Vorweg: Die Sicherheitslücke wurde bereits im Mai mit iOS 13.5 geschlossen.

Daten im Vorbeigehen ergaunern

Ein halbes Jahr benötigte Ian Beer, um von anfänglichen Recherchen zu einem funktionsfähigen Aufbau zu gelangen, der es ihm erlaubt, iPhones in WLAN-Reichweite auszuspähen.

Er machte sich dabei Lücken in Apples Netzwerkprotokoll AWDL zunutze. Dieses verwendet der Konzern aus Cupertino, um Geräte untereinander Daten austauschen zu lassen. AWDL verwendet Apple beispielsweise für Features wie AirDrop oder Sidecar.

Wie konnte das passieren?

In einer Beta von iOS entdeckte Beer bereits 2018 Überbleibsel von AWDL-Funktionen, die mit dem Kernel-Cache des iPhones gekoppelt waren. Beer recherchierte und war so in der Lage, die Zusammenhänge besser zu verstehen und letztlich auch für seine Zwecke auszunutzen.

Der IT-Spezialist baute am Ende aus einem Raspberry Pi 4B und zwei WLAN-Empfängern eine Apparatur, die es ihm erlaubte, Daten von unbeteiligten, umherliegenden iPhones abzufragen. Nachrichten, Fotos, E-Mails und mehr waren schutzlos ausgeliefert. Von den ersten Entdeckungen bis zum reproduzierbaren Angriffsszenario verging rund ein halbes Jahr.

Tolle Technik, schludrig programmiert

Beer erläutert in einem umfangreichen Beitrag, wie er die Schwachstellen fand und sie dann auch ausnutzen konnte.

Schreckensszenario abgewendet?

Apple hat die Sicherheitslücke mittlerweile geschlossen. Für Beer ist das aber kein Grund zur Freude. Er betont, dass man sich nicht daran erinnern sollte, dass „vermutlich“ niemand ein halbes Jahr aufwenden werde, um jemand anderes iPhone zu hacken. Vielmehr sollte man sich vor Augen führen, dass es einer „einzelnen“ Person gelungen sei, in seiner Freizeit eine gefährliche Technologie zu erarbeiten, die viel Schaden anrichten könnte.

Unklar ist, ob Beer für seine Entdeckungen auch einen Bonus aus Apples „Bug Bounty“-Programm erhalten hat. B. ist nicht bekannt, dass die Sicherheitslücke aktiv von Dritten ausgenutzt wurde.

Der Beitrag Sicherheitslücke in AWDL, oder wie iPhones sich gegen Angriffe nicht wehren konnten erschien zuerst auf Macnotes.de.

SSDs bekommen neues Dateisystem

In einem Support-Dokument berichtet Apple darüber, wie sich das Unternehmen die Sache mit APFS im Detail vorstellt. Darin steht zu lesen, dass Macs, die ausschließlich mit SSDs arbeiten, zwangsweise auf APFS umgestellt werden, wenn der Mac auf macOS High Sierra aktualisiert wird. Fusion Drives und klassische Festplatten bleiben hingegen unangetastet.

Zu beachten gibt es für den normalen Anwender dabei im Grunde genommen nichts. Time Machine wird wie gehabt weiter funktionieren, mit FileVault verschlüsselte Laufwerke werden ebenfalls konvertiert und BootCamp ist in den meisten Fällen kein Problem (außer, wenn die BootCamp-Partition größer als 3 TB ist).

Lediglich wer Dateien im Netzwerk freigibt, muss womöglich aufpassen, denn APFS wird nicht von AFP unterstützt. Stattdessen solle man SMB oder NFS verwenden.

Ob Apple eine Konvertierung für klassische Festplatten optional anbietet, geht aus dem Support-Dokument nicht hervor.

Der Beitrag macOS High Sierra: APFS wird Pflicht für SSDs erschien zuerst auf Macnotes.de.

Längst ist die Annahme, der Mac wäre grundsätzlich ein sicherer Hafen abseits der gefährlichen, von Viren und Würmern gebeutelten Windows-Welt, nicht mehr zutreffend. Wiederholt schafften es Malware-Tools auf den Mac und erzielten teils auch beachtliche Verbreitungen, doch in diesem Fall ist zunächst tatsächlich nur das Windows-Universum betroffen und das besonders am Arbeitsplatz. Denn seit Tagen hält die sogenannte WannaCry-Malware die IT-Welt in Atem.

Die Ransomware verschlüsselt auf befallenen Rechnern Dokumente und Daten und fordert zur Zahlung eines Geldbetrages in Höhe von 300 bis 600 Euro in Bitcoin auf. Die Erlöse, die die Hacker damit erzielten, sollen jedoch im Vergleich zum entstandenen Schaden eher gering ausfallen und sich auf nicht mehr als 30.000 Euro belaufen.

Vor allem alte Windows-Systeme betroffen

Wie Microsoft inzwischen mitteilte, kann WannaCry nur ältere, nicht gepatchte Windowsversionen befallen, zu nennen ist hier besonders das seit Jahren obsolete Windows XP, das aber noch immer auf einen Markanteil von 7% kommt und weiterhin auf zahlreichen Computern im öffentlichen Dienst und diversen großen Unternehmen im Einsatz ist. Aus diesem Grund hat Microsoft auch ein irreguläres Sonder-Sicherheitsupdate für Windows XP herausgegeben. Inzwischen sollen rund 100.000 PCs von der Malware befallen worden sein, betroffen waren unter anderem die Deutsche und russische Eisenbahn, was zuletzt etwa auf den Anzeigetafeln an deutschen Bahnhöfen zu sehen war. Daneben waren auch die spanische Telefonica und der Logistiker Fedex betroffen. Die Verbreitung durch eine Lücke im SMB-Netzwerkprotokoll, die ursprünglich von der NSA entdeckt, jedoch verschwiegen worden war, soll nun mehr indes gestoppt worden sein. Eine hierfür missbrauchte Domain wurde den Hackern wieder abgenommen.

Der Beitrag Zum heulen: WannaCry überrollt die Windows-Welt erschien zuerst auf Macnotes.de.

Was ist ein NAS?

NAS steht für Network Attached Storage. Es handelt sich dabei um einen (Mini-) Computer, dessen Aufgabe es ist, seinen Datenträger im Netzwerk bereitzustellen. Das funktioniert ähnlich, als wenn man einen Ordner auf seinem PC freigeben würde. Meist kommunizieren NAS-Geräte via SMB, was von Windows, Linux und OS X unterstützt wird. Das hat diverse Vorteile, gerade in der heutigen Zeit, in der ein Computer an Bedeutung verliert.

Vorteile eines NAS

Ein NAS bietet viele Vorteile. Es ist in der Lage, seine Daten allen Teilnehmern im Netzwerk anzubieten. Das bedeutet, dass man keine Festplatten mehr an einen anderen Computer tragen muss. Demzufolge kann man auch vom Handy aus auf die Daten zugreifen. Weiterhin ist das Netzwerkprotokoll unabhängig vom Dateisystem auf der Festplatte. Es ist also vollkommen egal, welches Betriebssystem auf dem Gerät, mit dem man auf die Daten zugreifen will, läuft. So kann auf dem NAS beispielsweise das Linux-Dateisystem EXT4 genutzt werden, das Windows ohne Zusatztreiber eigentlich gar nicht lesen kann.

Was kann ein NAS?

Für Mac-User kann ein NAS beispielsweise für Time-Machine-Backups genutzt werden. Dafür muss es neben SMB nur das Apple File Protocol (AFP) unterstützen. Ansonsten kann man auf einem NAS alle Arten von Daten ablegen. Darunter fällt auch Musik und Videos. Wenn ein DLNA-Dienst installiert ist, kann das NAS seine Medien auch an einen Smart TV streamen, ohne dass eine Konfiguration nötig wird.

Große Auswahl

Da NAS-Systeme mittlerweile eine große Beliebtheit genießen, gibt es viele Hersteller, die verschiedene Modelle anbieten. Am besten ist, wenn man sich NAS Testberichte anschaut, bevor man ein NAS kauft, um die Vor- und Nachteile abwägen zu können. Man kann sich ein solches Gerät auch selbst bauen, beispielsweise mit FreeNAS, aber das erfordert ein paar Kenntnisse über PCs und idealerweise unix-ähnlicher Betriebssysteme.

Der Beitrag USB-Festplatten waren gestern – NAS ist angesagt erschien zuerst auf Macnotes.de.

Fast alle Teile sind beim neuen iMac Retina mit denen des normalen 27-Zoll-iMac identisch. Das geht aus dem „Teardown“ von iFixit hervor.

Neues Display im Retina-iMac

Der größte Unterschied im neuen iMac Retina ist genau das Display mit 27 Zoll Bilddiagonale und einer Auflösung von 5120 x 2880 Pixeln. Im Fall des auseinander gebauten Geräts stammte das Display-Panel vom Hersteller LG. Das verwundert nicht zwangsläufig, da LG auch andere Retina-Displays für Apples MacBook Pro Retina oder einige iPads liefert.

Apple selbst betonte bei der Präsentation die Technologie hinter dem Display. Beim Auseinandernehmen fanden die Bastler von iFixit einen speziellen Timer-Controller, der über die gesamte Länge des Displays angelegt wird und die Schaltung der einzelnen Dioden programmiert und steuert, quasi ein „Display-Board“ in Analogie zum Mainboard für den Computer. Darauf fanden sich vor allem viele Bauteile von Texas Instruments (NH245, BUF16821, TPS65270, TPS65168) und ein Chip von Parade Technologies (DP665 LCD Timing Controller).

Das Display-Panel wird nur noch durch doppelseitiges Klebeband am Aluminium-Rahmen des iMac Retina gehalten. Noch vor Jahren nutze Apple in älteren Modellen auch Magnete.

Komponenten auf dem Mainboard des iMac Retina

Darüber hinaus fand man neben den bekannten Komponenten wie dem Intel Core i5 Prozessor oder der AMD Radeon R9 M290X GPU (mit 2 GB RAM von SK Hynix) zum Beispiel Chips von Delta Electronics (890CF 143003), Intel (NB430029A00200) und Fairchild Semiconductor (DE32GV).

Der Gigabit-Ethernet-Controller stammt von Broadcom (BCM5776), der Audio Controller von Cirrus Logic (4206BCNZ) und Intel (DSL5520) spendiert den Thunderbolt 2 Controller. Dann gibt es einen Chip mit der Kennzeichnung LMF4S1EH 5BBCIG 47A6HPW, der nicht genauer spezifiziert wurde und einen von Microchip Technology (1428-7 420BE5A BMY), der als SMBus Temperatur-Sensor fungiert. Intersil (ISL6327) liefert einen erweiterten 6-Phasen PWM Controller.

Die SSD im iMac Retina stammt von SanDisk mit 128 GB Kapazität. Dabei handelt es sich laut iFixit um dieselbe SSD, die auch im MacBook Pro 13 mit Retina-Display zum Einsatz kam. Der PCIe SSD Controller stammt von Marvel (88SS91383). Auf einer Steckkarte sind dann noch AirPort (WiFi) und Bluetooth untergebracht. Sie soll identisch sein mit derjenigen des normalen iMac mit 27 Zoll. Darauf finden sich Chips von Broadcom (BCM4360KML1G, 5G WiFi 3-Stream 802.11ac Gigabit Transceiver), Skyworks (SE5516, Dual-Band 802.11a/b/g/n/ac WLAN Front-End Modul) und ebenfalls von Broadcom (BCM20702, Single-Chip Bluetooth 4.0 HCI mit Bluetooth Low Energy (BLE) Support).

RAM aufrüsten beim iMac Retina funktioniert

Das Gerät bekommt von iFixit lediglich 5 von 10 möglichen Punkten auf seiner Reparatur-Skala. Doch lustigerweise kann man beim iMac Retina durch eine Klappe am Rücken des Computers den Arbeitsspeicher selbst auswechseln, anders als beim neuen Mac mini, aber auch anders als beispielsweise beim Einsteiger iMac mit 21 Zoll, den Apple dieses Jahr vorgestellt hat. Dort ist der RAM ebenfalls fest verlötet.

Update vom 02.07.2022: Dieser Beitrag enthielt ein YouTube-Video, das es heute so nicht mehr gibt. Deshalb haben wir es entfernt.

Der Beitrag Teardown: iMac Retina auseinandergenommen erschien zuerst auf Macnotes.de.

Wer OS X 10.9 Mavericks auf seinem Mac installiert hat, wird vom Mac App Store ab sofort darauf hingewiesen, dass eine Aktualisierung vorliegt. Das Update auf OS X 10.9.2 bietet eine ganze Reihe von Verbesserungen, die teilweise seit Veröffentlichung von Mavericks für schlechte Laune beim Anwender gesorgt haben, darunter einige Fehler im Zusammenhang mit Apple Mail.

Das Update beinhaltet eine neue Option, FaceTime-Audioanrufe zu tätigen und anzunehmen. Außerdem wurde FaceTime mit einer Anklopffunktion ausgestattet. iMessages können optional von unerwünschten Absendern abgewiesen werden. Was das angesprochene Mail-Programm betrifft, wurde die Angabe der Anzahl ungelesener Mail präzisiert und ein Fehler behoben, der das Empfangen von Mails von bestimmten Anbietern verhinderte. Weiterhin wurde die VoiceOver-Navigation in Mail und im Finder optimiert. Daneben wurde das automatische Ausfüllen persönlicher Daten in Safari verbessert. Wer Störungen bei der Audio-Wiedergabe hatte, könnte nach dem Update ebenfalls zufriedener mit seinem Mac sein. Schließlich hat Apple Netzwerkfunktionen verbessert, so soll die Verbindung zu einem SMB2-Server nun zuverlässiger vonstatten gehen und VPN-Verbindungen nicht mehr unterbrochen werden.

Das Support-Dokument, das derzeit nur in englischer Sprache vorliegt, listet noch viele andere Änderungen auf. Zuletzt gibt es noch eine lange Liste von Bugfixes, die sicherheitsrelevante Fehler betreffen. Auch hierfür hat Apple ein Support-Dokument veröffentlicht.

Der Beitrag OS X 10.9.2 veröffentlicht erschien zuerst auf Macnotes.de.

Router mit USB-Anschluss ohne Laufwerk

Diese Bauart ist die einfachste Variante. Es handelt sich in der Regel um Router, die über einen USB-Anschluss verfügen. Darüber können Peripheriegeräte wie Drucker oder auch externe Festplatten angeschlossen werden. Prominenteste Vertreter dieses Typs, die mit Apple zusammenarbeiten, sind die populäre FritzBox! und Macintoshs eigenes Produkt, die AirPort Extreme. Auch wenn neue Modelle der FritzBox! AFP beherrschen, können sie immer noch keine Festplatten mit dem für AFP optimalen Format HFS+ einbinden. Darüber hinaus ist die Performance sehr schlecht und große Dateien belasten den gesamten Router enorm, so dass es sogar zu Verzögerungen beim normalen Browsen kommen kann. Aus diesen Gründen ist dieses Gerät als Netzwerkspeicher ungeeignet und eignet sich bestenfalls für kleinere Aufgaben wie z.B. dem Kopieren von einigen, kleinen Dateien auf einen USB-Stick. Anders sieht es bei der AirPort Extreme aus, die mit einer guten Durchsatzrate überzeugen kann. Im Gegensatz zu der FritzBox! ist es sogar möglich, mehrere Festplatten über einen USB-Hub anzuschließen. Diese müssen allerdings über eine eigene Stromversorgung verfügen, da die Ausgangsspannung alleine nicht zum Betrieb einer externen HDD ausreicht. Die AirPort Extreme verfügt über alle Features wie Unterstützung für das Backup mit Time Machine oder Zugriff auf Dateien über das Internet über iCloud oder MobileMe.

Systeme mit einer einzigen Festplatte

Solche Systeme bestehen aus einem kleinen Gehäuse mit einer internen Festplatte und einem Anschluss über Ethernet, seltener über WLAN. Eine drahtlose Verbindung erleichtert zwar die Standortwahl, wirkt sich aber sehr negativ auf die Übertragungsgeschwindigkeit aus. Je nach Ausstattung verfügen einige der Geräte noch über zusätzliche Ein- oder Ausgänge wie USB-Ports oder weitere Extras wie einen installierten UPnP-Server (Universal Plug’n Play). Dieser Server ermöglicht einen direkten und unkomplizierten Zugriff auf Film- und Musikdateien von einem entsprechenden Client. Das UPnP-Format wird heutzutage mit der entsprechenden Software von den meisten Multimediageräten unterstützt, seien es mobile wie der iPod, iPhone, iPad und auf Android basierenden Telefonen oder stationäre wie AppleTv und fast allen anderen Home Theaters, z.B. Western Digitals WDTVLive. Auch Spielekonsolen wie die Playstation 3 können so auf Mediendateien zurückgreifen.
Diese Art von NAS eignet sich vor allem für die Speicherung von Daten, die von vielen verschiedenen Endgeräten abgerufen werden und für einfache Backups. Ihr größter Nachteil liegt daran, dass sie über keinerlei Ausfallsicherheit verfügen. Sollte die Festplatte einen Fehler aufweisen und versagen, sind die gespeicherten Dateien verloren.
Auch hier bietet Apple selber wieder ein interessantes Produkt, die Time Capsule. Sie bietet ähnlich wie die AirPort Extreme weitere Anschlussmöglichkeiten über USB und ist mit einem eingebauten Laufwerk von 2 TB oder 3 TB Kapazität erhältlich. Falls sie über das Ethernet mit einen DSL-Anschluß oder einem Kabelmodem verbunden wird, kann sie auch als drahtloser Router verwendet wird. Selbstverständlich bietet sie eine optimale Zusammenarbeit sowohl für Time-Machine-Backups als auch für weitere Technologien wie AirPlay.
Als Alternativen bieten sich Lösungen von anderen Herstellern wie dem Seagate FreeAgent GoFlex Home NAS-Server, dem LaCie Network Space 2 NAS-System oder der Synology DS110j an. Alle drei bieten Platz für ein Laufwerk mit maximal 3 TB und werden in verschiedenen Speichergrößen angeboten. Zu beachten ist, dass die Synology DS110j nicht vormontiert ist und die Festplatte separat gekauft und eigenhändig eingesetzt werden muss.

Systeme mit zwei Festplatten

Bei einem höheren Bedarf an Speicherplatz ist es sinnvoll, auf Systeme mit zwei Festplatten auszuweichen. Der entscheidende Unterschied zu solchen mit einer extern angeschlossenen Platte liegt darin, dass die Geschwindigkeit innerhalb des Systems bedeutend höher liegt. Dies liegt vor allem in den kürzeren Verbindungswegen und einer effizienteren Steuerung begründet. Die tatsächliche Übertragungsgeschwindigkeit profitiert davon natürlich ebenfalls, allerdings gilt das nur bei einer entsprechenden Anbindung. Eine drahtlose Einbindung stößt bereits bei USB 2.0 an ihre Grenzen.
Die meisten Baureihen unterstützen ab zwei Platten auch den Plattenverbund, in der Fachsprache RAID (Redundant Array of Independent Disks, Redundante Anordnung unabhängiger Festplatten) genannt. Es handelt sich um eine in der Computerindustrie angewandte Methode, mehrere Festplatten zu einer zusammenzufassen und automatische Backups zu generieren, so dass bei Ausfall einer einzelnen keine Daten verloren gehen. Ein Beispiel dieser Reihe, die gut mit Produkten von Apple zusammenarbeitet, ist das Western Digital My Book Live Duo NAS-System. Es ist mit 4 TB ausgerüstet und verfügt zusätzlich über USB.

Systeme mit drei und mehr Festplatten

Modelle mit mehr als zwei Speichermedien bieten eine ganze Reihe von Vorteilen. Zunächst einmal ist natürlich mehr Platz vorhanden, aber darüber hinaus besteht auch die Möglichkeit, von anderen, professionellen Algorithmen zur Sicherung gegen Ausfälle zu profitieren. Diese als RAID 5 bekannte Anordnung ermöglicht nicht nur, bei Ausfall einer einzelnen HDD ohne jegliche Beeinträchtigung weiter zu arbeiten, sondern erhöht zusätzlich mit jeder angeschlossenen Einheit die Geschwindigkeit. Allerdings sind solche Systeme auch dementsprechend kostspielig. Dafür bieten sie auch eine hohe Kapazität bei einmaliger Sicherheit und weisen umfangreiche Zusatzfunktion auf. Darunter fällt beispielsweise eine simple Einrichtung und Nutzung von Druckern, Zugriff über das Internet, eigene Routinen zur Authentifizierung und die Möglichkeit, Laufwerke bei laufendem Betrieb zu tauschen oder einzusetzen (Hot-Swap). Die Buffalo Terastation III bietet neben diesen Möglichkeiten auch noch eine volle Unterstützung von Time Machine. Günstiger in der Anschaffung ist die Seagate BlackArmor, dafür muss aber auch auf einen Teil des Komforts und vor allem der Integration anderer Dienste verzichtet werden.

Der Beitrag Mit Apple kompatible NAS-Systeme erschien zuerst auf Macnotes.de.

Erst vergangene Woche war Beta 2 von OS X 10.9.2 an Entwickler ausgeteilt worden. Das neue Update ist via Software-Update-Funktion im Mac App Store oder als Download im Developer-Bereich verfügbar.

Entwickler sollen weiterhin ein Auge auf Mail, Nachrichten, Grafikkarten-Treiber, die VoiceOver-Funktion, VPN und SMB2 haben.

Safari

Darüber hinaus gibt es eine neue Version von Safari 7.0.2 für OS X Mavericks und Safari 6.1.2 für OS X Lion und Mountain Lion. Erneut sollen Entwickler vor allem auf die allgemeine Kompatibilität beim Aufruf von Webseiten achten, die AutoFill-Funktionen, das Drucken und Weiterleiten per E-Mail aus der Reader-Ansicht heraus oder das Verschieben von Tabs zwischen mehreren Monitoren in einem Multi-Monitor-Setup.

Der Beitrag OS X 10.9.2 Beta 3 und neue Safari-Beta an Entwickler ausgeliefert erschien zuerst auf Macnotes.de.

Das Sicherheitsupdate für Office 2011 für Mac korrigiert einen Schwachpunkt in der Software, der es Angreifern ermöglichten, den Arbeitsspeicher des Rechners mit Schad-Programmen zu überschreiben. Weiterhin sind Fehler bei Outlook (Versenden von Nachrichten, Synchronisation von Ordnern) und Word (Speichern einer Datei auf einem Server Message Block, kurz: SMB) behoben worden. Der genaue Wortlaut zu dem Update kann den offiziellen Release-Notes entnommen werden.

Das 115 MB große Update benötigt mindestens OS X 10.5.8 und kann i Microsofts Download-Center oder direkt mittels der in Office für Mac 2011 eingebauten Update-Funktion heruntergeladen werden.

Der Beitrag Office 2011 für Mac Update 14.3.6 erschien zuerst auf Macnotes.de.

Ausgebremst I

In den USA hat Apple laut Mark Gurman Kunden, die Probleme mit dem W-Lan des neuen MacBook Air haben, Austauschgeräte angeboten. Gleichzeitig sollen die vermeintlich kaputten MacBook Air von Apple-Mitarbeitern untersucht werden, um das Problem ausfindig zu machen, von dem offenbar nicht alle Käufer des MacBook Air betroffen sind. In einer Anweisung an Betreiber von Apple Stores wird die Anweisung gegeben, entsprechende Geräte einzubehalten.

„In the United States, Apple Genuises and Advisors should capture MacBook Air (13-inch, Mid 2013) and MacBook Air (11-inch, Mid 2013) computers with any Wi-Fi issues.“
Apple

Ausgebremst II

Eigentlich sollt das neue 802.11ac-Wi-Fi schnellere Verbindungen und Downloads erlauben. Zudem soll das neue MacBook Air softwareseitig bei der Kommunikation mit Geräten über das Apple Filling Protocol (AFP) und Server Message Block (SMB) von Microsoft nicht die volle Geschwindigkeit nutzen.

Der Beitrag MacBook-Air-Wi-Fi-Probleme werden von Apple untersucht erschien zuerst auf Macnotes.de.