1. Foren
  2. Kommentare
  3. Applikationen
  4. Alle Kommentare zum Artikel
  5. › Xcode-Ghost: Hacker schleusen…

Ungeprüfte Downloads blind verwendet

  1. Thema

Neues Thema Ansicht wechseln


  1. Ungeprüfte Downloads blind verwendet

    Autor: elgooG 21.09.15 - 13:02

    Genaus deshalb ist das Prüfen von Hash-Werten bei Downloads auch wichtig und nicht nur eine unnötige Fleisaufgabe. Die chinesischen Entwickler stehen hier sicher nicht alleine da. Auch hier im Westen wird schon mal mit dämlichen Alu-Hut-Witzen Unfähigkeit und Fahrlässigkeit kaschiert.

    Kann Spuren von persönlichen Meinungen, Sarkasmus und Erdnüssen enthalten. Ausdrucke nicht für den Verzehr geeignet. Ungelesen mindestens haltbar bis: siehe Rückseite

  2. Re: Ungeprüfte Downloads blind verwendet

    Autor: Thurius 21.09.15 - 19:18

    Der Hashwert bringt nix, wenn die Brain.exe aussteigt und man einfach weiter auf OK klickt...

  3. Re: Ungeprüfte Downloads blind verwendet

    Autor: Deff-Zero 21.09.15 - 21:44

    Wenn Apple keine Hashwerte liefert, hat man aber nichts zum vergleichen. Und auch die offiziellen Beta-Builds sind nicht signiert. Selbst wenn man wollte könnte man das geladene Bundle nicht überprüfen.

  4. Re: Ungeprüfte Downloads blind verwendet

    Autor: Iomega 21.09.15 - 22:03

    Ich meine bei der Xcode Installation wird eine Signatur überprüft. Jedenfalls nahm ich an, dass das ist was da durchläuft. Genau überprüft habe ich es ehrlich gesagt aber noch nie.

  5. Re: Ungeprüfte Downloads blind verwendet

    Autor: Anonymer Nutzer 21.09.15 - 23:37

    Der Hashwert einer Datei sagt einem aber erst einmal nichts über den Inhalt der Datei. Der Schadcode muss ja nicht zwangsläufig nachträglich eingefügt worden sein.

  1. Thema

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Sie müssen ausserdem in Ihrem Account-Profil unter Forum einen Nutzernamen vergeben haben. Zum Login

Stellenmarkt
  1. Hays AG, Rottweil
  2. Stadt Köln, Köln
  3. McDonald's Deutschland LLC, München
  4. Anstalt für Kommunale Datenverarbeitung in Bayern (AKDB), verschiedene Standorte

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Mobile-Angebote
  1. 214,90€ (Bestpreis!)
  2. (u. a. moto g8 power 64GB 6,4 Zoll Max Vision HD+ für 159,99€)
  3. (u. a. Apple iPhone 11 Pro Max 256GB 6,5 Zoll Super Retina XDR OLED für 929,98€)
  4. 149,90€ (Bestpreis!)


Haben wir etwas übersehen?

E-Mail an news@golem.de


Chang'e 5: Chinesischer Probensammler ist unterwegs zum Mond
Chang'e 5
Chinesischer Probensammler ist unterwegs zum Mond

Nach 44 Jahren soll eine chinesische Raumsonde endlich wieder Gesteinsproben vom Mond zur Erde bringen.
Von Frank Wunderlich-Pfeiffer

  1. Raumfahrt Nasa hat überraschenden Favoriten bei Mondlanderkonzept
  2. SLS Nasa bestellt Triebwerke für den Preis einer ganzen Rakete
  3. Artemis Base Camp Nasa plant Mondhabitat

iPhone 12 Pro Max im Test: Das Display macht den Hauptunterschied
iPhone 12 Pro Max im Test
Das Display macht den Hauptunterschied

Das iPhone 12 Pro Max ist größer als das 12 Pro und hat eine etwas bessere Kamera - grundsätzlich liegen die beiden Topmodelle von Apple aber nah beieinander, wie unser Test zeigt. Käufer des iPhone 12 Pro müssen keine Angst haben, etwas zu verpassen.
Ein Test von Tobias Költzsch

  1. Touchscreen und Hörgeräte iOS 14.2.1 beseitigt iPhone-12-Fehler
  2. iPhone Magsafe ist nicht gleich Magsafe
  3. Displayprobleme Grünstich beim iPhone 12 aufgetaucht

Keyboardio Atreus im Test: Die Tastatur für platzbewusste Ergonomiker
Keyboardio Atreus im Test
Die Tastatur für platzbewusste Ergonomiker

Eine extreme Tastatur für besondere Geschmäcker: Die Atreus von Keyboardio ist äußerst gewöhnungsbedürftig, belohnt aber mit angenehmem Tippgefühl.
Ein Test von Tobias Költzsch

  1. HyperX x Ducky One 2 Mini im Test Kompakt, leuchtstark, limitiert
  2. Nemeio Tastatur mit E-Paper-Tasten ist finanziert
  3. Everest Max im Test Mehr kann man von einer Tastatur nicht wollen