www.itexperst.at

Das Device Enrollment Program, kurz DEP, gibt es, um mobile Apple Geräte, die in Unternehmen und Bildungseinrichtungen usw. verwendet werden, zu verwalten. DEP ist ein kostenloser Service von Apple. Mit dem Service können mobile Geräte für iOS, MacOS und tvOS-Geräte registriert werden. Besonders Unternehmen und Organisationen nutzen diesen Service, um interne Gerätebestände zu verwalten. Bereits im Mai haben zwei Forscher […]

China baute im großen Stil einen Spionagechip auf Computerplatinen ein, die  in Hochleistungsservern installiert wurden. Diese wurden an etwa 30 Unternehmen in den USA geliefert wurden. Cyberbedrohung, China – viele haben seit Jahren das Bauchgefühl „da ist was faul“. Genau was, und wie groß die Gefahr wirklich war, konnte keiner genau sagen. Kleinigkeiten flogen immer wieder mal auf und alles deutete […]

Das iPhone X wurde dieses Jahr im September vorgestellt und kam Anfang November auf den Markt. Besonders die neue Sicherheitseinrichtung „Face ID“ stand im Mittelpunkt der Werbung. Damit kann das Gerät mit Gesichtserkennung authentifiziert und freigeschaltet werden via Frontkamera. Ganz praktisch für den herkömmlichen Nutzer – aber wohl nicht für diejenigen die einhundertprozentige Sicherheit suchen. Denn die bietet Face ID […]

Zwei Schritte in Richtung Datenschutz, einen zurück. Während Datenschützer Apple für die voreingestellte Verschlüsselung von Daten auf dem neuen iOS 8 Betriebssystem für mobile Geräte loben, sieht sich das Unternehmen neuen kritischen Stimmen gegenüber. Unabhängige Forscher entdeckten im Oktober, dass das neue Betriebssystem Mac OS X Yosemite so konfiguriert ist, dass es bei jeder Anfrage über Spotlight den Standort und […]

Chinesische Behörden greifen Apples iCloud-Dienst via Man-in-the-Middle-Attacken an. Dies geht aus Informationen von GreatFire.org hervor, welche die Zensur in China überwacht. Demzufolge nutzt China ein gefälschtes Apple-Zertifikat, um den Datenverkehr aus der iCloud abzufangen. „Dies ist eindeutig eine bösartige Attacke auf Apple, um Zugriff auf Nutzernamen und Passwörter und somit alle in der iCloud gespeicherten Daten zu erlangen“, schreibt GreatFire.org. […]

Eine Gruppe von Hackern hat vor kurzem begonnen, Mac OS X Systeme vermehrt anzugreifen. Diese Gruppe ist bisher für Cyberspionage in Zusammenhang mit der US-amerikanischen Defense Industrial Base sowie Unternehmen aus dem Elektronik- und Ingenieurbereich bekannt. Sicherheitsforscher von FireEye beschreiben, dass „der Code der Hintertür ursprünglich von einer Hintertür für Windows stammt, die in den letzten Jahren weit verbreitet für […]

Apple hat bekannt gegeben, dass es nun mit der Version iOS 8 unmöglich für die Firma ist, Gerätedaten auszulesen und z.B. an die Polizei zu übergeben. Selbst ein Durchsuchungsbefehl soll daran nichts ändern können. Damit reagiert das Unternehmen auf Kritik an verschiedenen Tech-Firmen, Regierungen den Zugang zu Nutzerdaten zu einfach gemacht zu haben. Neben einer neuen Datenschutzerklärung stellt dieser Schritt […]

Apple bestätigte, dass die iCloud-Accounts einiger Prominenter in einem gezielten Angriff gehackt wurden. Es gibt dem Unternehmen zufolge aber keine Hinweise darauf, dass das Sicherheitssystem von Apple selbst betroffen ist. Stattdessen haben es die Eindringlinge gezielt auf die Daten einzelner Stars abgesehen. Bei dem Vorfall wurden intime Aufnahmen von rund 20 Prominenten veröffentlicht. Einige vermuteten, dass dies über eine Schwachstelle […]

Persönliche Daten – einschließlich Textnachrichten, Kontaktlisten und Fotos – können von iPhones extrahiert werden. Dies ist über bisher unveröffentlichte Techniken von Apples Mitarbeitern möglich, wie das Unternehmen nun zugegeben hat. Dieselben Techniken zur Umgehung der Back-Up-Verschlüsselung könnten durch Strafverfolgungsbehörden oder andere genutzt werden. Dazu benötigen sie nur Zugang zu den „vertrauten“ Computern, mit denen die Geräte verbunden waren. Der Sicherheitsexperte […]

Nachdem alle E-Mail-Provider ihren Nutzern bereits seit langem verschlüsselten E-Mail-Verkehr anbieten, zog Apple jetzt auch endlich nach. Heise Security kritisierte Apple im Februar dafür, dass der E-Mail-Versand bei iCloud unverschlüsselt sei. Im Juni versprach Apple dann Updates und Verbesserungen. Nun ist dies endlich geschehen: Die Transportverschlüsselung ist nun auch für iCloud standardmäßig aktiviert. Für den E-Mail-Verkehr werden SMTP-Server genutzt. Diese […]