Alarmstufe Rot: Riesengroße Sicherheitslücke beim iPhone
- Starter*in chris-99
- Datum Start
ANZEIGE
Schon klar
Wollte ja auch nur sagen, dass das Problem nicht voellig neu ist ... und nicht klar ist, ob Apple etwas dagegen tut. Erstaunlich ist ja auch, dass Apple offensichtlich behauptet hat, die Daten waeren sicher verschluesselt.
Sehe gerade, dass es bei heise ein update gibt, wonach der bug wohl besser verstanden ist (und sich anscheinend vermeiden laesst!):
heise online - iPhone-Leck weitet sich aus [Update]
heise online - iPhone-Leck weitet sich aus [Update]
Schon klar
Wollte ja auch nur sagen, dass das Problem nicht voellig neu ist ... und nicht klar ist, ob Apple etwas dagegen tut. Erstaunlich ist ja auch, dass Apple offensichtlich behauptet hat, die Daten waeren sicher verschluesselt.
Apple hat keinen Schimmer von Datensicherheit. Die sind voll damit beschäftigt, coole Produkte zu entwickeln und "unanständige" Apps zu zensieren.
Richtig, denn ich persönlich nehme grösseren Schaden, wenn ich Brüste sehe, als wenn meine Daten vom iPhone geklaut werden!
Oliver
Oliver
Richtig, denn ich persönlich nehme grösseren Schaden, wenn ich Brüste sehe, als wenn meine Daten vom iPhone geklaut werden!
Zumindest wird man dann bei Deinen geklauten Daten keine unanstaendigen Bilder finden
Zumindest wird man dann bei Deinen geklauten Daten keine unanstaendigen Bilder finden
Wer weiß, was mit dem iPhone so alles fotografiert wurde / mit iPhoto oder Ähnlichem synchronisiert wurde
Wenn es um Sicherheit geht, ist wohl der führende Smartphone-Hersteller RIM.*
*Natürlich laufen aber alle Daten verschlüsselt über Server von RIM, sowohl in Europa, als auch in Kanada, was man natürlich auch als Problem sehen kann.
Und was "unanständige Daten" angeht, hat ja auch RIM gerade ein kleines Problem:
BlackBerry Services Banned in Pakistan | CrackBerry.com
Wenn Du RIM nicht Deine Private Keys ausgehändigt hast, ist da doch kein Sicherheitsproblem. Die Mails werden ja End-to-End zwischen BES und Endgerät verschlüsselt.
Vollkommen richtig, aber es gibt verschiedene corporate policies, die es nicht erlauben interne Daten, auch verschlüsselt, an Dritte weiterzugeben.
In diesem Fall heißt "an Dritte weitergeben" dann aber "generell übertragen", oder?
Denn jeglicher Transfer außerhalb eines Intranets läuft über die Infrastruktur von Dritten.
mit Weitergabe ist wohl Persistenz gemeint, nicht Transistenz.
weswegen BES in mehreren mir bekannten Firmen mittlerweile als Policy-unkonform gebannt ist.
Genau das habe ich gemeint.
Aus technischer Sicht ist es letztendlich durch die Verschlüsselung egal, aber die Policy-Wächter sehen das anders.
Wie scannen diese Firmen nach Junk-E-Mail? Lokal im eigenen Rechenzentrum? Wie gehen solche Firmen mit anderen SaaS-Angeboten um?
Und garantiert RIM nicht sogar, dass sie keine Nachrichten im NOC zwischen speichern bzw nur so lange, bis die Endgeräte die Nachrichten abgeholt haben?
Fragen über Fragen
der Zusammenhang mit Junk-Email erschliesst sich mir nicht ganz - aber ja, eigene Rechnenzentren. Und solchen Firmen laufen eher in der Groessenordnung SaaS selbst anzubieten...
Und garantiert RIM nicht sogar, dass sie keine Nachrichten im NOC zwischen speichern bzw nur so lange, bis die Endgeräte die Nachrichten abgeholt haben?
Fragen über Fragen
das ist wohl der Punkt dabei. Bin kein Profi auf dem Gebiet, insbesondere nicht im Gebiet der Rechtsprechung, die sich mit der Nonlokalitaet der digitalen Welt noch nicht wirklich angefreundet hat.