Beim Start einer beliebigen Mac-Applikationen prüft Apples macOS-Betriebssysteme im Hintergrund zahlreiche Sicherheits-Features: Hat der Entwickler seine Anwendung bei Apple beurkunden lassen? Welche Entitlements besitzt die App? Wie geht die App mit der Gatekeeper- Sicherheitsfunktion Apples um? Nutzt die App die „Hardened Runtime“? Und, und, und… Die Prüfungen finden innerhalb weniger Sekunden statt, vom Ergebnis bekommt der Anwender ... →

Der auf die Bedürfnisse von Prosumern spezialisierte Netzwerk-Ausstatter Ubiquiti hat seine Nutzer über das unbefugte Eindringen Dritter in die eigene Cloud-Infrastruktur benachrichtigt . Per E-Mail hat sich Ubiquiti für etwaige Unannehmlichkeiten, die dadurch entstehen können, entschuldigt und gibt an den nicht abgewehrten Zugriff zutiefst zu bedauern. Man nehme die Sicherheit der Kundendaten sehr ernst. Details zu Ablauf und ... →

Zum Jahreswechsel hat Adobes Flash Player nun sein endgültiges Lebensende erreicht. Auf einer eigens eingerichteten Sonderseite informiert Adobe über die Auswirkungen der Produkteinstellung und rät eindringlich zur Deinstallation der Laufzeitumgebung, die über Jahre die Basis für interaktive Web-Inhalte, Werbebanner und kleine Online-Spiele bereitstellte – sich gleichzeitig aber auch einen Ruf als enormer Ressourcen-Fresser und Magnet für Sicherheitslücken machte. Auf euren Systemen sollte Adobes ... →

Update vom 25. November: Wie ein Unternehmenssprecher gegenüber ifun.de präzisiert wird Amazon Sidewalk wird zum Launch nur in den USA verfügbar. Die E-Mail zum Start wurde versehentlich an einen breiteren Empfängerkreis geschickt als geplant. Der Konzern entschuldigt sich für eventuell entstandene Unannehmlichkeiten. Original-Eintrag vom 24. November: Per E-Mail hat der Online Händler Amazon Teile seiner Echo-Kunden über ... →

In Verbindung mit Apples Server-Problemen letzte Woche ist aufgefallen, dass mit macOS Big Sur ausgestattete Rechner permanent nach Hause telefonieren. Eine Überlastung der zuständigen Apple-Server hatte dazu geführt, dass Mac-Nutzer ihre Rechner vorübergehend nur mit massiven Einschränkungen verwenden konnten. Der Sicherheitsforscher Jeffrey Paul hat den Sachverhalt in seinem Blog-Eintrag „ Your Computer Isn't Yours “ thematisiert. Paul kritisiert, dass man als Mac-Nutzer nicht mehr in ... →

Apples Malware-Warnungen haben nach den HP-Drucker-Treibern am Wochenende einen weiteren Kandidaten erfasst. Auf den Rechnern vieler ifun.de-Leser wird nun auch die „Amazon Music.app“ als als schädlich markiert. Mehrere Warnhinweise fordern Nutzer dazu auf, den offiziellen Medienplayer des Online-Händlers am besten in den Papierkorb zu verschieben. Die Amazon Music.app selbst lässt sich, auch frisch geladen , auf betroffenen Rechnern nicht mehr starten und ... →

Die Sicherheitslücke im T2-Prozessor aktueller Macs könnte Apple noch Probleme bereiten. Sicherheitsforscher und Hacker beschäftigen sich intensiv mit den damit verbundenen Möglichkeiten. Ein aktueller Eintrag in dem eigens zu diesem Thema eingerichteten T2 Development Blog lässt befürchten, dass sich auf Basis dieser nicht behebbaren Schwachstelle schwerwiegende Angriffe durchführen lassen. Bislang konnte man die Sicherheitsprobleme um den T2-Prozessor noch vergleichsweise gelassen betrachten, da für ... →

Eine Gruppe von Hackern hat sich Apple vorgenommen und über einen Zeitraum von drei Monaten hinweg 55 Sicherheitslücken aufgetan. Die Aktion kommt dem Mac-Hersteller allerdings zugute, denn die für die Aktion verantwortlichen Sicherheitsexperten sind mit den Ergebnissen ihrer Arbeit verantwortungsbewusst umgegangen. Nachdem ihr Bericht an Apple übermittelt wurde, hat das Unternehmen unverzüglich alle Sicherheitslücken geschlossen und die ... →

Apple dürfte sich über die Veröffentlichung des Sicherheitsexperten Niels Hofmans wenig freuen. Auf seinem Blog IronPeak hat der Belgier Details zu der im T2-Prozessor aktueller Macs vorhandenen und nicht korrigierbaren Sicherheitslücke veröffentlicht, die im Frühjahr bekannt wurde. Zunächst wollen wir aber gleich mal ein Stück weit Entwarnung geben. Die Schwachstelle darf zwar als gravierend bezeichnet werden, lässt sich allerdings nur ausnutzen, ... →

Die Jailbreak-Community will Apples Coprozessor, den sogenannten T2-Chip, den Apple in mehreren seiner Rechner verbaut, ausgetrickst haben und bietet nun eine Software-Lösung an, die einen Jailbreak des Coprozessor ermöglichen soll. So steht das Jailbreak-Werkzeug checkra1n jetzt in Version 0.11.0 beta zum Download zur Verfügung und führt in seinem Beipackzettel die „partielle Unterstützung für bridgeOS“ an. Bei bridgeOS handelt es sich um ... →

Im Beiprogramm zur Veröffentlichung von macOS 10.15.7 und iOS 14.0.1 hat Apple auch watchOS 7.0.1 und tvOS 14.0.1 bereitgestellt. Zudem wurden eine neue Version von iCloud für Windows und Sicherheitsupdates für altere Versionen des Mac-Betriebssystems veröffentlicht. Die Installation von iCloud für Windows 11.4 wird allen Nutzern empfohlen. Apple behebt mit dem Update ein Sicherheitsproblem, infolge dessen Angriffe mithilfe von modifizierten Web-Inhalte ... →

Beim ersten Einsatz frisch installierter Applikationen, die in der Lage sind den Bildschirminhalt des Macs mitzuschneiden, holt Apples Mac-Betriebssystem seit einiger Zeit eine gesonderte Erlaubnis ein. Im ohnehin schon unübersichtlichen Dickicht der mit macOS Catalina eingeführten Warndialoge werden Nutzer auf den Aufnahmeversuch einer App folgendermaßen hingewiesen: „[APP] möchte den Bildschirm dieses Computers aufnehmen. Erlaube den Zugriff auf dieses Programm ... →

Der Sicherheitsforscher Pawel Wylecial hat im April eine Schwachstelle im Apple-Browser Safari ausgemacht und dies verantwortungsbewusst auch direkt an das Unternehmen gemeldet. Nachdem Apple allerdings kein Interesse gezeigt hat, den Fehler zeitnah zu beheben, hat sich Wylecial nun zur Veröffentlichung der Sicherheitslücke entschieden. Die Schwachstelle nutzt einen Fehler in der Teilen-Erweiterung von Safari aus. Eine Webseite lässt sich auf ... →

Die auf Haushaltsgeräte und Sicherheitskameras spezialisierte Anker-Tochter Eufy bietet ihr Security Keypad nun euch in Europa an und ergänzt damit alle Überwachungskameras, die auf eine Eufy Security HomeBase zur Einbindung in das Heimnetz setzen. Das 46 Euro teure Accessoire ist mit einer Akkulaufzeit von 180 Tagen ausgestattet und ist vor allem dazu gedacht, das Umschalten der Betriebsmodi komfortabler zu ... →

Die im letzten ifun.de-Artikel erwähnte Webcam-Anwendung Iriun wird anders als viele Mac-Applikationen nicht als schlichtes .app-Paket ausgeliefert, das lediglich entpackt und in den Programme-Ordner verschoben werden muss, sondern steckt in einer mit der Dateiendung .pkg versehenen Package-Datei, die ihrerseits das macOS-Installationsprogramm startet. Ein Vorgang, der häufig dann zu beobachten ist, wenn nicht nur die eigentliche App, sondern auch zusätzliche ... →

Im vergangenen September , zeitgleich mit den Echo Frames (ein Brillengestell mit Alexa) und dem Echo Loop (ein Ring mit Alexa) vorgestellt, sind Amazons In-Ear-Kopfhörer, die Alexa Echo Buds , bislang ausschließlich in den USA erhältlich. Hier für $129,99 im Angebot, hat Amazon bereits belieferte Kunden nun darauf hingewiesen, dass es beim Laden der Ohrhörer mit Sprachfernsteuerung zu Überhitzungen kommen kann. In einer ... →

Was Apple im Englischen schlicht mit „Continuity“ beschreibt, ist im deutschen Supportbereich etwas sperrig mit „Integrationsfunktionen“ überschrieben, meint aber die selben Werkzeuge , die es möglich machen, nahtlos zwischen Mac, iPhone, iPad und Apple Watch zu wechseln beziehungsweise diese zusammen zu benutzen. Damit Handoff, AirDrop, die geteilte Zwischenablage, der Instant Hotspot oder die geräteübergreifende Markieren-Funktion flüssig funktionieren, kommunizieren fast alle Apple-Geräte ... →

Blick zurück : Mitte März kündigte die Amazon-Tochter Ring zwei neue Modelle ihrer Videotürklingel an, die die Ring Video Doorbell 2 beerben sollten. Die Ring Video Doorbell 3 und die Ring Video Doorbell 3 Plus. Die beiden neuen Video-Türklingeln sollten mit einstellbaren Privatsphärenbereichen punkten, zudem kündigte Amazon an, dass sich Audioaufnahme und Bewegungserkennung auf Wunsch auch deaktivieren lassen. Wenig ... →

Apples Secure Enclave ist ein Coprozessor der auf bestimmten Apple-Geräten bereitsteht, hier vom Hauptprozessor isoliert arbeitet und sich unter anderem um das sichere Management von Schlüsseln kümmert, die zur Ver- bzw. Entschlüsselung zahlreicher privater Inhalte benötigt werden. Die „Secure Enclave“ ist dabei nicht nur auf iPhone (iPhone 5s oder neuer), Apple Watch (4. Generation oder neuer), HomePod und Apple ... →

Der von Apple für Drittentwickler bereitgestellte Login-Mechanismus „ Mit Apple-ID anmelden “ war über Monate hinweg massiv verwundbar. Eine Schwachstelle in Apples Server-Logik gestattete Dritten die Übernahme von beliebigen „Mit Apple-ID anmelden“-Accounts. Dies berichtet der Entwickler Bhavuk Jain, der die Öffentlichkeit am Pfingstwochenende über die von ihm aufgespürte Schwachstelle informierte und Apples Security Team bereits vor mehreren Wochen auf die problematische Handhabe ... →