Der US-Sicherheitsdienstleister FireEye berichtet am gestrigen Abend von einer Sicherheitslücke für iOS-Hintergrundprozesse.

We have created a proof-of-concept "monitoring" app on non-jailbroken iOS 7.0.x devices. This “monitoring” app can record all the user touch/press events in the background, including, touches on the screen, home button press, volume button press and TouchID press, and then this app can send all user events to any remote server, as shown in Fig.1. Potential attackers can use such information to reconstruct every character the victim inputs.

FireEye Blog

Dan Goodin bemerkt eine geänderte Formulierung, die darauf hindeutet das FireEye seinen Machbarkeitsnachweis scheinbar auch erfolgreich an Apples Review-Prozess vorbeischleusen konnte.

Der Blogpost verdient in erster Linie Beachtung durch das Renommee des Sicherheitsunternehmens, das durch den aktuellen Zukauf von Mitbewerber Mandiant, für über eine Milliarde US-Dollar, abermals stieg.

„Viel schlimmer kann es kaum kommen“ – Apple dürfte die Hintergründe zur desaströse SSL-Sicherheitslücke, die mit iOS 7.0.6 am Freitag geschlossen wurde, für Mavericks aber bislang nur versprochen ist, gerne mit zusätzlichen Informationen unterfüttern. In diesem Fall wäre ein Statement angebracht.

Für ein bisschen mehr Hintergrund zum goto fail; sei die aktuelle ‚Bits und so‘ #366 aus der letzten Nacht erwähnt (hier ein Video-Ausschnitt), sowie das Interview mit Stefan Esser auf Heise.de.

On Wednesday, TestFlight announced it would be terminating Android support as of March 21, for example, while also announcing that it was discontinuing its TestFlight SDK. According to support documentation, only existing teams will be able to continue to upload builds with the SDK.

Sarah Perez | Ryan Lawler | TestFlight Owner Burstly Acquired By Apple

Sollte sich das derzeitige Hörensagen als zutreffend herausstellen, bleibt zu hoffen das Apple nicht erst jetzt damit beginnt, eine Test-Suite zum Ausrollen von Beta-Software anzudenken.

Ich habe nicht Buch über meine Presse-Bemusterungen der letzten Jahre geführt. Gefühlt teilen sich die Einladungen zum Test neuer Apps für iPhone und iPad aber 50:50 zwischen TestFlight und HockeyApp auf.

Update: Bestätigt.

Kollege Becker behält Recht: Punkt-1-Updates von iOS gingen bislang immer auch mit Hardware-Veröffentlichungen einher.

• September 2007 – iPhone OS 1.1 = iPod touch (1.Gen)
• September 2008 – iPhone OS 2.1 = iPod touch (2.Gen)
• September 2009 – iPhone OS 3.1 = iPod touch (3.Gen)
• September 2010 – iOS 4.1 = iPod touch (4.Gen) / Apple TV (2. Gen)
• März 2012 – iOS 5.1 = iPad (3.Gen) / Apple TV (3.Gen)
• Januar 2013 – iOS 6.1 = iPad (4.Gen / 128 GB)

Das wirft die offensichtliche Frage auf: Welches Produkt sehen wir zusammen mit iOS 7.1 (nächsten Monat)?

Zuvor steht mit 7.0.6 (Build 11B651) jedoch ein Mini-Update für alle iPads und iPhones der Fix einer ernsthaften Sicherheitslücke ins Haus.

Jet Set Radio (2.69 €; universal; App-Store-Link) bleibt eine ordentliche Fingerverrenkung. Sega spendiert seinem Skate-Graffiti-Klassiker aus alten Dreamcast-Zeiten jetzt jedoch eine iOS-Controller-Unterstützung, die beim größten Manko, der Touch-Steuerung, nachbessert.

Ich freute mich im Sommer 2012 enorm über die Ankündigung. Die Neuveröffentlichung dieser Smilebit-Produktion im anschließenden Winter kehrte jedoch die Gameplay-Trägheit und die ungenaue Kollisionsabfrage, die das Original bereits so markant auszeichnete, noch wesentlich deutlicher hervor. Ein iOS-Gamepad, insbesondere die dedizierten Schultertasten, helfen jetzt durchs fiktive Cel-Shading-Tokio. Ähnlich entgegenkommend sind die Buttons bei der Justierung der gewöhnungsbedürftigen Kamera.

Mit einem nostalgischen Augenzwinkern konnte musste ich Jet Set Radio bereits vor zwei Jahren wegen seinem Style und seinem Soundtrack kaufen. Mit iOS-Gamepad-Support ist der farbenfrohe Neo-Punk-Ausflug in Shibuya, der nach 14 Jahren keine Alterserscheinung zeigt, nun auch spielbar.