Mit GoFetch hat ein Team aus Sicherheitsforschern eine Schwachstelle in Apple-Prozessoren aufgezeigt, die sich nachträglich nicht beheben lässt. Die Sicherheitslücke bietet Angreifern die Möglichkeit, auf Verschlüsselungsinformationen zuzugreifen, während der Mac kryptografische Operationen durchführt. Wir müssen hier allerdings gleich zu beginn einwerfen, dass diese Beschreibung wohl schlimmer klingt, als im Alltag zu erwarten. Die Methodik der hierfür verwendeten Seitenkanalattacke setzt ... →

Die Ereignisprotokolle der eigenen FRITZ!Box sollten im besten Fall so gut wie keine Einträge beinhalten. Hier und da darf der eigene Router gerne mal über einen kurzzeitigen Internetausfall informieren, melden, wenn sich Benutzer an der FRITZ!Box-Oberfläche angemeldet haben und darüber Auskunft geben, welche Portfreigaben gerade aktualisiert wurden – ansonsten jedoch sollte die im Bereich FRITZ!Box > System ... →

LeftoverLocals ist eine Schwachstelle in Grafikprozessoren von Apple, Qualcomm und AMD, mit deren Hilfe sich Daten aus deren Grafik-Speicher wiederherstellen lassen, die von anderen Prozessen erstellt wurden. Der Datenschutz von Grafikprozessoren spielte lange Zeit eine untergeordnete Rolle, weil es hier für Angreifer im Vergleich zum Hauptprozessor wenig zu holen gab. Moderne KI-Anwendungen nutzen diesen Bereich allerdings für ihre ... →

Der Software-Entwickler und Sicherheitsexperte Jeff Johnson kritisiert die neue Funktionsweise des „Teilen“-Features von macOS Sonoma. Dieses würde beim Einsatz neuerdings dazu führen, dass Anwender persönliche Daten preisgeben würden, dazu gehören etwa IP-Adresse, Browser-Version und Details zur genutzten Hardware. Die datenschutztechnische Signifikanz, der von Johnson entdeckten Neuerung , bewerten wir persönlich zwar nicht als schwerwiegend, finden die Änderung des Mac-Betriebssystems ... →

Im Anschluss an eine ausgedehnte Testphase hat der Online-Riese Google den passwortfreien Login jetzt standardmäßig für alle Nutzer verfügbar gemacht und bietet die so genannten Passkeys jetzt für jeden Google-Account zur Nutzung an. Bei den Passkeys handelt es sich um ein kryptografisches Verfahren zur Authentifizierung, das auf Mobilgeräten gesichert und dort über biometrische Zugangsverfahren wie den Fingerabdruck-Scanner Touch ID oder ... →

eufy will seinen Fußabdruck im Sicherheitsbereich weiter ausbauen. Die Anker-Tochter bereitet das Angebot eines vollumfänglichen Sicherheitssystems vor. Die Kameras und darüber hinaus bereits vorhandenen Produkte in diesem Bereich sollen künftig um Sensoren wie Wassermelder und Rauchmelder sowie eine Alarmsirene ergänzt werden. Eine offizielle Ankündigung der Neuerungen steht noch aus, doch haben sich die zusätzlichen Produkte bereits vorab in ... →

In der vergangenen Woche hat Apple kurzfristig Sicherheitsupdates für seine aktuellen Betriebssysteme veröffentlicht. Wir haben über die Bereitstellung berichtet , Hintergrund war die Tatsache, dass die Schnüffelsoftware Pegasus eine Schwachstelle in den Apple-Betriebssystemen ausgenutzt hat , um deren Benutzer ohne ihr Wissen zu überwachen und auszuspionieren. Die Tatsache, dass die Schwachstelle bereits aktiv ausgenutzt wurde, macht die Installation der von ... →

Wenn ihr ein Apple-Notebook benutzt, ist euch die Systemmeldung „Verbinden von Zubehör erlauben?“ vielleicht schon mal begegnet. Die Abfrage erscheint generell, wenn ein USB- oder Thunderbolt-Gerät oder auch eine SD-Karte zum ersten Mal mit einem Mac verbunden wird – allerdings gibt es diese Funktion nur auf Macs mit Apple-Prozessoren. Die Abfrage mag hier und da nervig sein, ... →

Apples Personenschützer waren lange Zeit unbewaffnet unterwegs und vertrauten bei der Sicherung der Chefetage auf Ausbildung, Intuition und gesunden Menschenverstand. Dies änderte sich jedoch, nachdem Unternehmenschef Tim Cook mehrfach von Stalkern heimgesucht wurde . In einem Fall erwirkte der Jobs-Nachfolger gar eine einstweilige Verfügung gegen einen Mann, der sich nicht nur mehrfach den Zugang zum Grundstück des Apple-Chefs verschafft haben soll, ... →

Seit der Freigabe von macOS Ventura verfügt Apples Desktop-Betriebssystem über neue Schutzmechanismen, die Anwender darüber informieren sollen wenn neu installierte Applikationen System-Erweiterungen oder Login-Objekte mitbringen, die bei zukünftigen Systemstarts automatisch geladen werden und möglicherweise auch dann zurückbleiben, wenn die verantwortlichen Apps selbst bereits in den Papierkorb gewandert sind. Dies kann durchaus sinnvoll und gewünscht sein. Etwa bei ... →

Schwere Vorwürfe gegen eine alte Bekannte: Die Mac-Applikation Nightowl , die wir auf ifun.de im Jahr 2018 als praktisches Werkzeug für den Wechsel zwischen heller und dunkler Benutzeroberfläche des macOS-Betriebssystems vorgestellt haben , soll auf den Geräten ihrer Nutzer durch ungewünschte Aktivitäten auffallen. Eigentlich sollte sich Nightowl darum kümmern, automatisiert zwischen heller und dunkler Darstellung zu wechseln und einzelne Anwendungen ... →

Der Chip-Hersteller Intel sieht sich erneut mit einem massiven Sicherheitsproblem konfrontiert. Die „ Downfall “ genannte Sicherheitslücke betrifft mehrere Prozessor-Generationen des Herstellers begonnen mit der 2015 eingeführten Skylake-Architektur bis hin zu den Tiger-Lake-Prozessoren aus dem Jahr 2020. Apple hat die betroffenen Chip-Modelle von Intel teilweise ebenfalls verbaut. Allerdings ist bislang noch nicht absehbar, inwieweit man hier ebenfalls von ... →

In wenigen Tagen findet in Las Vegas wieder die Sicherheitskonferenz Black Hat USA statt. Neben der DEF CON und dem Chaos Communication Congress des deutschen Chaos Computer Clubs zählen die Black Hat-Events zu den wichtigsten Treffen der IT-Security-Community – entsprechend wirft die am 5. August startende Veranstaltung ihre Schatten bereits voraus. Für Aufmerksamkeit sorgt aktuell eine Vortragsankündigung der drei PhD-Studenten ... →

Zeitgleich mit iOS 16.6 hat Apple am Montagabend auch macOS Ventura 13.5 zum Download über die Systemeinstellungen aktueller Macs bereitgestellt. Das Software-Update wird dort als Security-Aktualisierung mit „wichtigen Fehlerbehebungen und Sicherheitsupdates“ beschrieben, deren Installation allen Anwendern empfohlen wird. Auf weitere Details zum Inhalt des fünften größeren Versionssprungs von macOS Ventura verzichtet der digitale Beipackzettel jedoch. Um diese in Erfahrung zu bringen muss man sich ... →

Zeitgleich mit der gestrigen Bereitstellung von iOS 16.5.1 und watchOS 9.5.2 hat Apple auch sein Mac-Betriebssystem macOS aktualisiert und Sicherheitsupdates für das aktuelle und die beiden zurückliegenden Hauptversionen ausgegeben. Zur Aktualisierung verfügbar sind damit ab sofort: macOS Ventura 13.4.1 macOS Monterey 12.6.7 macOS Big Sur 11.7.8 Alle drei Betriebssystem-Versionen kümmern sich dabei hauptsächlich um das Schließen von Sicherheitslücken. Während macOS Ventura 13.4.1 gleich zwei signifikante Einfallstore adressieren muss, konzentrieren sich macOS Monterey ... →

Mit dem sogenannten „ Freundschaftspass “ haben Deutschland und Frankreich jeweils 30.000 kostenlose Interrail-Tickets für Bahnreisen an junge Menschen zwischen 18 und 27 Jahren verteilt. Hinter den Kulissen lief dabei so einiges schief und das Onlinesystem für die Ticketvergabe gab bei näherer Untersuchung eine ganze Reihe von Schwachstellen preis. Zusammenhängend damit wurde sogar Publik, dass die Registrierungsdaten von ... →

Seit einiger Zeit stellt Apple unter iOS 16 einen Nacktfoto-Filter als teil der erweiterten Kinderschutzfunktionen zur Verfügung. Berührungen mit der neuen Systemfunktion hatten bislang vor allem Nutzer der Familienfreigabe. Hier kann die Nacktfoto-Erkennung in den Einstellungen der Kommunikationssicherheit aktiviert werden und sorgt anschließend dafür, dass das Betriebssystem Fotos die über die Nachrichten-App transferiert werden, auf sensible Inhalte hin prüft. ... →

Eine kleine Randnotiz im Zusammenhang mit den gestern von Apple veröffentlichten Updates : Aus den damit verbunden von Apple veröffentlichten Informationen zum Sicherheitsinhalt der Aktualisierungen lässt sich entnehmen, warum Apple am Maifeiertag sowohl für den Mac als auch für iPhone und iPad sogenannte „schnelle Sicherheitsmaßnahmen“ als Eil-Updates ausgespielt hat. Die neue Form der Betriebssystem-Updates kam am am 1. Mai dieses Jahres erstmals zum Einsatz als Apple die ... →

Googles E-Mail-Dienst Gmail nutzt den so genannten BIMI-Standard schon seit dem Jahr 2021 . Jetzt hat das Unternehmen angekündigt die Integration der Absender-Überprüfung ausbauen zu wollen und orientiert sich dabei offenbar an der Kurznachrichten-Plattform Twitter. Das Akronym BIMI steht für „Brand Indicators for Message Identification“ und bezeichnet ein Verschlüsselungsverfahren, bei dem Unternehmen ihre E-Mails als eigene ausweisen und dies durch die kryptografisch ... →

Das auf Cybersicherheit spezialisierte US-Unternehmen Red Canary hat mit dem Red Canary Mac Monitor einen neuen, kostenfrei erhältlichen Prozessmonitor für den Mac veröffentlich, der sich an fortgeschrittene Anwender, Security-Spezialisten, Administratoren und Entwickler richtet, die gerne auch unter die Motorhaube ihrer Rechner schauen. Kernaufgabe des Red Canary Mac Monitor ist die Aufbereitung und Darstellung aktueller Systemprozesse. Die Anwendung konzentriert sich dabei auf 32 unterschiedliche ... →