„Android 5.0 Lollipop, thoroughly reviewed“

„Design is how it works“ – Googles Änderungen an Android erscheinen mir als Zäsur, wie sie auch Apple mit iOS 7 wagte. Ich habe am Freitag das ‚Factory Image‘ auf mein Nexus 7 [2013] gespielt und bereits jetzt schaut KitKat, die Vorgängerversion, überholt aus.

Ein Gefühl für den frischen Look kann man sich als iPhone-Nutzer im kürzlich überarbeiteten Google Maps (kostenlos; universal; App-Store-Link) holen.

---

„iPhone, Galaxy S5, Nexus 5, and Fire Phone fall like dominoes at Pwn2Own“

425.000 US-Dollar als Preisgeld klingt anständig, steht aber in keinem Vergleich mit den Prämien für einen Zero-Day-Exploit auf dem Schwarzmarkt. Viel mehr Firmen – inklusive Apple – sollten (finanziell) Ansporn für die Talente dieser jungen White-Hats leisten.

---

„New devices help iOS steal back enterprise share from Android; breakdown is 85% iPhone 6, 15% iPhone 6 Plus“

Good Technology betreut weltweit zirka 6000 Unternehmen. weiterlesen

Wenn Apple Pay es nach lediglich drei Wochen in den USA schafft die Hälfte aller ‚Tap-to-Pay‘-Bezahlungen in 14.000 McDonald’s-Restaurants zu übernehmen, die Transaktionen per digitalem Portemonnaie bei der Drogeriekette Walgreens zu verdoppeln und sich bereits für ein ganzes Prozent aller Umsätze des Lebensmittelhändlers Whole Foods verantwortlich zeigt, enttarnt dies allem voran wie ungenutzt das Bargeld- und Kreditkartenlose Bezahlen dort bislang war (bevor man Apple Pay einen Traumstart zuschreibt).

Mobile payments have quickly been growing more popular, but over all, spending with a smartphone is low. The research firm Gartner estimated that worldwide, people spent $235.4 billion through mobile payments in 2013, compared with $163.1 billion in 2012. But that number is much smaller in North America, where consumers spent about $37 billion through mobile transactions in 2013, up from $24 billion the previous year.

Mike Isaac + Brian X.

weiterlesen

Space Age (3.59 €; universal; App-Store-Link), eine Gemeinschaftsproduktion von Matt Comi, Neven Mrgan und Cable Sasser, entstand über die letzten vier Jahre (Video). Es ist eine Hommage an die alten LucasArts adventure games: brilliant geschrieben, mit Rätseln, die ein Lächeln aufs Gesicht zaubern (insbesondere dann wenn man sie löst). Allzu schwer ist das für Genre-Freunde¹ zwar nicht, aber die ausgewogene Kombination aus Kopfnüssen und Fingerfertigkeit passt so wunderbar auf den Touch-Bildschirm von iPhone und iPad.

Space Age ist nach ‚The Incident‘ der zweite iOS-Indie-Titel der Big-Bucket-Bande, und mir fällt es schwer zu glauben, das ihr damaliger App-Store-Hit bereits so lange zurückliegt. Im Weltraumabenteuer schlüpft ihr unter die Astronauten-Glocke eines jungen Kosmonauten, der im Jahr 1976 einen mit Aliens bevölkerten Planeten erkundet. Space Age startete ursprünglich in der Spiele-Kategorie von Command & Conquer und so verwundert es nicht, dass ein Schleier aus pechschwarzem Nebel den Planeten überzieht, den ihr erst durch eure ‚Point-and-Touch‘-Erkundung freilegt. weiterlesen

‚Masque attack‘ braucht keine Panik, aber Aufklärung – ähnlich wie WireLurker. Auch hier gelten die zwei Grundsätze: Installiere keine iOS-Apps außerhalb vom App Store und reiße das iPhone- und iPad-Sicherheitsnetz nicht durch einen Jailbreak ein.

Einfallstor ist erneut das Enterprise-Zertifikat, das sich über einen sogenannten ‚Bundle-Identifier‘ als eine bereits installierte Anwendung maskiert. Eine solche ID wird pro App grundsätzlich nur einmal vergeben. Über die erweiterten Berechtigungen von einem Enterprise Zertifikat und dem fehlenden Apple-Prüfprozess kann ein Angreifer jedoch diese bekannte Bezeichnung frei wählen und überspielt damit die schon installierte Software – ausgenommen sind die vorinstallierten Apple-Apps.

Once installed, if the developer of the original app hasn’t encrypted their locally stored data, the Masque Attack app could access that data. The fake app could also try and trick you into entering account information by, for example, showing you a fake login page that sends your credentials to a server owned by the attacker.

weiterlesen