Der Sicherheitsforscher Pawel Wylecial hat im April eine Schwachstelle im Apple-Browser Safari ausgemacht und dies verantwortungsbewusst auch direkt an das Unternehmen gemeldet. Nachdem Apple allerdings kein Interesse gezeigt hat, den Fehler zeitnah zu beheben, hat sich Wylecial nun zur Veröffentlichung der Sicherheitslücke entschieden. Die Schwachstelle nutzt einen Fehler in der Teilen-Erweiterung von Safari aus. Eine Webseite lässt sich auf ... →

Die auf Haushaltsgeräte und Sicherheitskameras spezialisierte Anker-Tochter Eufy bietet ihr Security Keypad nun euch in Europa an und ergänzt damit alle Überwachungskameras, die auf eine Eufy Security HomeBase zur Einbindung in das Heimnetz setzen. Das 46 Euro teure Accessoire ist mit einer Akkulaufzeit von 180 Tagen ausgestattet und ist vor allem dazu gedacht, das Umschalten der Betriebsmodi komfortabler zu ... →

Die im letzten ifun.de-Artikel erwähnte Webcam-Anwendung Iriun wird anders als viele Mac-Applikationen nicht als schlichtes .app-Paket ausgeliefert, das lediglich entpackt und in den Programme-Ordner verschoben werden muss, sondern steckt in einer mit der Dateiendung .pkg versehenen Package-Datei, die ihrerseits das macOS-Installationsprogramm startet. Ein Vorgang, der häufig dann zu beobachten ist, wenn nicht nur die eigentliche App, sondern auch zusätzliche ... →

Im vergangenen September , zeitgleich mit den Echo Frames (ein Brillengestell mit Alexa) und dem Echo Loop (ein Ring mit Alexa) vorgestellt, sind Amazons In-Ear-Kopfhörer, die Alexa Echo Buds , bislang ausschließlich in den USA erhältlich. Hier für $129,99 im Angebot, hat Amazon bereits belieferte Kunden nun darauf hingewiesen, dass es beim Laden der Ohrhörer mit Sprachfernsteuerung zu Überhitzungen kommen kann. In einer ... →

Was Apple im Englischen schlicht mit „Continuity“ beschreibt, ist im deutschen Supportbereich etwas sperrig mit „Integrationsfunktionen“ überschrieben, meint aber die selben Werkzeuge , die es möglich machen, nahtlos zwischen Mac, iPhone, iPad und Apple Watch zu wechseln beziehungsweise diese zusammen zu benutzen. Damit Handoff, AirDrop, die geteilte Zwischenablage, der Instant Hotspot oder die geräteübergreifende Markieren-Funktion flüssig funktionieren, kommunizieren fast alle Apple-Geräte ... →

Blick zurück : Mitte März kündigte die Amazon-Tochter Ring zwei neue Modelle ihrer Videotürklingel an, die die Ring Video Doorbell 2 beerben sollten. Die Ring Video Doorbell 3 und die Ring Video Doorbell 3 Plus. Die beiden neuen Video-Türklingeln sollten mit einstellbaren Privatsphärenbereichen punkten, zudem kündigte Amazon an, dass sich Audioaufnahme und Bewegungserkennung auf Wunsch auch deaktivieren lassen. Wenig ... →

Apples Secure Enclave ist ein Coprozessor der auf bestimmten Apple-Geräten bereitsteht, hier vom Hauptprozessor isoliert arbeitet und sich unter anderem um das sichere Management von Schlüsseln kümmert, die zur Ver- bzw. Entschlüsselung zahlreicher privater Inhalte benötigt werden. Die „Secure Enclave“ ist dabei nicht nur auf iPhone (iPhone 5s oder neuer), Apple Watch (4. Generation oder neuer), HomePod und Apple ... →

Der von Apple für Drittentwickler bereitgestellte Login-Mechanismus „ Mit Apple-ID anmelden “ war über Monate hinweg massiv verwundbar. Eine Schwachstelle in Apples Server-Logik gestattete Dritten die Übernahme von beliebigen „Mit Apple-ID anmelden“-Accounts. Dies berichtet der Entwickler Bhavuk Jain, der die Öffentlichkeit am Pfingstwochenende über die von ihm aufgespürte Schwachstelle informierte und Apples Security Team bereits vor mehreren Wochen auf die problematische Handhabe ... →

Der Online-Videorekorder Save.TV und der deutsche Usenet-Provider UseNeXT sind Opfer von Hackerangriffen geworden. Die beiden Unternehmen der in Regensburg ansässigen Omniga-Gruppe, die ihrerseits 1999 mit dem Nachrichten-Angebot Shortnews.de ins Netz startete, haben entsprechende Erklärungen auf ihren Webseiten veröffentlicht. Diese lassen (unsere) Alarmglocken schrillen: So fordert Save.TV seine Nutzer zum sofortigen Ändern aller „Passwörter von Accounts, die mit Ihrer Emailadresse ... →

Apple sieht im Zusammenhang mit der aktuell bekanntgewordenen Sicherheitslücke in der Mail-Anwendung für iPhone und iPad keine Gefährdung seiner Nutzer. In einer an US-Medien ausgegebenen Stellungnahme widerspricht das Unternehmen der Einschätzung von Sicherheitsforschern und damit auch dem Bundesamt für Sicherheit in der Informationstechnik (BSI). Die Behörde warnt vor der Benutzung der Mail-App und empfiehlt sogar, die Anwendung vorübergehend zu löschen. In ... →

Apple hat die hier abgelegte Übersicht der auf iPhone, iPad und Mac integrierten Sicherheitsmaßnahmen überarbeitet und die „Apple Platform Security“ genannte Zusammenfassung für iOS 13.4, iPadOS 13.4, macOS 10.15.4, tvOS 13.4 und watchOS 6.2 aktualisiert. Einer der interessantesten Aspekte: Ähnlich wie bei den 2018 neu vorgestellten Macs setzt auch die am 18. März präsentierte , aktuelle iPad Pro-Generation auf einen Hardware-Schutz gegen ungewünschten Mikrofonzugriff. iPad-Modelle ... →

Die Amazon-Tochter Ring hat zwei neue Modelle ihrer Videotürklingel angekündigt, die die Ring Video Doorbell 2 beerben werden: Die Ring Video Doorbell 3 und die Ring Video Doorbell 3 Plus. Außerdem hat Ring heute die nächste Generation der Ring Chime und Chime Pro vorgestellt. Mit der neuen Pre-Roll-Funktion wissen die Nutzer der Ring Video Doorbell 3 Plus jetzt noch besser Bescheid, was vor der Tür passiert: Sie zeichnet ... →

Die im vergangenen Jahr entdeckte Schwachstelle Checkm8 bereitet Apple nun wohl mehr Bauchschmerzen als ohnehin schon. Nachdem bereits alle iOS-Geräte betroffen sind, die zwischen 2011 und 2017 auf den Markt geworfen wurden, droht nun neues Unheil von Mac-Seite. Offenbar ist es Hackern gelungen, auf der gleichen Basis die in neueren Macs verbauten T2 Security Chips zu manipulieren. Die Checkm8-Schwachstelle sitzt direkt ... →

Der Bekanntheitsgrad von Ubiquiti hat in den vergangenen Jahren deutlich zugenommen. Hatte sich der Hersteller zunächst auf professionelle Netzwerkkomponenten spezialisiert, bietet er mit den Mesh-WLAN-Systemen AmpliFi HD und AmpliFi Instant mittlerweile auch sehr gute Consumer-Lösungen an. Mit UniFi Protect hat Ubiquiti ein Videoüberwachungssystem im Programm, das flexibel skalierbar ist und auf lokalen Datenspeicher setzt. Der UniFi Cloud Key Gen2 Plus stellt dabei die zentrale Komponente des Systems dar. Beim ... →

Die vor allem für ihre Dateisystem-Werkzeuge bekannte Software-Schmiede Paragon bietet seit kurzem auch eine Firewall für Mac-Nutzer an, die ausgehenden Datenverkehr überwacht und euch auf Wunsch um Erlaubnis fragt, wenn sich installierte Anwendungen mit dem Internet verbinden wollen. Entsprechend liegt der Vergleich mit dem Kategorie-Primus Little Snitch auf der Hand – dieser muss sich vorerst jedoch keine Sorgen machen. Die Paragon Firewall ... →

Die in WLAN-Komponenten führender Hersteller entdeckte Sicherheitslücke namens Kr00k sorgt gerade für Schlagzeilen. Apple-Nutzer können jedoch beruhigt sein, der Fehler wurde bereits im Oktober mit der Freigabe von macOS Catalina 10.15.1 sowie iOS bzw. iPadOS 13.2 behoben. Mit den Sicherheitsupdates 2019-001 und 2019-006 wurden zudem macOS Mojave und High Sierra korrigiert. Dass Apple die Sicherheitslücke schon vor Monaten ... →

Das vergangene Woche freigegebene Update auf macOS Catalina 10.15.3 beinhaltet eine bemerkenswerte, in Apples Update-Notizen nicht erwähnte Fehlerkorrektur. Fast sieben Monate hat es gedauert, bis Apple Siri davon abbringen konnte, Teile von verschlüsselten E-Mails im Klartext zu speichern . Der Sicherheitsexperte Bob Gendler ist im Juli vergangenen Jahres auf den Umstand gestoßen, dass Siri auf dem Mac die Inhalte verschlüsselter E-Mails teilweise oder auch komplett und ... →

Die von Apple in den Webbrowser Safari integrierten Funktionen zum Schutz vor Website-Tracking waren über einen längeren Zeitraum hinweg fehlerhaft. Gleich mehrere Sicherheitslücken sorgten dafür, dass persönliche Daten nicht wie von Apple versprochen geschützt wurden. Mitarbeiter von Googles Sicherheitsteam haben die Schwachstellen bereits im vergangenen Sommer entdeckt und an Apple gemeldet. Apple hat die Fehler dann offenbar im Dezember korrigiert, ... →

Mit Blick auf die Berichte über Apples dem FBI zuliebe implementierte „Hintertür“ zu iCloud-Backups wächst das Interesse an privaten Backup-Lösungen für die auf iPhone und iPad gespeicherten Daten deutlich. Die einfachste Alternative kommt ebenfalls von Apple, und zwar mit der Möglichkeit, eine lokale Datensicherung auf einem Computer zu erstellen. Hier seid ihr nicht nur selbst Herr über den ... →

Die Windows-Nutzer unter euch sollten zeitnah die aktuell für das Microsoft-Betriebssystem veröffentlichten Sicherheitsupdates einspielen. Der damit behobene Fehler mit der Kennung CVE-2020-0601 ist so brisant, dass er nicht nur von Microsoft selbst als gravierend bezeichnet wird, sondern der National Security Agency (NSA) der USA einen Blog-Eintrag mit dem Titel „ A Very Important Patch Tuesday “ wert ist. Ein Fehler im Betriebssystem ermöglicht ... →