Die russische Softwarefirma Elcomsoft veröffentlicht eine erste Beta-Version des ‚iPhone Password Breaker‘ (Download-Link), welcher einen Wörterbuchangriff auf verschlüsselte iPhone-Backups am Rechner ausführt. Dabei werden unzählige Begriffe nach einer Wörterbuch-Liste auf das seit Firmware 3.0 eingeführte Kryptographie-Feature in iTunes abgefeuert.

Im Anschluss der Beta-Phase, die bis zum 15.März läuft, sollen sich auch individuelle Begriffe automatisiert durchprobieren lassen. ‚Password Breaker 1.0 beta 1‘ läuft unter Windows (7, Vista sowie XP) für alle iPhone- und iPod touch-Generationen und wird durch mehrere Rechner- und Grafikkarten-Prozessoren beschleunigt.

Zuletzt zeigte Jonathan Zdziarski die Aufhebung der Code-Sperre und Sicherheitskopie-Verschlüsselung am iPhone. Apple reagierte und besserte mit einem Firmware-Update nach.

~~~~

Ergänzend sei in diesem Zusammenhang noch auf einen Vortrag des Schweizer Softwareentwickler Nicolas Seriot verwiesen, der auf der Black Hat-Konferenz zur Informationssicherheit sein Paper ‚iPhone Privacy‘ (PDF-Link) und ein entsprechendes ‚Proof of Concept‘-Programm namens SpyPhone präsentierte. weiterlesen

Die Omnigroup plant eine iPad-Umsetzung ihrer fünf ‚Productivity‘-Apps OmniGraffle, OmniOutliner, OmniPlan, OmniFocus und OmniGraphSketcher.

We’re really excited about Apple’s iPad, and we want to make all of our products available for it as soon as we can.

John Kendrick, ‚heavy‘ GTD-Sympathisant schwärmt von einer OmniFocus-Selbstverwaltung auf portablen 9,7-Zoll.

via blog.omnigroup

---

Der beliebte eBook-Reader Stanza (kostenlos; App Store-Link) entfernt auf einen Hinweis von Apple die Möglichkeit, digitale Bücher via USB auf das Gerät zu transferieren. So hieß es in der eigenhändigen Beschreibung ihrer Release-Note, dessen Passus „required by Apple“ mittlerweile gestrichen wurde.

Ein Dateitransfer über USB fiel in der App Store-Historie schon immer unter die Verwendung einer ‚privaten API‘, die nicht für einen erfolgreichen Weg durch den App Store-Genehmigungsprozess bestimmt ist. weiterlesen

Letzten Freitag tauchte in dem anonym geführten WordPress-Blog Cryptopath eine Anleitung zum Überlisten von iPhone-Zertifikaten auf. The Register nimmt sich (unter anderem) der Beschreibung für die ‚Sicherheitslücke‘ in ihrem Artikel „iPhone vulnerable to remote attack on SSL“ an.

Ein potenzieller ‚Angriff‘ setzt dabei voraus, dass ein iPhone-Benutzer auf seinem Gerät eine E-Mail-Anlage öffnet oder von einer entsprechenden Webseite eine Konfigurations-Datei herunterlädt und dieses Zertifikat explizit akzeptiert. Die Konfigurationsprofile (Einstellungen -Allgemein -Profile) haben seit Firmware 3.0 im Zusammenhang mit der Tethering-Option Bekanntheit erlangt. Entwickler signieren mit den Bereitstellungsprofilen schon seit Firmware 2.0 Developer- und Test-Geräte.

Charlie Miller, Sicherheitsexperte bei Independent Security Evaluators, zeigt mögliche Folgen einer solchen Attacke auf. weiterlesen

Um die ausschweifende Diskussion über Adobe Flash am vergangenen Wochenende habe ich einen breiten Bogen geschlagen. Das Thema wurde bereits ausführlichst einen Tag vor der iPad-Vorstellung an dieser Stelle besprochen. So wirklich alleine gelassen hat uns das Thema über drei iPhone-Generationen hinweg jedoch noch nie.

Nach der iPad-Vorstellung hat sich daran inhaltlich nichts grundlegend geändert, scheinbar sind die Reaktionen jedoch ebenfalls unverändert am Start. Viele davon erscheinen mir einfach zu lesenswert, um nicht auch hier noch einmal verlinkt zu werden. Ein quasi persönliches ‚Best of TrFlash‘-Talk für die Erinnerung. Geeignet zum Nachschlagen in fünf Jahren.

Die „Financial Times Deutschland“ – seit letzter Woche mit eigener App Store-Anwendung (kostenlos; Link) – spricht mit dem ‚Video-on-Demand‘-Portal Hulu. Jason Kilar, Chef des werbefinanzierten Streaming-Dienstleisters, verspricht: „Hulu wird letztlich auf jedem mobilen Gerät verfügbar sein„. weiterlesen

Vor zirka einem Jahr, am 20.01.2009, erteilte das US-Patentamt ein 358 Seiten starkes Patent mit dem Titel „Touch screen device, method, and graphical user interface for determining commands by applying heuristics“ dem Cupertino-Konzern Apple zu. Darin abgedeckt sind großflächig diverse Benutzereingaben per Finger- und Gesten-Steuerung auf einem Multitouch-Bildschirm. Das Dokument ist eine Erweiterung zu einem Erstantrag (7.479.949) – datiert auf Juli 2006 – und beschreibt die patentierten Technologien, mit denen sich Steve Jobs im Januar 2007 bei der iPhone-Vorstellung auf die Bühne stellte und sagte: „Boy, did we patent it!”

Seitdem ist einiges passiert, und so manches hinter verschlossenen Türen geblieben. Welche Regelungen für Lizenzgebühren, Absprachen oder Vereinbarungen zwischen den Mitbewerbern, die ebenfalls auf einen kapazitiven Multitouch-Bildschirm setzen, getroffen wurden, bleibt weitgehend unbekannt. weiterlesen

Das iPhone-Update 3.1.3 (7D11) steht soeben über die Software-Aktualisierung zum Download in iTunes bereit, und ‚wiegt‘ auf 3GS-Geräten 291 Megabyte. Große Änderungen lassen sich der Beschreibung nicht entnehmen. Es soll die ‚Genauigkeit der Batterieanzeige‘ verbessert worden sein und eine Fehlerbehebung für nicht startende Drittanwender-Programme enthalten.

Das Support-Dokument HT4013 weist auf geschlossene Sicherheitslücken in Webkit, CoreAudio und dem Recovery Mode hin.

Update

Die Update war erfolgreich, hat (bei mir) den Jailbreak entfernt (Tethering-Hack blieb erhalten) und die Modem-Firmware auf 05.12.01 aktualisiert. Damit scheinen die in ‚blackra1n‘ und ‚redsn0w‘ verwendeten Exploits erst einmal ausgebügelt.

-http://blog.iphone-dev.org/post/367262620/3-1-3-and-thee

Update II

Im iPhone Dev-Center schlägt das überarbeitete iPhone SDK auf.

Update III

Vor zirka einer Stunde hatte ich noch vermutet, dass der Tethering-Hack auf meinem (offiziell entsperrten) Testgerät nach dem Update einfach erhalten blieb. weiterlesen

Weitere iPad-Impressionen trudeln per Video an den Anschluss der letztwöchigen Apple-Keynote ein. Unter anderem kommt John Doerr vom Risikokapital-Geldgeber Kleiner Perkins Caufield & Byers zu Wort, der auch den berüchtigten iFund zur Firmware 2.0 auf die Beine stellte.

via gigaom

---

Direkt180sec

Wie ‚unglaublich‘, ‚bezaubernd‘ und ‚erstaunlich‘ die Apple-Keynote war, ist in folgenden 180 Sekunden – nicht ganz ernstzunehmend – zusammengefasst. Apple scheint ab sofort ihre Videoproduktionen auch über einen offiziellen YouTube-Kanal mit der Welt zu teilen.

---

Google verbindet Werbung auf mobilen Geräte mit ‚Click to Call‘-Telefonnummmern. Vorerst ausschließlich in den USA, lassen sich damit Restaurant-Reservierungen oder Kinokarten-Käufe per Telefon direkt aus der Reklameeinblendung anrufen.

via googlemobile.blogspot.com

‚Klingelnde‘ Werbeanzeigen sorgten Anfang letzter Woche bereits für Aufsehen. weiterlesen