe es eine Möglichkeit, dem ollen iPad eingeschränkte Rechte in iCloud zuzuweisen? Existiert in der Apple-Welt jenseits von MDM ein Rollen/Rechte-System?

 

[Scotch]

Ja (bis auf dein "falls doch..." -> nicht machen). Nein. Nein (in der iCloud).

 

[Benutzer 66680]

Top @Scotch

 

[voyager]

Das alte iPad läuft im iCloud-Konto eines Familienmitglieds

Es geht um das Air 2 ?welcher Softwarestand? Da, wenn sie ja nicht "zu alt" sind, bekommen sie zwar keine OS Upgrades mehr, aber noch paar Jahre Security Patches. Und das wäre beim Air 2 noch der Fall.

Da sollte 15.8.4 drauf sein, und keine Updates verfügbar. Dann hat es nämlich dieses Jahr (März) noch Security Patches bekommen. (CVE-2025-24201)

In dem Fall wäre es meiner Meinung nach kein Problem, es noch zu verwenden. Fliegt es aber da mal raus, und bekommt zb n Jahr keine Patches mehr, würde ich überlegen, dieses auszusortieren.

Sonst hat eh @Scotch alles gesagt.

 

[TomD]

Gäbe es eine Möglichkeit, dem ollen iPad eingeschränkte Rechte in iCloud zuzuweisen? Existiert in der Apple-Welt jenseits von MDM ein Rollen/Rechte-System?

In der iCloud nicht, aber in der FB kannst Du den Zugang zum Internet von veralteten Geräten über Profile (Kindersicherung) beschränken/verhindern. Dann managed die FB zwar die IP-Verteilung, die Geräte kommen aber nicht ins Netz und anders herum.

 

[Rucola]

In der iCloud nicht, aber in der FB kannst Du den Zugang zum Internet von veralteten Geräten über Profile (Kindersicherung) beschränken/verhindern. Dann managed die FB zwar die IP-Verteilung, die Geräte kommen aber nicht ins Netz und anders herum.

Hallo TomD,
danke für Deine Antwort.
Da ich keinen Homeserver betreibe, sondern alle Daten in der entfernten Cloud (Apple/Google) oder lokal auf den Geräten habe, habe ich keinen (??) Nutzen durch diese Methode, vermute ich. Würde AirDrop in diesem Szenario funktionieren oder läuft alles erstmal in Cupertino über den Server?

Da sollte 15.8.4 drauf sein, und keine Updates verfügbar. Dann hat es nämlich dieses Jahr (März) noch Security Patches bekommen. (CVE-2025-24201)

Hallo voyager, danke für Deine Antwort.
Ja, 15.8.4 (aktuell) ist drauf. Dann nutze ich es erstmal in iCloud weiter. (Ich kann mich noch nicht an Apple-ID gewöhnen... )
Noch ein Argument für die Nutzung von Apple-Geräten bis zum wirtschaftlichen oder Funktionsende.
Das Gerät ist von 2014, wurde schon zwei Mal weitergeschenkt und dient noch als Streaminggerät.

 

[AndaleR]

Dann nutze ich es erstmal in iCloud weiter. (Ich kann mich noch nicht an Apple-ID gewöhnen... )

Das sind aber zwei komplett verschiedene Dinge? Und eigentlich ist es mittlerweile der Apple Account anstatt der ID.

 

[TomD]

Wenn Du nicht mehr aktuelle Geräte über Server/Cloud von Google oder Apple laufen lässt, geht es natürlich nicht. Was ich dir beschrieben hatte, war ein kappen der Internetverbindung. Du kannst dass Gerät in Deinem Netzwerk nur benutzen, um auf lokale Dateien zuzugreifen. Anzeigen von Filmchen vom NAS beispielsweise.

Airdrop benutzt zum Handshake erst Bluetooth und dann ein lokales WLAN. Beide Geräte sollten möglichst im gleichen WLAN sein. Über irgendeinen Server läuft da nichts, das ist Nahfeld-Technik.

Schau Dir den Scotch-Beitrag noch mal an; da ist alles geschrieben.

 

[Gelöschter User 257035]

Hier wird immer nur von der Verbindung zum Internet gesprochen. Im Grunde hat der Router eine Firewall, da ist erstmal gar nichts von außen aus zu erreichen. Wenn ich mit dem besagten iPad einfach nur die Netflix App nutze, keine Mails und keine Nachrichten empfange, Safari nie öffne um damit auf dubiosen Seiten zu surfen, geht die Gefahr einer Infektion mit Malware gegen Null. Denn: wo soll das Einfallstor denn sein?

 

[Scotch]

Unter der Annahme, dass Netflix keine Sicherheitslücken hat und du auch auf einem nicht mehr unterstützten iOS die jeweils aktuellste Netflix-Version nutzen kannst (weil nur dann die These, dass es da keine Sicherheitslücken gibt trägt) und unter der Annahme, dass es keine ungepatchten Sicherheitslücken in iOS in all den vielen vernetzten Systemdiensten gibt, die du gar nicht abschalten kannst, gibt es dann kein Einfallstor.

Mir persönlich sind das mit Rückblick auf die letzten 10-20 Jahre zu viele unhaltbare Annahmen.

 

[Gelöschter User 257035]

Du sprichst also von Würmern, die sich von einem auf das andere Gerät innerhalb des Heimnetzwerks über irgendwelche Systemdienste fortpflanzen? Wann hat es dies zuletzt gegeben?

 

[Rucola]

Meine Frage zielte auch in diese Richtung......
Ich weiß ja nun, dass das Air 2 die schwersten Bedrohungen abwehren könnte, aber was ist schon 100% sicher?
a) Altgerät im Gastzugang "sandboxen" - Heimnetz sicherer.
b) Altgerät im selben Apple-Account nutzen - Gerät stellt mögliches Einfallstor für den Account dar.

 

[Scotch]

Du sprichst also von Würmern, die sich von einem auf das andere Gerät innerhalb des Heimnetzwerks über irgendwelche Systemdienste fortpflanzen?

Nein, ich spreche von Schadsoftware, die Sicherheitslücken ausnutzt um beliebigen Code auszuführen. Ob man da nach einem erfolgreichen Angriff noch einen Wurm braucht, wage ich zu bezweifeln.

ch weiß ja nun, dass das Air 2 die schwersten Bedrohungen abwehren könnte, aber (...)

Weisst du, du hast gefragt, du hast Antwort bekommen - mach' dir dein eigenes Bild und deine eigene Riskobewertung. Du bist ja schon groß.

ich bin 'raus, es ist alles gesagt.