Jaja, "das iPhone ist sicher"

[Ectoflash]

ich kanns mir nicht verkneifen. Apple hat die Sicherheit eingebaut, Viren kanne es deshalb gar nicht geben.


Ich hoffe nur, sie machen die Lücke nicht weg. Lieber ein freies iPhone als ein pseudo-"sicheres" iPhone. Also schnell hinsurfen, solange Apple die Anwälte noch nicht von der Leine gelassen hat.

[falsch]

warum sollte apple anwälte losschicken? Es ist nichts verbotenes... Jailbreaking ist legal!

[Ectoflash]

denen ist doch noch immer was eingefallen. Die haben doch auch schon andere Websites so eingeschüchtert, dass sie vom Netz gegangen sind.

Jedenfalls will Apple Jailbreaks nicht. Sie lieben den eingemauerten Garten.

[falsch]

Woher nimmst du deine These? Weil es nach deinem Feindbild so sein muss?

Apple toleriert seit je her Jailbreaks. Sie sind in den 3, 5 Jahren nicht einmal gegen Jailbreaker vorgegangen, sie haben ihnen nichtmal gedroht und es gab auch nie irgendwelche rechtlichen Konsequenzen für Hacker oder Jailbreak-User.

Und obwohl das Jailbreaken, also modifizieren der Software, zum Verlust der Garantie führen kann, ist kein Fall bekannt wo Apple deswegen die Garantie verweigert hat.

Das sie natürlich weiterhin auf ein geschlossenes System setzen ist klar. Aber deine Aussagen sind völlig aus der Luft gegriffen.

[falsch]

Apple macht Kohle durch den Jailbreak. Ist sicherlich auch ein Kaufgrund für viele - unter anderem mich selbst.

[iPhone4Ever]

Kannst Du mir bitte einmal das Vorhandensein von Sicherheitslücken (die es in jeder Software und jedem OS gibt) in Verbindung mit Viren genauer erklären?

Soweit mir bekannt ist, gibt es für ge-Jailbreak-te Geräte eine Schadsoftware. Allerdings auch nur für jene, die das Admin-Kennwort, das normalerweise bei nicht-ge-Jailbreak-ten Geräten verborgen und somit nicht zugängig ist, nicht geändert haben. Und das war von ca. 2 Jahren.

Ich bin aber jetzt mal gespannt auf Deine Erklärung. Wiki am Besten noch einmal nach, was überhaupt die Charakteristika eines Virusses über haupt sind ... :)

[N. Tesla]

http://www.isnichwahr.de/r64794547-jailbreaking-ist-legal.html

konnte mir den nicht verkneifen

[iPhone4Ever]

War das eine Antwort auf meine Frage? Nein. Ich lese Nachrichten. Danke!

[Zampano]

iPhone4Ever schrieb:
--------------------------------------------------------------------------------
> Kannst Du mir bitte einmal das Vorhandensein von Sicherheitslücken (die es
> in jeder Software und jedem OS gibt) in Verbindung mit Viren genauer
> erklären?

Viren brauchen Sicherheitslücken, um sich im System zu etablieren, das ist doch offensichtlich.

[iDenyForEver]

iPhone4Ever schrieb:
--------------------------------------------------------------------------------
> Kannst Du mir bitte einmal das Vorhandensein von Sicherheitslücken (die es
> in jeder Software und jedem OS gibt) in Verbindung mit Viren genauer
> erklären?
>
> Soweit mir bekannt ist, gibt es für ge-Jailbreak-te Geräte eine
> Schadsoftware. Allerdings auch nur für jene, die das Admin-Kennwort, das
> normalerweise bei nicht-ge-Jailbreak-ten Geräten verborgen und somit nicht
> zugängig ist, nicht geändert haben. Und das war von ca. 2 Jahren.
>
> Ich bin aber jetzt mal gespannt auf Deine Erklärung. Wiki am Besten noch
> einmal nach, was überhaupt die Charakteristika eines Virusses über haupt
> sind ... :)

Viren gibt es doch schon seit Jahren nicht mehr...
Und das man das iOS egal welche Version nur durch einen
Webseitenbesuch hacken kann sieht man ja eindrucksvoll an der
Webseite aus diesem Artikel.
iOS (evtl. hat sogar OSX die Lücke?) ist unsicher.
Diese Sicherheitslücke muss Apple schnell patchen denn mit der
Methodik kann man alles machen.

[iPhone4Ever]

Soweit zum offensichtlichen. Und weiter?! :-) Entschuldige, aber etwas mehr musst Du da schon noch bringen ...

[iDenyForEver]

Was soll man noch mehr schreiben?

Die Lücke ist da und man kann durch sie auf nem Gerät mit iOS
einfach alles machen was man will.

Deine Aussage, das es Schadsoftware gibt die nur gejailbreakte
iPhone befallen kann ist schlicht falsch denn allein diese
Malware (das diese spezielle Webseite evtl. nichts böses macht
ändert nichts daran) funktioniert doch wohl auf jedem iPhone
und kann wohl auch jedes root Passwort auslesen.

Es wäre schon schön wenn man mehr Info bekäme...besonders ob
es jetzt nur am iOS hängt oder ob auch OSX betroffen ist und ob
man einfach en anderen Browser nehmen kann.

[iPhone4Ever]

Schadsoftware ja. Aber Viren? Nein. Und das war ja die These zu Beginn des Beitrags. Die Sicherheitslücke existiert mit großer Wahrscheinlichkeit auch in Safari auf Mac OS X und Windows. Allerdings braucht es noch immer den Anwender VOR dem Computer, um irgend eine Art von Bestätigung zu erhalten. Wer auf alles klickt oder schnell weg klickt, hat da sicher das Nachsehen.

Und hier haben wir auch den Unterschied zwischen Schadsoftware und Viren: Ein Virus verbreitet sich ohne Zuhilfenahme des Anwenders von ganz allein. Das klappt auf unixoiden Systemen immer noch recht schwierig. Zumindest im Alltag.

Noch ... noch ist mal also auf iOS/Mac OS X Geräten relativ sicher. Vorsicht ist aber immer die Mutter der Porzelankiste :)

[iDenyForEver]

iPhone4Ever schrieb:
--------------------------------------------------------------------------------
> Schadsoftware ja. Aber Viren? Nein. Und das war ja die These zu Beginn des
> Beitrags.

Naja Viren gibt es seit Jahren nicht mehr es ist alles
Schadsoftware bzw. ein Trojaner. Das was nem Virus am nächsten
kommt ist momentan der LNK Exploit der sich selbst auf USB Sticks
kopiert.

> Die Sicherheitslücke existiert mit großer Wahrscheinlichkeit auch
> in Safari auf Mac OS X und Windows. Allerdings braucht es noch immer den
> Anwender VOR dem Computer, um irgend eine Art von Bestätigung zu erhalten.
> Wer auf alles klickt oder schnell weg klickt, hat da sicher das Nachsehen.

Diese Sicherheitslücke braucht keine Bestätigung.

> Und hier haben wir auch den Unterschied zwischen Schadsoftware und Viren:
> Ein Virus verbreitet sich ohne Zuhilfenahme des Anwenders von ganz allein.

Wie gesagt es gibt keine Viren mehr in dem Sinne. Das
weiterverbreiten kann von jedem exploiteten System (egal welches OS)
gemacht werden es kommt eben nur auf die Payload des Exploit an
bei den meisten Exploits von heute lädt der in regelmässigen
Abständen neue Payloads nach je nchdem was gebraucht wird.

[itsme2]

Was für ein pseudointellektuellen Fachsimpeln man hier
ins besondere von iPhone4Ever lesen muss. Satire?

[Lloyd]

Die Lücke braucht eine Bestätigung. In diesem Fall der Slider oder einen Button halt irgendetwas.

Nebenbei ist das wichtigste App für 90% der User nach dem JB Installous + AppSync ;)

Und das ganze ist auch keine Neuheit. Das gab es bei 1.X schon.

_____________________
Der Schwache hat Angst vor dem Kampf.

Der Starke aber sucht den Kampf.

Und nur der wirklich Große findet darin sein Glück.



2 mal bearbeitet, zuletzt am 02.08.10 17:32 durch Lloyd.

[wahhh]

Die Webseite will nen OK bzw. den Slider, dann instalilert es
den Jailbreak...

Was denn wenn es nicht den Jailbreak installiert sondern ne
Schadsoftware? Denkst Du ernsthaft die Lücke können man nur
zum installieren des Jailbreak nutzen?!?
Und das die Gefaht dann einzig vom Jailbreak her droht?

Du hast doch bestimmt nen Apple oder?

[olea]

wenn es eine Software gibt, das das iPhone durch den Besuch einer Website jailbreakt, dann könnte man genauso einfach einen Trojaner oder Wurm damit verpacken, der sich via EMail verbreitet. "Virus" oder "Malware" ist eine Frage der Bezeichnung. Diese Lücke ist extrem schwerwiegend und sicherlich nicht die Letzte ihrer Art.

Nimm das einfach mal zur zur Kenntnis, sonst bist Du völlig unglaubwürdig.

[Seras]

Solange man nicht wild alles anklickt waseinem vor die Flinte läuft sollte man trotzdem einigermaßen sicher sein. Lloyd hat nurgesagt das es eine Bestätigung braucht da hier jemand was von "passiert von alleine" geschrieben hat. Und ihr Profis wisst sicher auch das iCab sich auch als Desktop-Browser ausgeben kann und dann nicht mehr auf iPhone/Mobile Seiten umgeleitet wird = Gefahr erkannt, Gefahr gebannt.

[Lloyd]

Habe ich jemals etwas anderes behauptet? Erstmal lesen + verstehen. Wie Seras erkannt hat bezog sich das auf ein anderes Kommentar. Es wurden auch schon verschiedene Wege genannt,um zu verhindern das man statt Jailbreak, Schadsoftware installiert. In der4.1 Beta geht es nicht mehr und nehme an mit 4.0.2 auch nicht mehr. Aber scheinbar klicken manche Leute auf alles was kommt...

Und bevor man soetwas über ne Website macht bemüht man Google nach Erfahrungsberichten in Foren. Seriösen Foren angemerkt.

_____________________
Der Schwache hat Angst vor dem Kampf.

Der Starke aber sucht den Kampf.

Und nur der wirklich Große findet darin sein Glück.