Apple äußert sich in einem PR-Statement zu den Bedenken über den (zu freizügigen) Umgang mit iOS-Nutzerdaten von Sicherheitsforscher Jonathan Zdziarski. „We have designed iOS so that its diagnostic functions do not compromise user privacy and security, but still provides needed information to enterprise IT departments, developers and Apple for troubleshooting technical issues,“ Apple told iMore.

Jonathan Zdziarski, bis iOS 4 aktiv im Dev-Team an der Entwicklung von den damaligen Jailbreaks und Unlocks beteiligt, präsentierte auf der Hope X in New York City am gestrigen Freitag Forschungsergebnisse über iOS-Schwachstellen und deren potenzielle Angriffsmöglichkeiten (PDF-Link). „Identifying Back Doors, Attack Points, and Surveillance Mechanisms in iOS Devices“ basiert auf seinem gleichnamigen Essay von

In einem überschaubaren aber verständlichen Support-Dokument erklärt Apple drei iOS-Diagnosedienste, die Jonathan Zdziarski mit seinem Talk auf der ‚Hackers On Planet Earth‘-Konferenz vor einigen Tagen angriff. Klarzustellen ist dabei noch einmal: Ihm geht es nicht primär um die Daseinsberechtigung, sondern das Design mit dem die Dienste Zugriffsmöglichkeiten und Missbrauchspotenzial schaffen. Zdziarski kritisiert allem voran die

Apple has a hidden feature for you in its iPhones: call logs going back as far as four months are stored in near real-time in the iCloud. That’s the warning today from a Russian provider of iPhone hacking tools, Elcomsoft, which claimed the feature was automatic and there was no way to turn it off

Der iOS-Kernel liegt mit Beta 1 von iOS 10 erstmals unverschlüsselt vor. Apples Erklärung: “The kernel cache doesn’t contain any user info, and by unencrypting it we’re able to optimize the operating system’s performance without compromising security,” an Apple spokesperson told TechCrunch. Kate Conger | TechCrunch Apple führt nicht näher aus was sich an einem

The head of the FBI said Wednesday that the government had „purchased a tool“ enabling investigators to access an iPhone belonging to San Bernardino gunman Syed Farook. The disclosure by James Comey in a speech at Ohio’s Kenyon College was a departure from previous official statements, which had been vague in explaining the details of how

This is a seminal battle between the biggest tech company on the planet and the most powerful government on the planet. This is why it’s important that we don’t get mired down in technicalities. For Apple, and for us, this is not a question of can we, but a question of should we. A question

Für Schadsoftware WireLurker (PDF-Link) sind die Schutzregeln simpel: Keine Piratensoftware laden und auf den Jailbreak verzichten. Apple zog die Zertifikate der infizierten Programme mittlerweile zurück. Das Sicherheitsunternehmen Palo Alto Networks, das die Malware in der geklauten Software entdeckte, bietet obendrein eine Scannersoftware für den Datenschädling an. WireLurker ist damit (mehr oder weniger) umzingelt. Im Blick