1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Sicherheitslücke: Harmlose iOS-Apps…

Undankbar

Helft uns, die neuen Foren besser zu machen! Unsere kleine Umfrage dauert nur wenige Sekunden!
  1. Thema
  1. 1
  2. 2

Neues Thema Ansicht wechseln


  1. Undankbar

    Autor: Peter Punch 09.11.11 - 11:09

    Anstatt, dass sich Apple bei Miller bedankt, dass er eine Sicherheitslücke entdeckt hat, die Apple wohl nicht aufgefallen ist, wird er aus'm App-Store rausgeschmissen.

    Ist da jemand bockig ....

  2. Re: Undankbar

    Autor: AndyMt 09.11.11 - 11:16

    Peter Punch schrieb:
    --------------------------------------------------------------------------------
    > Anstatt, dass sich Apple bei Miller bedankt, dass er eine Sicherheitslücke
    > entdeckt hat, die Apple wohl nicht aufgefallen ist, wird er aus'm App-Store
    > rausgeschmissen.
    >
    > Ist da jemand bockig ....
    Seh ich auch so.

  3. Re: Undankbar

    Autor: Replay 09.11.11 - 11:32

    Sehe ich anders.

    Was hat er gemacht? Die Lücke entdeckt und gleich ausgenutzt, indem eine entsprechende Software (ich hasse den Ausdruck App) in den Store geschleust hat. Auch wenn er damit einem Unfug anstellen wollte, bleibt der Fakt stehen, daß er gegen die Richtlinien verstoßen hat.

    Was wäre besser gewesen?

    Die Situation (die Lücke) und den Weg, diese zu nutzen, Apple schildern, ohne irgendwas in den Store zu schleusen.

    Krieg ist Frieden, Freiheit ist Sklaverei, Unwissenheit ist Stärke. Das Ministerium für Wahrheit.

  4. Re: Undankbar

    Autor: Peter Punch 09.11.11 - 11:36

    Replay schrieb:
    --------------------------------------------------------------------------------
    > Sehe ich anders.
    >
    > Was hat er gemacht? Die Lücke entdeckt und gleich ausgenutzt, indem eine
    > entsprechende Software (ich hasse den Ausdruck App) in den Store
    > geschleust hat. Auch wenn er damit einem Unfug anstellen wollte, bleibt der
    > Fakt stehen, daß er gegen die Richtlinien verstoßen hat.
    >
    > Was wäre besser gewesen?
    >
    > Die Situation (die Lücke) und den Weg, diese zu nutzen, Apple schildern,
    > ohne irgendwas in den Store zu schleusen.

    Dadurch hat er bewiesen, dass es möglich ist Schadsoftware auf ein iPhone zu installieren. Er hat damit Apple einen Gefallen getan und das auch noch freiwllig.
    Also in meinen Augen gehört er nicht bestraft, man muss ihm nicht wirklich dankbar sein und ihn loben, aber bestrafen ist ein bisschen zu hart.

  5. Re: Undankbar

    Autor: Himmerlarschundzwirn 09.11.11 - 11:38

    Beweisen denn Virenschreiber auch immer nur aufs Neue, dass es möglich ist, Viren zu schreiben, die noch nicht von Antivirensoftware erkannt werden? :-)

  6. Re: Undankbar

    Autor: Replay 09.11.11 - 11:39

    Ich habe es bereits geschrieben, bitte lies doch die Beiträge, auf die Du antwortest.

    Nochmal in Kurzform: Er hat die Richtlinien des Stores mißachtet. Und ich habe auch geschrieben, daß es einen anderen Weg gegeben hätte, Apple auf diese Lücke hinzuweisen.

    Krieg ist Frieden, Freiheit ist Sklaverei, Unwissenheit ist Stärke. Das Ministerium für Wahrheit.

  7. Re: Undankbar

    Autor: AndyMt 09.11.11 - 11:41

    Replay schrieb:
    --------------------------------------------------------------------------------
    > Sehe ich anders.
    >
    > Was hat er gemacht? Die Lücke entdeckt und gleich ausgenutzt, indem eine
    > entsprechende Software (ich hasse den Ausdruck App) in den Store
    > geschleust hat. Auch wenn er damit einem Unfug anstellen wollte, bleibt der
    > Fakt stehen, daß er gegen die Richtlinien verstoßen hat.
    >
    > Was wäre besser gewesen?
    >
    > Die Situation (die Lücke) und den Weg, diese zu nutzen, Apple schildern,
    > ohne irgendwas in den Store zu schleusen.
    Er wollte eben AUCH beweisen, dass es möglich ist solche Apps durch den Store zu schleusen. Und er wollte wohl auch verhindern, dass Apple den Mantel des Schweigens darüber breitet und behauptet: "Sowas wäre nie durch unsere Kontrollen gekommen".

    Die Sicherheitsexperten, die inkognito auf Flughäfen die Scanner und Sicherheitsmassnahmen testen, werden nachher auch nicht verhaftet, wenn sie mal wieder eine (nicht geladene) Waffe durchschleusen konnten.

  8. Re: Undankbar

    Autor: Peter Punch 09.11.11 - 11:44

    Ich habe deinen Beitrag gelesen, und habe darauf geantwortet. Obwohl er gegen die "Richtlinien" verstoßen hat, hat er dennoch Apple einen Gefallen getan, und gehört nicht bestraft. Man kann ja auch mal den Nutzen sehen, diese Richtlinien sind ja kein Gesetz, sondern eben nur Richtlinien, also who cares.

    Hätte er die Sicherheitslücke ausgenutzt, dann hätte ich es ja verstanden, aber so ..

  9. Re: Undankbar

    Autor: Replay 09.11.11 - 11:44

    Die Sicherheitsleute am Flughafen haben den Auftrag, das zu machen. Aber er hatte nicht den Auftrag von Apple, die Sicherheit des Stores zu prüfen.

    Krieg ist Frieden, Freiheit ist Sklaverei, Unwissenheit ist Stärke. Das Ministerium für Wahrheit.

  10. Re: Undankbar

    Autor: Peter Punch 09.11.11 - 11:46

    Replay schrieb:
    --------------------------------------------------------------------------------
    > Die Sicherheitsleute am Flughafen haben den Auftrag, das zu machen. Aber er
    > hatte nicht den Auftrag von Apple, die Sicherheit des Stores zu prüfen.

    Man Replay, willste hier echt behaupten, der Mann hätte "etwas falsches" getan?
    Richtlinien hin oder her, Menschen wie Miller sind auf der guten Seite, ein bisschen Anerkennung darf ja wohl erlaubt sein.

  11. Re: Undankbar

    Autor: AndyMt 09.11.11 - 11:49

    Replay schrieb:
    --------------------------------------------------------------------------------
    > Die Sicherheitsleute am Flughafen haben den Auftrag, das zu machen. Aber er
    > hatte nicht den Auftrag von Apple, die Sicherheit des Stores zu prüfen.
    Es gab auch schon Journalisten, die das gemacht haben, ohne Auftrag. Die wurden auch nicht im Nachhinein, als sie ihre Erkenntnisse veröffentlicht haben eingebuchtet, oder ihnen die Zulassung entzogen.

  12. Re: Undankbar

    Autor: Replay 09.11.11 - 11:51

    Die Anerkennung möchte ich ihm nicht absprechen. Auch wenn er keinen Entwickler-Account mehr hat, hat ihn diese Aktion einiges an Presse beschert und er wird daraufhin sicherlich einen guten Job finden. Ich weiß nicht, ob es erstrebenswert ist, bei Apple zu arbeiten. Von daher ist es für ihn doch ganz gut gelaufen, oder?

    Davon abgesehen ist es sinnvoller, eine solche Lücke nicht im Store zu veröffentlichen und damit für jeden einsehbar gleich noch eine Bedienungsanleitung mitzuliefern, sondern es eben in diesem Fall mit Apple besprechen (und unter Ausschluß der „Öffentlichkeit“ vorzuführen.

    Krieg ist Frieden, Freiheit ist Sklaverei, Unwissenheit ist Stärke. Das Ministerium für Wahrheit.



    1 mal bearbeitet, zuletzt am 09.11.11 11:54 durch Replay.

  13. Re: Undankbar

    Autor: Replay 09.11.11 - 11:52

    *NARF*

    Journalisten schreiben aber nicht für's Flughafen-Journal, sondern für eine andere Zeitung/Zeitschrift, welche eine gute Story möchte (Auflage).

    Krieg ist Frieden, Freiheit ist Sklaverei, Unwissenheit ist Stärke. Das Ministerium für Wahrheit.

  14. Re: Undankbar

    Autor: Peter Punch 09.11.11 - 11:53

    Ach darum geht es doch gar nicht. Apple verhält sich merkwürdig. Kontrollfreaks vor dem Herren, die sollten sich mal entspannen ...

  15. Re: Undankbar

    Autor: AndyMt 09.11.11 - 11:54

    Replay schrieb:
    --------------------------------------------------------------------------------
    > *NARF*
    >
    > Journalisten schreiben aber nicht für's Flughafen-Journal, sondern für eine
    > andere Zeitung/Zeitschrift, welche eine gute Story möchte (Auflage).
    Wie auch Miller für jemand anderes arbeitet und dies wo anders veröffentlicht hat.

    Aber du willst es wohl nicht verstehen, dass Apple hier PR-mässig einen dicken Schnitzer gebaut hat.

  16. Re: Undankbar

    Autor: Peter Punch 09.11.11 - 11:55

    AndyMt schrieb:
    --------------------------------------------------------------------------------
    > Replay schrieb:
    > ---------------------------------------------------------------------------
    > -----
    > > *NARF*
    > >
    > > Journalisten schreiben aber nicht für's Flughafen-Journal, sondern für
    > eine
    > > andere Zeitung/Zeitschrift, welche eine gute Story möchte (Auflage).
    > Wie auch Miller für jemand anderes arbeitet und dies wo anders
    > veröffentlicht hat.
    >
    > Aber du willst es wohl nicht verstehen, dass Apple hier PR-mässig einen
    > dicken Schnitzer gebaut hat.

    +1

  17. Re: Undankbar

    Autor: Affenkind 09.11.11 - 12:11

    Peter Punch schrieb:
    --------------------------------------------------------------------------------
    > Replay schrieb:
    > ---------------------------------------------------------------------------
    > -----
    > > Die Sicherheitsleute am Flughafen haben den Auftrag, das zu machen. Aber
    > er
    > > hatte nicht den Auftrag von Apple, die Sicherheit des Stores zu prüfen.
    >
    > Man Replay, willste hier echt behaupten, der Mann hätte "etwas falsches"
    > getan?
    > Richtlinien hin oder her, Menschen wie Miller sind auf der guten Seite, ein
    > bisschen Anerkennung darf ja wohl erlaubt sein.
    Bei Fanboys darf man keine Anerkennung erwarten.
    Wenn Äppel handelt, egal wie, dann wird blind gesagt "jaja, die haben natürlich Recht".

    http://dieoxidiertenschweine.de/randomsig.jpg

  18. Re: Undankbar

    Autor: Replay 09.11.11 - 12:15

    Es ist mir klar, daß das keine gute PR für Apple ist und ich habe auch nie was anderes behauptet.

    Es geht nur um den tatsächlichen Sachverhalt. Natürlich hätte Äbbl anders regieren können. Hätte. Haben sie aber nicht. Und auch diesen Grund muß man verstehen und akzeptieren. Es sind schlicht Apples Bediungen. Was nicht heißt, daß man genauso handelt, wäre man an Äbbls Stelle.

    Ich hätte Miller ordentlich zusammengestaucht, weil er die Lücke öffentlich gemacht
    und gleich eine Bedienungsanleitung dazugegeben hat. Aber den Entwickler-Account hätte ich ihm (vermutlich, es käme auf die Vorgeschichte an) nicht entzogen.

    Krieg ist Frieden, Freiheit ist Sklaverei, Unwissenheit ist Stärke. Das Ministerium für Wahrheit.

  19. Re: Undankbar

    Autor: Replay 09.11.11 - 12:16

    Natürlich kommt gleich die Fanboy-Keule raus, wenn die Argumente ausgehen. Affenkind, wie es nur paßt ^^

    Krieg ist Frieden, Freiheit ist Sklaverei, Unwissenheit ist Stärke. Das Ministerium für Wahrheit.

  20. Re: Undankbar

    Autor: Himuralibima 09.11.11 - 12:17

    Replay schrieb:

    > Davon abgesehen ist es sinnvoller, eine solche Lücke nicht im Store zu veröffentlichen

    Nein, das wäre völlig sinnlos gewesen.

    Das Sicherheitsbewußtsein ist bei Leuten, die auf Zentralismus setzen, zwar ideologisch überentwickelt, aber technisch völlig veraltet.

    > und damit für jeden einsehbar gleich noch eine
    > Bedienungsanleitung mitzuliefern

    Wer eine Sicherheitslücke entdeckt zu haben glaubt, sollte nachweisen, daß sie wirklich existiert.

    > sondern es eben in diesem Fall mit Apple
    > besprechen (und unter Ausschluß der „Öffentlichkeit“
    > vorzuführen.

    Gerade Öffentlichkeit ist bei Sicherheitsfragen wichtig. Security by obscurity ist der dumme Weg der Ungebildeten und führt nur zu immer neuen Sicherheitslücken.

    Nicht nur der Firma Äppel, sondern auch ihren gutgläubig-naiven Kunden tut das Wissen um die eingebauten Risiken gut.



    1 mal bearbeitet, zuletzt am 09.11.11 12:21 durch Himuralibima.

  1. Thema
  1. 1
  2. 2

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Sie müssen ausserdem in Ihrem Account-Profil unter Forum einen Nutzernamen vergeben haben. Zum Login

Stellenmarkt
  1. Hays AG, München
  2. Kleemann GmbH, Göppingen
  3. VisCircle GmbH, Hannover
  4. ECOM Trading GmbH, Dachau

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Top-Angebote
  1. 39,99€ + 2,99€ Versand oder kostenlose Marktabholung
  2. 79,49€ inkl. Direktabzug
  3. (u. a. be quiet! Pure Rock Slim für 17,99€ inkl. Versand und be quiet! Pure Base 600 für 59...
  4. (u. a. Northgard für 7,99€, No Man's Sky für 14,99€, PSN Card 20 Euro [DE] - Playstation...


Haben wir etwas übersehen?

E-Mail an news@golem.de


Programm für IT-Jobeinstieg: Hoffen auf den Klebeeffekt
Programm für IT-Jobeinstieg
Hoffen auf den Klebeeffekt

Aktuell ist der Jobeinstieg für junge Ingenieure und Informatiker schwer. Um ihnen zu helfen, hat das Land Baden-Württemberg eine interessante Idee: Es macht sich selbst zur Zeitarbeitsfirma.
Ein Bericht von Peter Ilg

  1. Arbeitszeit Das Sechs-Stunden-Experiment bei Sipgate
  2. Neuorientierung im IT-Job Endlich mal machen!
  3. IT-Unternehmen Die richtige Software für ein Projekt finden

Weclapp-CTO Ertan Özdil: Wir dürfen nicht in Schönheit und Perfektion untergehen!
Weclapp-CTO Ertan Özdil
"Wir dürfen nicht in Schönheit und Perfektion untergehen!"

Der CTO von Weclapp träumt von smarter Software, die menschliches Eingreifen in der nächsten ERP-Generation reduziert. Deutschen Perfektionismus hält Ertan Özdil aber für gefährlich.
Ein Interview von Maja Hoock


    Fiat 500 als E-Auto im Test: Kleinstwagen mit großem Potenzial
    Fiat 500 als E-Auto im Test
    Kleinstwagen mit großem Potenzial

    Fiat hat einen neuen 500er entwickelt. Der Kleine fährt elektrisch - und zwar richtig gut.
    Ein Test von Peter Ilg

    1. Vierradlenkung Elektrischer GMC Hummer SUV fährt im Krabbengang seitwärts
    2. MG Cyberster MG B Roadster mit Lasergürtel und Union Jack
    3. Elektroauto E-Auto-Prämie übersteigt in 2021 schon Vorjahressumme