Futter für staatliche Überwacher:
Black Hat zeigt iCloud-Schwachstelle
Wichtig ist schnelles Handeln
Radocea zeigte den möglichen Angriff bei der diesjährigen Black-Hat-Sicherheitskonferenz. Sein Anliegen war es dabei aufzuklären, wie wichtig ein schnelles Auffinden solcher Bugs ist. Im Hinblick auf die Machenschaften der staatlichen Behörden (vorrangig in den USA) bedeuten solche Schwachstellen potentiell einen Jackpot für die Überwachung.Update nur für Geräte ab iPhone 5
Die Sicherheitslücke wurde nach der Meldung durch Radocea im März geschlossen. Apple hatte damals sowohl für iOS mit 10.3 als auch für macOS die Verifizierung der Geräte für die iCloud-Schlüsselbund-Anmeldung überarbeitet, so dass manipulierte Geräte-Profile wieder erkannt wurden. Laut der Nachrichtenseite Heise fehlt ein Update dagegen für ältere Geräte wie dem iPhone 4s.Wie lang die Schwachstelle bestand und ob sie auch aktiv ausgenutzt wurde, ist dabei nicht bekannt.
Um Zugriff über ein manipuliertes Geräte-Profil zu erlangen, hätten die Angreifer allerdings auch den Zugang zur iCloud des Opfers über Anmeldenamen und Passwort verfügen müssen.
Siehe auch: Gelöschte Notizen: Apple löscht sie gar nicht wirklich aus der iCloud
Download Cloudevo: Cloud-Dienste zu einem Speicher vereinen
Thema:
Beliebte Downloads
Jetzt als Amazon Blitzangebot
Ab 06:10 Uhr Lisen Legion Go/ROG Ally/Steam Dock, 13-in-1 Dockingstation mit 5 USB 3.0 und 2.0, Zwei Lüftern, HDMI 4K bei 60 Hz, Gigabit Ethernet, 100 W Aufladung für Stream Deck/Lenovo
Original Amazon-Preis
79,98 €
Blitzangebot-Preis
53,98 €
Ersparnis zu Amazon 33% oder 26 €
Bilder zum Thema Cloud
Beiträge aus dem Forum
-
Onedrive
cien -
OneDrive Dokumentenordner Konfusion - Hilfe!
blommberg -
CloudFest Hackathon 2023 mit innovativen WordPress-Projekte:....
el_pelajo -
KeePass mit Google Drive
PC.Nutzer -
rklone, insinc, GNOME, KDE etc: .zur nativen Verwendung Google Drive
el_pelajo -
Gruppieren von Textfeld und PNG Icon (Word Office 365)
Hideko1994 -
Office 365 und Windows Benutzerkontensteuerung
Bassman -
oneDrive nach PC Rücksetzen unvollständig
Hideko1994 -
GitHub Codespaces - die cloudbasierte Entwicklungsumgebung mit vielen
el_pelajo -
Office 365 - Sync AD (2012R2)
der dom
Interessante Links
Beliebt im Preisvergleich
- NAS-Systeme:
Neue Nachrichten
- Stark reduziert: Media Markt und Saturn starten tolle Oster-Deals
- Copilot "schlechter" als ChatGPT: Microsoft gibt Nutzern die Schuld
- Notebooksbilliger: Viele Technik-Produkte wieder stark reduziert
- Aktuelle Technik-Blitzangebote von Amazon im Überblick
- iOS 17.4-Update bringt neue Ladegeschwindigkeit für iPhone 12-Familie
- Microsoft kündigt neue OneDrive-Funktionen für Microsoft 365 Basic an
- "Was ist neu": Microsoft Store-Update zeigt nun Changelog mit an
Videos
❤ WinFuture unterstützen
Sie wollen online einkaufen?
Dann nutzen Sie bitte einen der folgenden Links,
um WinFuture zu unterstützen:
Vielen Dank!
Alle Kommentare zu dieser News anzeigen