Du hast nach mobile spy gesucht - Macnotes.de

watchOS 7.6.1 von Apple veröffentlicht

Alexander Trust — Thu, 29 Jul 2021 18:01:52 +0000

Passend zu iOS 14.7.1 gibt es von Apple nun auch watchOS 7.6.1. Der iPhone-Anbieter schließt mit dem Update für sein Smartwatch-Betriebssystem Sicherheitslücken.

Wer mag, kann ab sofort in der Watch-App nach einem Update für die Smartwatch suchen. Apple stellt nämlich watchOS 7.6.1 zum Download bereit.

Sicherheitslücke geschlossen

Apple soll schnell nach Bekanntwerden der Lücke aktiv geworden sein. Der Quellcode zur Schwachstelle wurde nach dem Update auf Github veröffentlicht.

Es handelt sich um ein Problem mit dem Speichermanagement, der vermutlich als Einfallstor für Spyware genutzt wurde.

Apple selbst gibt leider nur wenig Details zu der Sicherheitslücke an, doch im Umfeld der Updates von iOS 14.7.1 und macOS 11.5.1 wurden bereits Stimmen laut. Vor allem Sicherheitsspezialisten fordern von Apple in erster Linie mehr Transparenz.

Der Beitrag watchOS 7.6.1 von Apple veröffentlicht erschien zuerst auf Macnotes.de.

macOS 11.5.1 veröffentlicht

Alexander Trust — Mon, 26 Jul 2021 20:00:00 +0000

Apple veröffentlichte am Abend ein weiteres Update für sein Desktop-Betriebssystem. Ab sofort steht dann macOS 11.5.1 Big Sur zum Download bereit.

Vergangene Woche gab es erst die Aktualisierung auf macOS 11.5. Wer seinen Mac oder sein MacBook entsprechend aktualisiert hat, darf jetzt gleich noch einmal ran. Es ist aber für die gute Sache. Denn Apple hat mit diesem Update eine Sicherheitslücke geschlossen, die in freier Wildbahn ausgenutzt wurde.

Apple überarbeitete dazu das Speichermanagement des Macs, aber eben nicht nur. Denn auch auf dem iPhone, iPad und iPod touch wurde die Lücke geschlossen. Dazu veröffentlichte Apple ebenfalls iOS 14.7.1 und iPadOS 14.7.1.

Update wegen Pegasus?

Da der Hersteller selbst keine genauen Angaben macht, wird gemutmaßt, dass es sich in diesem Fall um ein Verhindern des Pegasus-Einfallstors handelt. In den letzten Wochen wurde publik, dass vor allem Journalisten und Menschenrechtsaktivisten, aber auch Politiker auf der ganzen Welt zum Opfer von Angriffen wurden. Das Perfide daran: Die Hacker, die oft im Auftrag von Unrechtsstaaten arbeiteten, nutzten „Zero Click“-Attacken. Die Opfer bekommen dies nicht mit.

Tut Apple genug für die Sicherheit?

Es wird in der Folge eine Debatte darüber geführt, ob Apple genug für die Sicherheit seiner Systeme tut. Allerdings lautet die Forderung von Spezialisten nicht, dass Apple sich mehr anstrengen muss, sondern vielmehr, dass das Unternehmen transparenter werden solle. Die Analyse des geschlossenen iOS-Ökosystems falle umso schwerer.

iPhone auf Pegasus-Befall prüfen

Allerdings: Es gibt eine Möglichkeit zu überprüfen, ob das eigene Gerät von Pegasus oder anderer Spyware betroffen war. Jedoch muss man dazu technisch ein wenig versierter sein und über das Terminal Software installieren.

Die Menschenrechtsorganisation Amnesty International hat dazu ein „Mobile Verification Toolkit veröffentlicht“. Eine Anleitung zur Installation am Mac und Auswertung stellen auch die Kollegen von Heise bereit. Die ist beinahe vollständig, setzt jedoch voraus, dass man „Homebrew“ installiert hat. Wer nicht weiß, was das ist, der sollte sich vielleicht erst in die Thematik einlesen. Immerhin ist die Software seit Februar dieses Jahres mit Apple Silicon kompatibel.

Der Beitrag macOS 11.5.1 veröffentlicht erschien zuerst auf Macnotes.de.

Superclean und DroidCleaner: Spyware für Android und Windows im Google Play Store

Stefan Keller — Mon, 04 Feb 2013 13:01:02 +0000

Android-Anwender sollten aufpassen. In den App Stores für Googles mobiles Betriebssystem geistern zwei Apps, die es auf Daten und akustische Signale ihrer Benutzer abgesehen haben. Die Masche ist dabei einfach: Die App soll das Smartphone beschleunigen und benötigt deshalb alle erdenklichen Rechte.

Wer auf der Suche nach Tools, um sein Android-Smartphone zu beschleunigen, auf die App Superclean oder DroidCleaner stößt, sollte sofort das Weite suchen und die App nicht installieren. Es handelt sich hierbei um Schadsoftware, wie Victor Chebyshev von Kaspersky feststellt. Die Apps geben vor, den Speicher zu optimieren und das Gerät schneller zu machen, in Wahrheit haben sie es aber darauf abgesehen, SMS zu senden und Informationen über das Gerät und dessen Daten auf der SD-Karte an den „Meister“ zu senden.

System-Dienste kann die App in der Tat neu starten, aber das tut sie weniger, um Speicher freizugeben, als viel mehr um die ihren Schadcode zu aktivieren. Außerdem hat es der Entwickler auf die Windows-Installation des Anwenders abgesehen. Auf der SD-Karte werden drei Dateien abgelegt, autorun.inf, folder.ico und svchosts.exe. Ältere Windows-Systeme sind dazu angehalten, die autorun.inf nach dem Einstecken eines Datenträgers auszuführen.

Hinter der svchosts.exe versteckt sich das Backdoor Backdoor.MSIL.Ssucl.a, das schon ein paar Tage älter ist. Laut Analyse von Kaspersky wird mit dem Tool das Mikrofon des Computers angezapft und die Ergebnisse auf einen FTP-Server des Entwicklers geladen. Der Entwickler hofft darauf, dass der Anwender irgendwann sein infiziertes Android-Smartphone per USB mit dem Computer verbindet, etwa um Fotos zu kopieren oder die Musik auszutauschen.

Kaspersky resümiert, dass diese Art des Angriffs neu ist. Über die Autorun-Funktion wurde bislang noch kein PC über ein Smartphone infiziert. Allenfalls der umgekehrte Weg ist bekannt, dass ein infizierter PC ein Smartphone ansteckt. Außerdem stellt diese App das erste Vorkommen dar, dass so viel Schadcode in einem Programm enthalten ist – die meisten anderen Spyware-Apps sind bescheidener, was ihr Verlangen nach Informationen angeht.

Der Beitrag Superclean und DroidCleaner: Spyware für Android und Windows im Google Play Store erschien zuerst auf Macnotes.de.

iPhone-, iPad- und Android-Games von EA an Weihnachten im Angebot

Alexander Trust — Tue, 27 Dec 2011 05:55:00 +0000

iOS- und Android-Nutzer können sich im Rahmen des Weihnachtssales von EA Mobile zahlreiche Games zum vergünstigten Preis zulegen. Schon für 79 Cent sind einige Titel wie FIFA 12 und Need for Speed Shift zu haben.

EA mobile hat viele der Titel seines Portfolios um bis zu 80% für iOS- und Android reduziert. Außer Rock Band und SHIFT 2 Unleashed sind alle iOS-Titel, die im Rahmen des Weihnachtsangebotes angeboten werden, für 79 Cent zu haben. Darunter finden sich z. B. NBA JAM (iPhone, iPad), Dead Space (iPhone, iPad), FIFA 12 (iPhone, iPad) oder SPY Mouse (iPhone, iPad).

Android-Nutzer dürfen sich unter anderem über Need For Speed Shift (für 79 Cent), Need For Speed Hot Pursuit(3,99 Euro), Die Sims 3und SimCity Deluxe (für 2,39 Euro), FIFA 10, Tetrissowie Bejeweled 2und Wormszu je 79 Cent, sowie Plants vs. Zombiesund Pegglefür 1,59 Euro freuen. Das Football-Game Madden 12 ist zum reduzierten Preis von 2,39 Euro zu haben. Als neue Android-Apps steht neben dem Horror-Titel Dead Space und dem Brettspielklassiker Monopoly auch Spy Mouse sowie das Racing-Game Real Racing 2 in den Startlöchern. Im Anhang findet ihr übrigens den Trailer zum SciFi-Horror-Abenteuer für Android, ebenso denjenigen zu Real Racing 2 für Android.

NBA Jam und Monopoly waren zudem die ersten beiden Titel, die zum Preis von 7,99 Euro im Mac App Store für den Mac zu haben sind. Das Spiel des Lebens und Real Racing 2 sind dort mittlerweile ebenfalls verfügbar.

Der Beitrag iPhone-, iPad- und Android-Games von EA an Weihnachten im Angebot erschien zuerst auf Macnotes.de.

Video-Nutzverhalten iPad, eleet, Otterbox & Updates: Notizen vom 22.7

Redaktion Macnotes — Thu, 22 Jul 2010 07:30:23 +0000

Video-Nutzverhalten am iPad: iPad-User nutzen Videos mit einer deutlich längeren Durchschnittslaufzeit – zu diesem Ergebnis kam die Auswertung von Mefeedia.com. Während andere User mobiler Geräte, meist mit deutlich kleinerem Bildschirm, durchschnittlich um die 3 Minuten bei Mefeedia Video schauen, sind es bei iPad-Nutzern 5 Minuten: iPad 5 Minuten, Symbian 4,1 Minuten, Android 3 Minuten und iPhone-User 2,4 Minuten. [via Macsimumnews]

Chrome-Bugs für „eleet“

Nachdem Mozilla angekündigt hatte, Entwickler und Hacker künftig mit $3.000 für jeden gemeldeten kritischen Sicherheitsrelevanten Fehler in FireFox zu entlohnen, ist Google nachgezogen. Google erhöht diese „Fang-Prämie“ auf $3.133,70 für Sicherheitslücken im Webbrowser Chrome. Die Summe 31337 ist natürlich eine Anspielung auf die Bezeichnung eleet für alle Hackerfreunde.

OtterBox für iPhone 4

Die grandiose OtterBox wird es demnächst auch für das iPhone 4 geben. Der Hersteller hat dies kürzlich angekündigt.

Software-Updates

Fehlerbehebungen für das InDesign-Tools LinkOptimizer 4.4.3, für den Passwort-Manager PasswordVault Lite 7.4.0, für das SEO-Tool SEO SpyGlass 3.15 und für die Webdesign-Software Flux 2.48.20. Sicherheitsupdate für die Mozilla-Suite SeaMonkey 2.0.6. Für die To-Do-App Delegate 1.0.1 gibt es erweitere Online-Share-Möglichkeiten, sowie neue Einstellmöglichkeiten für Server und Fehlerbehebungen.

Der Beitrag Video-Nutzverhalten iPad, eleet, Otterbox & Updates: Notizen vom 22.7 erschien zuerst auf Macnotes.de.

BitDefender im Interview: Mac-Malware, AV-Communities und Social Media

rj — Tue, 20 Jul 2010 09:23:17 +0000

Nach dem Test des BitDefender-AV-Pakets für den Mac sprachen wir mit Linda Konter von BitDefender zu den Themen Mac und Malware, die Rolle von Communities und Social Media im AV- und Mac-Bereich sowie ein, zwei offenen Fragen nach der BitDefender-Rezension. Das mobile Netz, iPhone, iPad und Co. sowie das Thema Jugendschutz blieben ebenso nicht unerwähnt.

Geht es um Viren, Trojaner und Malware, rechnet sich die Mac-Userschaft nach wie vor gerne zur „…zum Glück betrifft uns das alles nicht“-Fraktion, die später im Interview auch konkret angesprochen wird. Dass die Security-Anbieter von einer Gefährdungslage auf dem Mac ausgehen, leuchtet unmittelbar ein – aber auch Apple selbst rät inzwischen zum Einsatz von AV-Software unter Mac OS X. In loser Folge sprechen wir mit AV-Herstellern, die sich mit Sicherheitslösungen für die Apple-Plattform positionieren. Bereits besprochen haben wir BitDefenders AntiVirus für Mac. Welche Rolle Communities inzwischen im AV-Bereich spielen und wie die Mac-spezifischen Bedrohungslagen heute und voraussichtlich aussehen, erklärt uns Linda Konter von BitDefender.

Macnotes:

Linda, erstmal Danke fürs Interview. Kannst du uns vorneweg einen kurzen Abriss geben, was die Geschäftsfelder von Bitdefender angeht, welche (ich sag mal, für den Endkunden interessanten) Pakete ihr vertreibt, wie eure Marktposition ist?

Linda Konter:

Die BitDefender-Produkte sind sowohl auf die Bedürfnisse von Enterprise-Level-Verbrauchern als auch von privaten Anwendern sowie kleinen Unternehmen zugeschnitten. Zu unserem Hauptkundenstamm zählen Privatkunden, die aus drei Antivirus-Lösungen wählen können: 1. für den PC, 2. für Mac-Computer (Download) oder eine Lösung, die gleichermaßen für PC- und Mac-Architekturen geeignet ist.

BitDefender Total Security 2010 wurde für Computeranwender entwickelt, die weit mehr als bloße Sicherheit möchten. Als das umfangreichste Security-Produkt im BitDefender-Portfolio verfügt diese Lösung über ein integriertes „Computer Tune-Up-Modul“, das nicht mehr benötigte Dateien und Registry-Einträge entfernt. Zusätzlich beinhaltet das Produkt einen „File-Shredder“ zur restlosen Beseitigung sensibler Daten sowie ein „Daten-Backup-Modul“.

BitDefender Internet Security 2010 basiert auf der gleichen AV-Engine, die auch in „Antivirus 2010“ zum Einsatz kommt und vereint die Funktionen Antispam, Parental Control sowie Firewall in einer Lösung, die speziell für User interessant ist, die dauerhaft mit dem Internet verbunden sind.

BitDefender Antivirus 2010 eignet sich insbesondere für technische Computer-Nutzer, die anstelle einer einzelnen Suite mehrere Security-Lösungen kombinieren möchten. Die Lösung beinhaltet einen verbesserten Echtzeit-Scanner für Web-, E-Mail- und Instant Messaging-Datenverkehr. Das fortschrittliche heuristische Verfahren schützt den Anwender proaktiv sowohl vor neuen als auch unbekannten Virenausbrüchen.

Seit April 2010 bieten wir auch Sicherheitslösungen für Mac OS X-User an. Damit werden wir auch den Sicherheitsbedürfnissen dieser User im zunehmend gefährlichen Online-Umfeld gerecht. Ursprünglich dachte man, dass Mac-Computer sicherer als ihre PC-Pendants sind. Jedoch zog die zunehmende Popularität der MAC-Geräte auch die Aufmerksamkeit von Cyberkriminellen auf sich. „BitDefender Antivirus for Mac“ bietet umfassenden Schutz und bewahrt MAC-Anwender so vor einer Vielzahl bösartiger Anwendungen, einschließlich der Attacken, die ursprünglich auf Windows-Nutzer abzielten. Dabei schützt „Antivirus for Mac“ vor einem breiten Spektrum an Bedrohungen, die wertvolle Dateien und Dokumente löschen, Passwörter und Kreditkartendaten stehlen oder sogar remote die Kontrolle über ein Mac-System erlangen können.

Apple, Mac und Viren allgemein

Macnotes:

Meine immer wieder gestellte Einstiegsfrage: wie akut ist die Virengefahr für den Mac aktuell? Habt ihr Zahlen über Infektionsraten, Malwareverbreitung auf der Mac-Plattform, etc.?

Linda Konter:

Dies ist wohl die häufigste Frage, die Mac-User stellen – und zugleich die subjektivste. Wenn man die Menge der Malware für PC-Systeme mit der für den Mac vergleicht, erhält man ein trügerisches Bild, da es nicht auf die Anzahl der Malware ankommt, sondern auf deren Gefährlichkeit.

Es kommt also nicht auf die Menge an, sondern auf das Risiko, das ein Benutzer eingeht, wenn er die Notwendigkeit eines Schutzes herunterspielt. Man stelle sich folgendes Szenario vor: Momentan gibt es etwa 280 verschiedene Arten von Malware, die speziell auf Mac-Anwender zugeschnitten sind. Eine einzige Infektion reicht aus, um entweder den User zu schädigen (gestohlene Informationen) oder das infizierte System zum Erliegen zu bringen. Beispielsweise kann eine erfolgreiche Infektion mit einem DNS-ändernden Trojaner (leitet den Benutzer auf gefälschte Kopien von E-Banking-Diensten) den Computerbesitzer mit einer Abbuchung in Höhe von Tausenden von Euro belasten.

Macnotes:

Tat sich etwas neues seit den letzten Torrent/Porncodec/DNSChanger-Wellen auf dem Mac?

Linda Konter:

Computer-Nutzer kommen in ihrer täglichen Routine regelmäßig mit Malware in Berührung. Einige Malware-Arten arbeiten versteckt, während andere einfacher zu entdecken sind. Zum Beispiel sind Rogue AV-Produkte auf dem Mac OS X sehr gut sichtbar, jedoch gibt es weit mehr Gefahren, als das bloße Auge erkennt. Im Juni beispielsweise entdeckten die BitDefender-Labore eine Reihe von Freeware-Bildschirmschonern für das Mac OS X, die ein Backdoor-Programm ohne Zustimmung des Benutzers installierten. Es wurde ersichtlich, dass die Spyware-App – von BitDefender identifiziert als MAC.OSX.Spyware.OpinionSpy.A – mit Root-Rechten läuft und große Mengen verschlüsselter Daten vom infizierten System zu einem Speicherort im Web transferiert. Dieser Backdoor-Trojaner könnte für fast alles verwendet werden, da er als Root läuft und remote aktualisiert sowie abgerufen werden kann.

Der zweite Anwärter auf den „Mac OS X Malware-Wettbewerb“ ist das ältere, aber extrem leistungsfähige „Backdoor-Erstellungs-Kit“ MAC.OSX.Trojan.HellRTS, das frei im Web verfügbar ist. Die Mac OS X Malware-Landschaft entwickelt sich rasch von Rogue AV und Spam hin zu mehr destruktiven E-Threats wie Backdoors und Passwort-Dieben. Darüber hinaus können auch Schwachstellen, die durch Anwendungen von Drittanbietern, wie Adobe® Reader auf dem Mac OS X (siehe CVE-2010-1297) und Microsoft Office 2008 (MS10-038) entstehen, dazu genutzt werden, das Betriebssystem zu durchbrechen.

Community

Macnotes:

Wir kennen uns übers Community Management, du machst für BitDefender unter anderem Community/Social Network-Betreuung. Es gibt also eine „AV-Usercommunity“? Was sind die typischen Themen und Probleme dort?

Linda Konter:

Es gibt in der Tat einige größere Foren wie trojaner-board.de oder rokop.de, in denen sich User gezielt über ihre Antivirenlösungen oder aktuelle Bedrohungen austauschen. Besondern User mit einem akuten Virenbefall wenden sich an diese Boards, um sich Hilfe zu holen.

Macnotes:

Wie stark ist das Mac-Lager dort vertreten, jenseits der „…zum Glück betrifft uns das alles nicht“-Fraktion?

Linda Konter:

Natürlich macht die Mac-Fraktion noch immer einen geringen Teil der Userschaft dieser Foren aus. Doch scheint mir, dass durch die weitere Verbreitung von iPhone und iPad inzwischen der typische Mac-Nutzer nicht mehr der „Exot“ ist wie noch vor ein paar Jahren. Daher vergrößert sich kontinuierlich auch die Zahl derer, die nach einer Security-Lösung für ihren Mac suchen.

Macnotes:

Mit wem kommunizierst du dort, und worüber?

Linda Konter:

Ich kommuniziere viel mit dem End-User direkt, nicht nur über die Foren, sondern bspw. auch über Twitter oder Facebook. Wenn ich sehe, dass ein User sich bei Twitter z. B. über Fragen zur Konfiguration unserer Software äußert, spreche ich ihn direkt an und biete meine Hilfe an. Oder die User kommen direkt auf mich zu. Deshalb ist es auch so wichtig, für seine Kunden nicht mehr nur über eine Support-Hotline verfügbar zu sein. Unsere User sind bei Twitter, genauso wie bei XING oder studivz. 24 Stunden lang, 7 Tage in der Woche. Und genau dort erwarten sie bei Problemen auch unsere Hilfestellung.

Ein weiterer wichtiger Punkt meiner Arbeit ist die Einholung von User-Feedback. Ich begleite unsere Beta-Tester und gebe ihre Meinungen und Anregungen an unser Produkt-Management und die Entwicklungsabteilung weiter. Nur so können wir uns kontinuierlich verbessern und weiterentwickeln.

Filter und Jugendschutz

Macnotes:

Thema Jugendschutz – in den USA scheint das ja inzwischen eines der „Hauptstandbeine“ zu sein bei den AV/Securityunternehmen. Wie verbreitet sind die verschiedenen „Surf-Filter“, was für eine Zielgruppe hat das?

Linda Konter:

Kinder und Jugendliche machen einen beträchtlichen Anteil der weltweiten Internet-Surfer aus. Allerdings kann unkontrollierte Konfrontation mit ungeeigneten Inhalten äußerst schädlich sein. BitDefender berücksichtigt diese Faktoren seit 2005, als das Unternehmen erstmalig das „Parental Control-Modul“ in die neunte Generation der Home Security Suiten für Windows einführte. Seitdem verbessert BitDefender kontinuierlich die Funktionen und Benutzerfreundlichkeit seiner Lösungen, um Eltern somit die effiziente Steuerung des Online-Verhaltens ihrer Kinder zu ermöglichen.

Das “Parental Control-Modul” richtet sich insbesondere an die Eltern von Kindern und Teenagern. Die von uns durchgeführten Studien zeigen, dass Eltern in der Lage sein müssen, eine Reihe von Kontrollen durchzuführen, die dem Alter des Kindes entsprechen. Wir haben dieses Feature in ein intuitives Interface implementiert. Parental Control und die Einschränkung der Web-Zeit können gemeinsam als „Wachhund-Applikation“ arbeiten, die den Zugriff auf das Web limitiert oder den Aufruf von ungeeigneten Web-Seiten in Schulen, öffentlichen Einrichtungen sowie in Bibliotheken oder zu Hause einschränkt.

BitDefender Antivirus for Mac verfügt in der aktuellen Version nicht über ein “Parental Control-Modul”. Aber wir arbeiten an einer Umsetzung in der kommenden Version.

Aktuelle Situation, Prognosen

Macnotes:

Vor einigen Ausgaben wurden eigentlich alle AV-Hersteller in einem Themenspecial der c’t recht rundgemacht. Was war die Kritik im Fall BitDefender, was ist seitdem passiert?

Linda Konter:

Der Matousec Angriff hat bestimmte Limitierungen: Damit er funktioniert, muss eine enorme Menge an Code auf den Zielrechner geladen werden. Dadurch ist dieses Verfahren nicht praktikabel für Shellcode-basierte Angriffe oder Attacken, die auf eine hohe Geschwindigkeit und Stealth-Methoden setzen. Zusätzlich muss der Angreifer über die Möglichkeit verfügen, beliebigen Code auf dem Ziel-Computer auszuführen. Und zu guter Letzt ist das Timing bei dieser Form von Angriffen enorm wichtig.

Auch wenn ein Teil der Recherche an sich korrekt ist, verdienen viele Argumente einer genaueren Betrachtung. So ist es beispielsweise unstreitig, dass das geschilderte Angriffsszenario nicht ganz so einfach ist, wie es beschrieben wurde. Vielmehr müssen einige ganz bestimmte Grundvoraussetzungen erfüllt werden und ein gewisses Quäntchen Glück ist ebenfalls erforderlich. Als nächstes Argument kann angeführt werden, dass der Angreifer in der Lage sein muss, ausführbaren Code auf dem attackierten Computer zu starten, also Software, die bereits die erste Sicherheitsinstanz – das Antimalware Produkt – passiert hat. Drittens ist anzumerken, dass eine Sicherheitslösung mehrere unterschiedliche Sicherheitsüberprüfungen beinhaltet, von denen nicht alle SSTD benutzen. Dies macht die Liste der notwendigen Grundvoraussetzungen noch länger.

Viertens gibt es aktuell kein einziges SSTD-Exploit in the wild, das an BitDefender vorbeikommt. Gäbe es ein solches, so bräuchten wir nur die entsprechende Signatur zur Erkennung hinzufügen.

Es gibt noch weitere Argumente, aber grundsätzlich ist zu sagen, dass die beschriebene Angrifffstechnik sehr schwierig durchzuführen ist und es wesentlich einfachere Wege gibt, Schadcode auf Zielcomputern auszuführen. Beispielsweise, indem der Anwender aufgefordert wird, seinen Antivirenschutz zu deaktivieren, um eine bestimmte Anwendung ausführen zu können.

Macnotes:

Das Internet wird bzw. inzwischen *ist es* mobil. Was ergibt sich durch die Verbreitung der Mobilgeräte, Smartphones etc. für ein AV-Unternehmen wie BitDefender? Bietet ihr/werdet ihr Lösungen bieten für iPhone/iPad?

Linda Konter:

Soziale Netzwerke, Instant Messenger und Unternehmenskommunikation werden zunehmend mobil.

Immer mehr Service Provider offerieren APIs und Unterstützung bei der Implementierung mobiler Applikationen. Und wie jede andere populäre Plattform sind auch Mobile Betriebssysteme längst im Focus von Malware-Autoren. Wir analysieren bereits intensiv den Bedarf an Security Software für das iPhone und iPad.

Macnotes:

Wie sieht deine Prognose zur Malware-Gefährdungslage auf dem Mac aus?

Linda Konter:

In der Regel sind populäre Betriebssysteme am häufigsten im Visier von Cyberkriminellen. Je höher der Marktanteil eines OS, desto wahrscheinlicher wird es zum Ziel von Angriffen. Denn Kriminelle konzentrieren ihre Bemühungen darauf, möglichst viele Anwender mit einem einzelnen ungerichteten Angriff zu erwischen. Mac OS X wird diesem Trend mit Sicherheit folgen.

Macnotes:

Obligatorische Abschlussfrage: Was hab ich nicht gefragt, sollte ich aber unbedingt erfahren?

Linda Konter:

Aus meiner Sicht wird das Thema Spam oftmals vernachlässigt. Spam und Phishing sind die häufigsten Bedrohungen, die einem Mac-Nutzer im Internet begegnen. Denn diese Form von Angriffen ist plattform- bzw. betriebssystemunabhängig und betrifft jeden, der einen E-Mail-Dienst nutzt. E-Mail-Accounts, die nicht durch Spam- und Phishingfilter geschützt werden, gelten als eine der häufigsten Ursache für den Verlust von persönlichen oder geschäftlichen Daten.

Macnotes:

Linda, besten Dank für deine Antworten.

Das BitDefender-Problem mit Time Machine und Dateiattributen, von dem unser Leser Marcus im vorhergehenden Test berichtete, liegt der Technik von BitDefender vor, wir reichen die Antwort schnellstmöglich an dieser Stelle nach. Das Problem konnte inzwischen reproduziert und gelöst werden, sowohl die Time Machine-Probleme wie auch die zwischenzeitlich hohe Prozessorlast beim Einsatz von BitDefender sind mit den letzten Update behoben worden.

BitDefender für Mac hatten wir Anfang Juli bereits auf Macnotes vorgestellt.

Disclosure: Linda und ich kennen uns aus Community-Management-Kontexten, das Interview und der BitDefender-Test geschieht im Rahmen einer losen Reihe von Artikeln und interviews zum Thema Antivirus/Malware auf der Mac-Plattform, in der bereits Kaspersky und F-Secure vorgestellt wurden.

Der Beitrag BitDefender im Interview: Mac-Malware, AV-Communities und Social Media erschien zuerst auf Macnotes.de.

iPhone-Navigation: OffMaps, Sygic MobileMaps, iGo My Way mit Updates

kg — Thu, 25 Feb 2010 12:24:56 +0000

Drei der beliebtesten Navigationslösungen für iPhone im App Store haben ein Update erhalten: OffMaps entfernt PinchMedia, Sygic Mobile Maps bringt Fehlerverbesserungen und Optimierungen, iGo My Way bringt Text-To-Speech.

OffMaps, mit 1,59€ eine der günstigsten für das iPhone verfügbaren Navigationslösungen behebt mit dem aktuellen Update 3.3.1 einige Bugs und hat das wegen Spywareverdachts umstrittene Statistiktool von PinchMedia aus der App entfernt. OffMaps hat kein integriertes Kartenmaterial, man muss dieses vor der Fahrt herunterladen, um dieses dann offline nutzen zu können.

In Sygic Mobile Maps wurde an der Optik und der Handhabung gearbeitet sowie diverse Bugs behoben, außerdem kann man nun Kartenausschnitte mit den Fingern heranzoomen.

iGo My Way Europe hat ebenfalls nachgebessert: Es gibt aktualisiertes Kartenmaterial sowie optional aktivierbare Text-To-Speech-Sprachanweisungen.

Der Beitrag iPhone-Navigation: OffMaps, Sygic MobileMaps, iGo My Way mit Updates erschien zuerst auf Macnotes.de.

Verfolgung mit Find My iPhone

mz — Mon, 20 Jul 2009 12:21:20 +0000

Die Positionsbestimmung eines iPhones ist mit MobileMe seit dem Release des iPhone OS 3.0 möglich und beispielsweise dann sehr nützlich, wenn es gestohlen wurde. Ein Hack ermöglicht jetzt die Verfolgung der Route, die das iPhone zurücklegt.

Der Yahoo-Programmierer Tyler Hall hat ein kleines Kommandozeilentool programmiert, das die Position des iPhones via MobileMe und Find My iPhone alle 5 Minuten abruft und die jeweiligen Aufenthaltsorte als Route auf der Karte des Yahoo-eigenen Services FireEagle anzeigt. So kann natürlich auch ermittelt werden, wie lange sich das iPhone an einem Ort aufgehalten hat.

Während das Tool für einige Nutzer sicher interessant ist, werden aber auch wieder Sicherheitsbedenken geäußert. Sofern jemand die Benutzerdaten eines MobileMe-Users kennt, kann er leicht nachverfolgen, welchen Weg derselbe zurückgelegt hat.

Wenn es um Spionage geht, sei an dieser Stelle auch noch einmal MobileSpy (welches nur auf iPhones mit Jailbreak funktioniert) erwähnt, welches Telefonate, SMS und Browserverlauf unauffällig auf einem Webserver sichert. Im Paket dürften beide Tools sicherlich die perfekte Beruhigung für besonders besorgte Eltern sein, die somit den Tagesablauf ihrer Kinder bestmöglich überwachen können. Missbrauch kann auf diese Weise aber ebenso einfach stattfinden.

Der Beitrag Verfolgung mit Find My iPhone erschien zuerst auf Macnotes.de.

iPhone 3GS, iPhone 4G, iPhone V3: Gerüchte zu Namen und Funktionen

Alexander Trust — Mon, 08 Jun 2009 11:14:51 +0000

Schnellerer Prozessor, zusätzlicher RAM, längere Akkulaufzeit: Das soll laut John Gruber das neue iPhone bieten, dessen Features und Erscheinungstermin heute Abend bei der WWDC hoffentlich verkündet werden. Außerdem im Gerüchtepool dabei: 16GB- und 32GB-Modell, Videofunktionen als wichtiges Feature und günstigere Einstiegspreise für das iPhone.

Als Codenamen soll das kommende iPhone Gruber zufolge den Namen iPhone 3GS tragen. An der Größe wird sich nichts oder nicht viel ändern, wohl aber im Inneren: Der Prozessor soll merklich schneller werden und die doppelte Menge an RAM für eine entsprechende Performance sorgen, ohne negativen Einfluss auf die Akkulaufzeit zu haben. Außerdem soll eine videofähige Kamera mit entsprechender Software-Anbindung ein Hauptfeature werden.

Die Preise für die Top-Modelle werden laut Gruber gleich bleiben. Möglich wäre der Verkauf eines Low-End-iPhone wie des aktuellen 8GB-Modell, das dann im Vertrag für unter 100 Dollar zu haben ist. Von einem wesentlich günstigeren iPhone, das heute Abend bereits vorgestellt wird, berichtet ebenfalls die Financial Times und beruft sich auf Personen, die mit dem Gerät zu tun haben. Demnach soll es ein Einstiegsmodell mit Vertrag bei AT&T schon ab $149 bzw. $99 geben.

Auf einer französischen Seite wurden derweil weitere Spypics des neuen iPhone veröffentlicht. Die Bilder zeigen ein iPhone mit matter Rückenüberfläche und einem aufgefrischten Frontgehäuse.

Das neue iPhone, das vermutlich spätestens im Juli auf den Markt kommen wird, soll eine schnellere Datenverbindung bekommen, eine bessere Systemleistung und mehr Speicherkapazität besitzen, sowie mit einer verbesserten Kamera und einem elektronischen Kompass ausgerüstet sein. Als wahrscheinlichster Veröffentlichungstermin steht derzeit der 19. Juni im Raum, laut iFun soll es bereits ab morgen möglich sein, Vorbestellungen bei T-Mobile aufzugeben.

Wie das neue iPhone nun heißen wird, ist reine Spekulation, nicht alle der bisher verwendeten Bezeichnungen sind aber gleich wahrscheinlich. Die Bezeichnung iPhone 4G scheidet als Bezeichnung aus: Zum einen ist die derzeitige Bezeichnung iPhone 3G dem darin verbauten UMTS-Modul geschuldet, zum anderen wird es sich beim neuen iPhone erst um die dritte Generation iPhones handeln. iPhone V3 ist die Bezeichnung, die im Inventar-System des Carphone Warehouse eingetragen ist, es handelt sich dabei allerdings vermutlich um einen reinen Platzhalter. Aus AT&T-Kreisen ist derweil die Rede von einem iPhone Video, die der neuen Videofunktion geschuldet sein soll.

Der Beitrag iPhone 3GS, iPhone 4G, iPhone V3: Gerüchte zu Namen und Funktionen erschien zuerst auf Macnotes.de.

Mobile Spy: iPhone mit Hintertür

rj — Wed, 17 Dec 2008 14:00:45 +0000

Kinder, Angestellte mit Firmenhandys: die indirekte Zielgruppe der Handy-Schnüffelsoftware MobileSpy. Unbemerkt im Hintergrund loggt das Programm Telefonverbindungen und SMS-Inhalte, um sie dem Überwacher via Webserver zugänglich zu machen. Auch fürs iPhone (ab 3G, Firmware 2.2) ist die Software nun verfügbar, zu einem (glücklicherweise?) recht hohen Preis.

Der dürfte die potentielle Klientel an Scherzbolden abschrecken: Knapp 50 US-Dollar lässt sich Hersteller Retina-X Studios die Handyüberwachung pro Quartal kosten. Geboten wird eine „Stealth“-Anwendung fürs iPhone, die über sichere Verbindungen und für den iPhonebesitzer nicht nachvollziehbar SMS-Inhalte, Verbindungsdaten und Surf-History auf einen Webserver transferiert, wo sie der Kunde in Echtzeit einsehen und als CSV-File herunterladen kann. Bemerkt werden könne davon nichts, so werden beispielsweise auch SMS-Inhalte über GPRS übermittelt und werden nicht zum zweiten mal versendet oder gar berechnet.

Man wendet sich an Firmen mit Datenlecks, durch die Betriebsgeheimnisse in falsche Hände geraten und an besorgte Eltern, die erfahren wollen, was auf den Handys ihrer Kinder passiert. Hingewiesen wird auch auf die Pflicht, geltende Rechtsbestimmungen beim Einsatz der Software einzuhalten und das Verbot, sie auf Handys zu installieren, die einem nicht selbst gehören.

Eine Online-Demo des Spionageprogramms ist auch verfügbar. Spätestens dort wird man den Eindruck nicht los, dass man mit den Programm nicht in erster Linie Firmen ansprechen will, deren Angestellte die Konkurrenz mit Geschäftsgeheimnissen versorgen. Dort klingt stattdessen einiges schwer nach beziehungsinternem Abhören – und diese Zielgruppe dürfte sich auch am ehesten mit dem Slogan „Sie werden endlich die WAHRHEIT darüber erfahren, was auf Ihrem Smartphone passiert!“ angesprochen fühlen. Ob die tatsächlichen Besitzer eines so verwanzten iPhone immer von der unschönen Wahrheit wissen, dass dort eine Schnüffelsoftware läuft?

Nachtrag: Voraussetzung für die Installation ist ein Jailbreak.

Update vom 10. August 2008

: Zum einen funktioniert die Software nicht mehr mit iOS, selbst mit Jailbreak nicht mehr. Zum anderen wurde die Firma Retina-X im Jahr 2018 Opfer von mehreren Hackerangriffen. Vor allem aber hat Macnotes unter neuer Führung auch eine andere Agenda, was derlei Software betrifft. Wir haben uns deshalb entschieden die Links zum Produkt zu entfernen, weil wir es nicht unterstützen wollen.

Der Beitrag Mobile Spy: iPhone mit Hintertür erschien zuerst auf Macnotes.de.