News iOS-Sicherheitslücke: Apple reagiert auf Vorwürfe seitens Google

[Luthredon]

Project Zero sucht generell nach Sicherheitslücken, nicht nur im Marketingauftrag von Google. Was die bis jetzt gefunden haben, stimmt auch.

Das stimmt, aber wie man etwas kommuniziert ist heutzutage mindestens genauso wichtig. Project Zero hätte in der Veröffentlichung leicht klar machen können, dass es sich um einen hochentwickelten Angriff auf eine bestimmte Menschgruppe handelt, die übrigens unter Android genauso verletzlich waren, wie unter iOS. Der Ton macht die Musik.

 

[Jens1882]

Ist doch logisch, dass auch iOS kritische Lücken hat. Bei so gigantischen Software-Projekten bleibt das nicht aus. Apples Geräte sind nur sicherer als vieles Android Geräte, weil die Software im AppStore strenger geprüft wird und weil alle Geräte immer sofort Updates erhalten. Ein Pixel 3 mit aktuellen Android und ohne Müll-Apps aus dem Playstore ist garantiert genau so sicher wie jedes iPhone.

soweit ich informiert bin ist ios das unsicherste system von allen.
es gab schon so viele news über ios und hacks und vergleiche mit android oder linux oder windows und ios stand da nie besser da, nein ganz im gegenteil, eigentlich ist nach wie vor windows das sicherste system.

zum einen soll die tatsache das mit ios am meisten geld zu machen ist dafür verantwortlich sein aber auf der anderen seite dürften auch so anfänger hafte fehler wie bei der icloud hack geschichte dafür verantwortlich sein wo es kein schutz vor brutforce gab, es also keine login anzahl oder falsche passwort eingabe begrenzung gab.
später wurde zwar verschlüsselung hinzugefügt aber es gab zu lesen das geheimdienste immer noch drauf zugreifen können nachdem apple kein zugriff geben wollte (was ich denen aber eh nicht abnehme).

warum die ganzen gehackten prominenten alle iphones haben bleibt auch ein "geheimnis".

 

[AYAlf]

Das war doch von Apple gewollt, nur zu blöd, dass die Konkurrenz Apple verraten hat.

Ich kann gar nicht sagen, wie mir dieses blöde Hide and Seek Spiel auf die Nerven geht.

 

[iSight2TheBlind]

@Jens1882 The Fappening war wohl reines Phishing und Promis haben iPhones, weil sie sie sich leisten können.

Zum Thema: Das waren alles Zero-Days und zwar hochpotente.
Hier hat der Staat - den niemand der Betroffenen so richtig nennen mag, da es sich niemand mit China (Ups, verplappert) versauen will - entschieden mit Kanonen auf Spatzen zu schießen.

Und: Der Angriff zielte auch auf Windows- und Android-Geräte!

Wenn Google wenige Tage bevor Apple neue Geräte vorstellt so eine Sache veröffentlicht und dabei selbst nicht nennt, dass das eigene Betriebssystem auch angegriffen wurde (und wahrscheinlich bei der betroffenen Bevölkerungsgruppe auch noch einen höheren Marktanteil besitzt), dann ist so eine Veröffentlichung keine neutrale Berichterstattung sondern dient vorrangig als Waffe.

 

[DaRealDeal]

Google sollte hier das Maul nicht soweit aufreißen. Ihr Android ist ein Sammelsurium an offenen Schwachstellen und noch nicht entdeckten Lücken. Viele der offen gewordenen Lücken bei Android bleiben oft für immer ungepatcht, weil die Smartphone-Hersteller der Meinung sind, dass (Sicherheits-)Updates kein Mensch braucht.

 

[Xport]

Fällt das bei Apple unter Blasphemie?

Made my day Es ist immer wieder interessant zu lesen, auf welch ignorante Art und Weise allgemeiner Konsens in Sachen Sicherheit (oder jeglicher anderer unangenehmer Themen) von der Apple Fangemeinde einfach beiseite gewischt wird.

 

[luce]

Langsam reicht es ja wohl.
Seit Tagen verfolge ich das Thema und muss echt sagen, dass es Google und ihrem Project Zeroteam echt geglückt ist, Angst, Panik und Unsicherheit bei allen Appleusern zu verbreiten, auch noch die eigenen Zeroanhänger, Google- Androidanhänger, gegen Apple mobil zumachen, gegen Apple und deren User aufzuhetzen, falsche Behautungen, Tatsachen zuverbreiten. Wenn jemand sich nicht blenden lässt, dem müsste sofort auffallen, dass etwas nicht so ganz an der Behautung stimmt. Niemand der einem anderen keinen Schaden zufügen will, geht genau an dem Tag hin, veröffentlicht einen Bericht, dieser auch schon sechs Monate alt ist, genau an dem Tag, wo ein anderer einen Termin veröffentlicht um neue Produkte vorzustellen. Nur jemand, der einem anderen einen Schaden, einen erheblichen Schaden zufügen will, macht dieses. Nicht nur das Apple, sondern auch Microsoft und Google betroffen sind, Google will mal wieder von nichts gewusst haben und Microsoft wurde erst zwei Tage nach dem bekannt werden, von dritten darüber informiert, dass auch sie betroffen sein, aber Hauptsache auf einen, auf Apple herumhacken. Diesen Satz, diesen Spruch hätten sie sich sparen können und der zeigt einem auch schon, dass etwas nicht der Wahrheit entspricht. Die Entwickler freuen sich aber mit Apple zusammenzuarbeiten und iOS zukünftig zu einem sicheren Betriebssystem zu machen. Sie hätten eher sagen sollen: Wir würden uns sehr freuen, wenn wir mit ihnen Apple weiter zusammenarbeiten dürfen, um ihr System weiter zuhacken, Schadcodes an dritte weiter geben dürfen, damit auch diese ihr System hacken dürfen. Kann sich noch jemand an den großen Sony PS3 Network-Hack erinnern? Ja wer waren die wohl, wer hat damals auch falsche Behautungen, Lügen in die Welt gesetzt, hat Sony mit Tagen der Schliessung der Sicherheitslücke, und der Veröffentlichung erpresst, auch noch mit Geld erpresst?
Kein System ist sicher, so oft es auch behauptet wird. Der, der das System benutzt, muss auf seine Sicherheit selbst mit achten und nicht darauf glauben und vertrauen, dass es ein anderer für einen macht.
Ich kann nur soviel dazu sagen, dass es nichts anderes von Google und ihrem achso tollem Sicherheitsteam war, dieses auch mit purer Absicht war, als Apple eine erheblichen Schaden zuzufügen.

 

[Jens1882]

@Jens1882 The Fappening war wohl reines Phishing und Promis haben iPhones, weil sie sie sich leisten können.

Nein, Apple hat selber zugegeben das sie kein brutforce schutz oder ähnliches verbaut hatten.
Außerdem geht es weit über diese Geschichte hinaus und hat auch nie wirklich ein Ende gefunden.
Was ist so schlimm daran zu Akzeptieren das IOS kein sehr sicheres System ist, ich jedenfalls hab jüngeren immer schon beigebracht auf Telefonen auch wirklich nur dinge zu Speichern die im schlimmsten fall auch im Netz landen könnten, jedenfalls eine sehr viel vernünftigere Einstellung als der Glaube das IOS so sicher sei.

Wie sich Apple auch wirklich immer bei jeder News von vorne rausredet ist schon etwas komisch

 

[AssembIer]

Google sollte hier das Maul nicht soweit aufreißen. Ihr Android ist ein Sammelsurium an offenen Schwachstellen und noch nicht entdeckten Lücken. Viele der offen gewordenen Lücken bei Android bleiben oft für immer ungepatcht, weil die Smartphone-Hersteller der Meinung sind, dass (Sicherheits-)Updates kein Mensch braucht.

Jedes Betriebssystem ist ein Sammelsurium aus offenen Schwachstellen / noch nicht entdeckten Lücken. Das ist eben der Komplexität eines solchen Systems geschuldet. Richtig ist aber, dass Android aufgrund der Fragmentierung der OS Versionen anfälliger ist für bekannte Sicherheitslücken.

Man darf auch nicht der Illusion unterliegen das einziges Ziel chinesische Minderheiten waren, es gibt schon einen guten Grund warum man hier keine Details nennt (Maulkorb). Google hat sonst ja auch nicht davor zurück geschreckt mit dem Finger auf China zu zeigen (sind ja eh vom Markt dort verbannt).

 

[luce]

@Jens1882 The Fappening war wohl reines Phishing und Promis haben iPhones, weil sie sie sich leisten können.

Zum Thema: Das waren alles Zero-Days und zwar hochpotente.
Hier hat der Staat - den niemand der Betroffenen so richtig nennen mag, da es sich niemand mit China (Ups, verplappert) versauen will - entschieden mit Kanonen auf Spatzen zu schießen.

Und: Der Angriff zielte auch auf Windows- und Android-Geräte!

Wenn Google wenige Tage bevor Apple neue Geräte vorstellt so eine Sache veröffentlicht und dabei selbst nicht nennt, dass das eigene Betriebssystem auch angegriffen wurde (und wahrscheinlich bei der betroffenen Bevölkerungsgruppe auch noch einen höheren Marktanteil besitzt), dann ist so eine Veröffentlichung keine neutrale Berichterstattung sondern dient vorrangig als Waffe.

Nein, Apple hat selber zugegeben das sie kein brutforce schutz oder ähnliches verbaut hatten.
Außerdem geht es weit über diese Geschichte hinaus und hat auch nie wirklich ein Ende gefunden.
Was ist so schlimm daran zu Akzeptieren das IOS kein sehr sicheres System ist, ich jedenfalls hab jüngeren immer schon beigebracht auf Telefonen auch wirklich nur dinge zu Speichern die im schlimmsten fall auch im Netz landen könnten, jedenfalls eine sehr viel vernünftigere Einstellung als der Glaube das IOS so sicher sei.

Wie sich Apple auch wirklich immer bei jeder News von vorne rausredet ist schon etwas komisch

Wann hat das Apple behauptet, bei jetzigen Fall nicht. iOS ist kein sicheres System, aber Google Android? Kein System ist sicher, ganz gleich von wem.

 

[MOECHTEgernAPFE]

Also Android ist Open Surce, da kann jeder nachschauen und Sicherheitslücken suchen. Deswegen hat es auch so wenige. ABER: Der Playstore ist halt nicht besonders überwacht, und wenn man dann einer kuriosen App Berechtigungen auf die Kontakte und alles gibt und sich am Ende wundert, ist man halt irgendwie selber daran schuld

 

[testwurst200]

@Jens1882 The Fappening war wohl reines Phishing und Promis haben iPhones, weil sie sie sich leisten können.

Bist du der Meinung ein iPhone wäre ein Statussymbol?
Der die das Friseure um die Ecke werden genauso häufig ein iPhone haben

 

[Corros1on]

Ach soo, nur über zwei läppische Monate hinweg. Das ist ja quasi nichts, das ist gerade mal 1/6 Jahr. Wenn man so eine Rechtfertigung liest, dann weiß man, mit was für einem Problem man es zu tun hatte.

Dir ist schon klar was man alles in läppischen Monaten anstellen kann.
In der IT sind eine halbe Ewigkeit.

Außerdem ist hier von entdeckt von Google die Rede, also könnte es durchaus möglich sein, dass diese Lücke länger als in diesen "läppischen" Monate genutzt wurde und Schäden anrichten.

Jede Sicherheitslücke ist unabhängig vom System schlimm, da jetzt von Seiten des Herstellers versuchen zu relativieren oder herunter zu spielen ist doch schon ein bisschen makaber, um es höflich auszudrücken!

 

[Turrican101]

Ich fände es super, je mehr Lücken gefunden werden, desto sicherer wird es für uns alle.

Du meinst für die 1% Androidnutzer, die dann den Patch auch bekommen?

 

[YoWoo]

Sollte es stimmen, was hier steht, wusste Apple ja zuvor schon von der Lücke. Klar veröffentlicht man nicht die Lücke, bevor man eine Lösung hat, damit nicht andere Menschen diese Lücke ausnutzen können. Man hätte aber zumindest die max. 12 Websites nennen können oder man hätte der chinesischen Minderheit empfehlen können, ihre Apple Geräte zurückzusetzen, Die Fragen warum, wären dann schon gekommen.

Schade dass dann die Angst vor der Politik wieder über der Moral steht.

 

[GregoryH]

Viele der offen gewordenen Lücken bei Android bleiben oft für immer ungepatcht, weil die Smartphone-Hersteller der Meinung sind, dass (Sicherheits-)Updates kein Mensch braucht.

Das ist aber kein Problem von Android oder Google sondern ein Problem der Smartphonehersteller! Googles eigene Smartphones bekommen die fixes immer und die von Herstellern mit vernünftiger Updatepolitik (z.B. Oneplus) auch. (Mein altes Reserve-Oneplus-3T bekommt immer noch Updates).

 

[Turrican101]

Das ist aber kein Problem von Android oder Google sondern ein Problem der Smartphonehersteller

Das ist ein Problem des Konzepts bei Android. Bei normalen Betriebssystemen kommt alles von einer Quelle und der Gerätehersteller darf da nicht tief im System rumpfuschen. Da muss man für sein Notebook nicht erst warten, bis Dell einen Patch für Windows/Linux bringt.

 

[usb2_2]

Na wenns da nicht bald Klagen hagelt.

Und was sollte da drin stehen?

Die haben wie üblich nach Sicherheitslücken gesucht und wieder Mal eine gefunden. Nun bei uns. Dann haben sie uns informiert und wie in der Industrie üblich später die Öffentlichkeit. Das war unfair und hat unseren Ruf geschädigt, da wir immer mit mehr Sicherheit werben.

iOS dürfte noch immer sicherer sein, als Android. Vor allem ein Android mit Modifikationen vom Hersteller des Smartphones. Android sollte auch mehr auf Sicherheitslücken durchsucht werden. Das ist wahrscheinlich mehr Schweizer Käse, als Windows, da es für Angreifer sehr interessant und lukrativ ist die Kreditkartendaten und vieles mehr direkt aus den Apps abzugreifen. Alles an einem Ort ist doch praktisch.

 

[whigga]

Okay, fassen wir nochmal zusammen: eine Software hat eine Sicherheitslücke. Diese wurde geschlossen. Der Konkurrent der Firma, welche diese Software herstellt, veröffentlicht dies, obwohl die Lücke bereits seit Monaten gefixt ist, und das zwei Tage vor der Vorstellung neuer Produkte?

Wenn man nicht mit eigener Leistung werben kann, dann macht man die Konkurrenz eben schlecht. Ist ja - leider - nichts neues. Der einfache Mann springt dann eben auch drauf an.

 

[BalthasarBux]

Es springen halt alle Medien drauf an @whigga , weil solche Meldungen mit Apple im Titel mehr Klicks generieren.