Tag-Archiv: Apple

Aktuelles
IT-Security
Apple E-Mail IDN Domains

Bei E-Mail ist sowieso alles fake

Die Ursache dafür, dass ich unseren Awareness-Experten mit einer E-Mail dazu gebracht habe, auf einen unbekannten Link zu klicken, war die Absender-Adresse der Mail. Zusätzlich war das Ziel des Links noch plausibel zum Thema des Hinweises, und damit auch Indiz dafür, dass ich ihm einen guten Link geschickt hatte. Wie hat Apple diese Problematik bisher behandelt?

weiterlesen

gepostet am 12.12.2017 von

Aktuelles
IT-Security

1234, root! – Das Adventsgeschenk von Apple

Zahlreiche Medien haben bereits über die neueste Lücke in macOS High Sierra berichtet, die es normalen Benutzern ermöglicht, ohne ein Passwort root-Rechte zu erlangen. Bei aktiviertem Screen Sharing ist dies sogar ohne physischen Zugriff auf den Rechner möglich.

weiterlesen

gepostet am 01.12.2017 von

English
Apple

Phishing with an Apple as bait

The Apple approach is to make technology as easy to use as possible. Consequently, technical details are pushed into the background to the greatest possible extent. This is also the reason why in many Apple products all IDN domains were visibly displayed to the user; an option to change this behaviour does not exist.

weiterlesen

gepostet am 19.09.2017 von

Advisory
Apple

Phishen mit einem Apfel als Köder

Apple verfolgt den Ansatz, Technik für die Anwender so einfach wie möglich benutzbar zu machen. Darum werden technische Details so weit es geht in den Hintergund gerückt. Auch aus diesem Grund wurden in vielen Apple-Produkten alle IDN-Domains für den Benutzer lesbar angezeigt, eine Option dieses Verhalten zu ändern gibt es nicht.

weiterlesen

gepostet am von

IT-Security
Pegasus: Spyware auf Apple iPhones und iPads entlarvt

Pegasus: Spyware auf Apple iPhones und iPads entlarvt

Die Sicherheitsforscher von Lookout haben bei der Analyse der kürzlich aufgetauchten Spyware Pegasus drei Sicherheitslücken in Apples iOS entdeckt. Durch Ausnutzen aller drei Lücken war es dieser Spyware möglich, Sicherheitsmechanismen von iOS auszuhebeln. Unter anderem war es Pegasus so möglich die Kommunikation des Opfers auf diversen Wegen abzuhören:

weiterlesen

gepostet am 01.09.2016 von