Die Schreckensvorstellung vom Missbrauch des Target-Disk-Modus

Manchmal wird eine Schwachstelle publiziert, die das Eindringen erleichtert oder erst möglich macht, um Nutzer zu sensibilisieren. Für den Mac ist die Methode bekannt, im Target-Disk-Modus eine neue Identität als Administrator einzurichten, als welcher man sofort Zugriff auf alle Dateien auf dem Mac erhält, am alten Admin-Account vorbei. Die Voraussetzung dafür ist die Löschung der Datei /var/db/.AppleSetupDone. Diese Information gibt Raum für Befürchtungen. Der Mac müsste nur mal unbeaufsichtigt herumliegen, während man auf die Toilette geht, und die Zeit würde für einen kundigen Fremden genügen, um diese paar Schritte auszuführen und die Kontrolle über das Gerät zu erlangen. Wie lässt sich das verhindern?

Hausapotheke für die Prophylaxe ist schon dabei – mit dem installierten Betriebssystem

Voller Zugriff zu den Daten aller Konten auf dem Mac besteht bereits vor Erstellung eines neuen Admins im Target-Disk-Modus. Ob der Mac dafür von einem USB-Stick gestartet wurde, spielt nicht mal eine Rolle. Es reicht, wenn jemand an den Computer herankommt. Dafür hätte er keinen neuen Admin anzulegen. Der Besitzer muss zur Verhinderung dieses fremden Zugriffes lediglich die Festplattenverschlüsselung unter der ‚Sicherheit‘ Systemeinstellung aktivieren. Danach benötigt man das Passwort, welches im Kontext der Verschlüsselung eingerichtet wurde, um an die Daten zu gelangen. Für heftigere Versuche müsste jemand schon durch IT Forensik an weitere Informationen gelangen, aber das gelingt erst recht nicht unterwegs, per Gelegenheitszugriff.

Die allmählich ausgeweitete Verschlüsselung

Die genannte Festplattenverschlüsselung wird auf dem Mac FileVault genannt. Seit OS X Panther wird dieser Dienst mitgeliefert (2003), zunächst nur ausgerichtet auf das Benutzerverzeichnis, seit OS X Lion (2011) erstreckt sich der Dienst auf die gesamten Festplatten, wozu nicht mal die laufende Arbeit unterbrochen werden muss. Die Verschlüsselung gelingt also seitdem auch „on the fly“ und der User muss nicht selbst daran denken, sporadisch manuell zu verschlüsseln. Gegen den Einsatz des Target-Disk-Modus durch Unbekannt oder den Start von einem fremden USB-Stick wirkt das Aktivieren des Kennworts zur Firmware, aufgerufen durch Pressen von Cmd + R Tasten während des Bootvorgangs, vor dem Apple Logo. Das bringt den Nutzer in den Recovery Modus. Das Kennwort besteht aus vier Zeichen.

Firmware-Passwort oder den Mac überallhin mitnehmen

Wo ist die Eingabe des Firmware Passwortes? Gefunden wird der Arbeitsschritt im Menü Dienstprogramme, mit dem Befehl ‚Firmware-Passwort-Dienstprogramm‘. Ganz perfekt ist diese Methode über die Recovery auch nicht, wenn es ein Mac mit wechselbaren RAM Riegeln ist. Dafür müsste der Fremde die RAM umstecken und dreimal das NVRAM zurücksetzen. Aber dafür benötigt er Zeit; wesentlich längere Zeit als im Beispiel, das weiter oben genannt wurde, mit einem Gelegenheitszugriff, während der Besitzer mal zur Toilette geht. Der beste Schutz ist wohl immer noch, den Mac auf diesen Gang mitzunehmen, in einer öffentlichen Umgebung wie einem Café.

Der Beitrag Mac vor fremdem Zugriff schützen erschien zuerst auf Macnotes.de.

Gab es erst vor Kurzem ein Sicherheitsupdate auf iOS 15.6.1, bekommen iPhone-Nutzer:innen jetzt wieder eine Aktualisierung an die Hand. Neben erneuten Sicherheitsverbesserungen enthält das Update auch Kompatibilitätsanpassungen für die neuen Produkte Apples. Denn das Unternehmen ermöglicht Besitzer:innen neuerer Geräte auch das Update auf iOS 15.7 und zwingt sie nicht sofort zum Umstieg.

iOS und iPadOS 15.7 installieren

Wie üblich findet Ihr die Möglichkeit zur Aktualisierung in der Einstellungen-App unter dem Punkt „Allgemein“ und dort dann bei „Softwareupdate“.

Unterhalb des Informationsschnipsels zum Update auf iOS 15.7 gibt es für iPhone-Nutzer:innen mit neueren Geräten auch den Hinweis auf iOS 16.

Bei iPad-Nutzer:innen gestaltet es sich etwas anderes. Denn heute gibt es bereits iPadOS 15.7. Doch auf iPadOS 16 müssen wir alle noch ein wenig warten, und zwar bis in den Oktober hinein.

Apple weist Nutzer:innen darauf hin, dass in den Vorversionen ein Kernel-Exploit aktiv ausgenutzt wurde, um die Geräte zu kompromittieren. Es empfiehlt entsprechend das Update.

Der Beitrag iOS 15.7 und iPadOS 15.7 von Apple veröffentlicht erschien zuerst auf Macnotes.de.

Der Konzern aus Cupertino stellt am Abend neben iOS 16 und anderen Updates auch eine Aktualisierung für die HomePod-Software zur Verfügung.

Wir können bislang nur sagen, dass damit die Kompatibilität zu den neuen Geräten und Funktionen in iOS 16 gewahrt wird. Doch darüber hinaus gibt es keine besonderen Hinweise auf wirklich neue Funktionen.

Smart-Home-Update erst im Herbst

Wir erwarten vielmehr im Herbst ein weiteres Update mit der Aktualisierung von macOS Ventura. Denn bis dahin haben Google, Amazon und andere Hersteller, die hinter dem „Meta“-Smart-Home-Standard stehen, entsprechende Aktualisierungen herausgebracht.

Um das Update zu nutzen, müsst Ihr eigentlich nichts weiter tun. Die Lautsprecher werden automatisch aktualisiert.

Der Beitrag HomePod-Software 16 von Apple veröffentlicht erschien zuerst auf Macnotes.de.

Apple präsentierte auf seinem Special Event am Abend ein „neues“ iPhone. Doch beim iPhone 14 muss man genau hinsehen. Denn im Detail ist gerade das Einsteigermodell gar nicht so verschieden vom iPhone 13 aus dem Vorjahr.

Tatsächlich entschied Apple sich in diesem Jahr für eine neue Strategie. Es bietet nun neben dem iPhone 14 auch ein iPhone 14 Plus an. Die beiden Smartphones bieten jeweils eine 6,1 und 6,7 Zoll Display-Diagonale. Als Prozessor für das iPhone 14 nutzt das Unternehmen tatsächlich weiterhin den Apple 15 Bionic Chip, setzt jedoch nun 5 statt vorher 4 GPU Kerne ein. Greg Joswiak betonte an der Stelle in Apples Videoübertragung, dass die Konkurrenz bei den aktuellen Smartphone-Chips noch immer hinter dem Apple A13 Chip zurückstehe.

Ob es ein cleverer Schachzug Apples ist, den Chip in diesem Fall nicht zu aktualisieren, wird man in der Zukunft bewerten können.

Neue Kamera und Co.

Darüber hinaus aber bekommt das Smartphone in diesem Jahr dann vor allem einen Feinschliff. Die „Kerbe“ ist beim 14er Modell weiterhin vorhanden – beim Pro-Modell wird sie verändert, doch dazu an anderer Stelle mehr.

Weiterhin nutzt das „normale“ Modell weiterhin „nur“ eine Dual-Kamera. Gegenüber dem iPhone 13 wurde vor allem die TrueDepth-Kamera für FaceTime und Selfies aktualisiert. Diese bietet jetzt einen Autofokus. Doch auch die Dual-Kamera erfuhr ein Update und wird außerdem per Software noch weiter optimiert. Die Hauptkamera verfügt nun über eine größere ƒ/1.5 Blende und 1.9 µm Pixel.

Per Software wird unter anderem ein neuer „Action Modus“ eingeführt, der eine Videostabilisierung erzeugt, die ihresgleichen suchen soll.

Auch verspricht Apple beim iPhone 14 bis zu 26 Stunden Laufzeit bei Videowiedergabe gegenüber 19 Stunden beim iPhone 13.

Unfallerkennung und Satelliten-Kommunikation

Wie auch bei der neuen Watch Series 8 oder der Watch Ultra sorgt das Betriebssystem in Verbindung mit neuen Gyrosensoren dafür, dass das Smartphone erkennt, wenn man in einen Autounfall verwickelt war. Entsprechend wählt es die Notfallrufnummer.

Zunächst nur in den USA und Kanada ermöglicht Apple auch, mit dem Smartphone selbst dann zu kommunizieren, wenn kein Mobilfunknetz verfügbar ist. Die Verbindung zu Satellitennetzwerken ist jedoch auf Nachrichten beschränkt und die Nutzer:innen werden angeleitet, wie sie ihre Position anpassen müssen, um die sich bewegenden Satelliten nicht zu verpassen.

Preise und Verfügbarkeit

Ab dem 9. September 2022 um 14 Uhr könnt Ihr das iPhone 14 (Plus) bei Apple vorbestellen. Die kleine Variante ist ab 999 EUR verfügbar, das Plus-Modell kostet ab 1.149 EUR. Es steht in den Farben Blau, Violett, Mitternacht, Polarstern und Product (RED) zur Verfügung. Apple bietet das Smartphone mit 128, 256 oder 512 GB Speicher an.

Während das iPhone 14 dann ab dem 16. September erhältlich ist, wird das iPhone 14 Plus hingegen erst zum 7. Oktober ausgeliefert.

Der Beitrag iPhone 14 (Plus) von Apple vorgestellt erschien zuerst auf Macnotes.de.

Apple präsentiert am Abend auf seinem Special Event gleich drei neue Smartwatch-Modelle. Neben der neuen Watch SE 2G und der Watch Series 8 gibt es in Zukunft auch die neue Watch Ultra. Sie richtet sich primär an Extremsportler:innen und Outdoorspezialist:innen.

Apple buhlt mit der neuen Watch Ultra um neue Kund:innen. Die Smartwatch aus Titan ist gemacht für spezielle Anforderungen. Sie hält länger mit einer Batterieladung aus, bietet besseren Schutz bei extremen Witterungsverhältnissen, und ein Display, das selbst beim Tauchen ohne Probleme lesbar ist.

Smartwatch für Extreme

Die neue Apple Watch Ultra wurde von Apple speziell mit dem Blick auf extreme Bedingungen entwickelt. Wie bei den Produkten aus Cupertino üblich sind es hauptsächlich die vielen Details, die das deutlich machen.

Zugegeben, die Zielgruppe für die Watch Ultra ist kleiner als diejenige für die Watch Series 8 (oder SE). Aber das Unternehmen hat sich Gedanken gemacht und diese in die Tat umgesetzt. Das fängt zum Beispiel bei den unterschiedlichen Armbändern an, die für extreme Bedingungen oder Nutzung unter selbigen gemacht wurden. So gibt es spezielle Armbänder, die wahlweise beim Bergsteigen, Marathon oder beim Tauchen besonders sinnvoll zu tragen und anzuschnallen sind.

Mehr Laufzeit und überhaupt

Die neue Ultra-Watch bietet darüber hinaus aber noch mehr Annehmlichkeiten für die Extreme. Dies fängt bei der Batterielaufzeit an. Wenn man auf die Verwendung von LTE verzichtet, kommt man mit einer Batterieladung auf 36 Stunden. Im Herbst möchte Apple ein Softwareupdate für watchOS 9 veröffentlichen, bei dem dann sogar bis zu 60 Stunden Batterielaufzeit möglich sein sollen.

Das Unternehmen unterstützt aber auch einen zweiten GPS-Signalstandard, um gerade zwischen Hochhäusern oder anderen blockierenden Objekten weiterhin eine bessere Standorterkennung zu gewährleisten. Dies hat die Watch Ultra im Unterschied zur Watch Series 8 als eines von vielen Alleinstellungsmerkmalen.

Das Display der Watch ist außerdem deutlich heller als das der übrigen Apple Watches. Bis zu 2.000 Nits Helligkeit schafft die Ultra-Smartwatch aus Cupertino.

Zusätzlicher Button

Gleichzeitig gibt es einen „Action-Button“, mit dem man im Betriebssystem oder Apps Funktionen auslösen kann. So kann man nachts das Display auf Knopfdruck umschalten, dass es besser zu lesen ist. Auch kann man bei längeren Laufeinheiten durch Knopfdruck einzelne Rundenzeiten messen, oder zum Beispiel bei speziell entwickelten Tauchapps gewisse Features aktivieren.

Die neue Uhr jedenfalls kann man bei Temperaturen von -20° Celsius bis +55° Celsius verwenden. Die Uhr erhielt diverse Zertifizierungen, damit sie auch im militärischen Umfeld (MIL-STD-810H) oder von Tauchern (WR100, EN 13319) ohne Bedenken genutzt werden kann.

Apple Watch Ultra bietet die von der herkömmlichen Watch bekannten Funktionen natürlich auch. So muss man ebensowenig auf die EKG-Funktion verzichten wie auf den neuen Temperatursensor, dessen Nutzen wir im Rahmen der Series 8 Berichterstattung thematisiert haben.

Preise und Verfügbarkeit

Vorbestellen kann man die neue Apple Watch Ultra bereits heute, ausgeliefert wird die Uhr dann ab dem 23. September. Die Smartwatch kostet 999 Euro, ganz gleich welches der verfügbaren neuen Armbänder man auswählt. Zusätzliche Gehäusefarben gibt es nicht. Apple bietet die Uhr nur in Titan an. Darüber hinaus gibt es die Smartwatch auch nur in einer Gehäusegröße mit 49 mm Displaydiagonale. Auch besteht nicht die Möglichkeit, die Smartwatch ohne Mobilfunkoption zu kaufen. Dafür wird sie nicht vermarktet.

AppleCare+ für die Watch Ultra kostet übrigens 20 EUR mehr als für die Watch Series 8 – 119 EUR statt 99 EUR.

Der Beitrag Apple Watch Ultra vorgestellt erschien zuerst auf Macnotes.de.

Die Smartwatch verfügt wie zuvor über ein ständig aktives Display (Always-On) und bietet 18 Stunden Batterielaufzeit. Über eine Softwarefunktion, die Apple im Herbst nachliefern möchte, soll die Laufzeit jedoch nahezu verdoppelt werden können. Dazu deaktiviert die Watch die Always-On-Funktion und achtet auch nicht mehr darauf, ob Nutzer:innen möglicherweise ein Training beginnen wollen. Das müssten sie dann von Hand starten.

Neuer Temperatursensor

Neu in der Watch Series 8 ist in jedem Fall ein Temperatursensor. Der kann vielfältig eingesetzt werden, hat aber einen besonderen Nutzen für Frauen, den Apple speziell hervorhob. So gibt es einen Temperatursensor an der Unterseite zum Handgelenk hin und einen weiteren an der Oberseite. Beide messen unterschiedliche Temperaturen, um Schwankungen und Unterschiede zwischen Körper- und Umgebungstemperatur festzustellen.

Retrospektiv allerdings, also wenn die Watch bereits eine Basis-Temperatur gemessen hat, kann sie Frauen dabei helfen, den Zeitpunkt der Ovulation vorherzusagen. Dies wird auch sonst durch Messen von Temperatur manuell festgestellt. Doch die Watch macht dies in Zukunft dann automatisch und hilft Frauen, die gerne schwanger werden wollen, den richtigen Zeitpunkt (für den Geschlechtsverkehr) auszumachen.

Zusammen mit iOS 16, watchOS 9 und der Health-App, sowie dem Tracking des Zyklus kann Apple mit den neuen Daten der Watch auch Hinweise auf eine ausbleibende oder verlängerte Menstruationsphase liefern, sowie eine unregelmäßige Menstruation. Alles dies kann zusätzlich Hinweise auf andere gesundheitliche Probleme liefern.

Crash-Sensor hilft beim Autounfall

Ebenso hat Apple neue Gyrosensoren in der Watch verbaut, die deutlich sensibler reagieren, aber auch ein größeres Spektrum an G-Kräften analysieren. Zusammen mit verbesserter Hardware (Chips, Mikrofone etc.) kann die Watch so auch zuverlässig merken, wenn man in einen schweren Autounfall verwickelt ist. Sie bietet Nutzer:innen dann automatisch an, die Notfallrufnummer zu wählen.

Low Power Modus

Wie eingangs erwähnt, bekommt die Watch Series 8 mit dem neuen Low Power Modus die Möglichkeit bis zu 36 Stunden mit einer Batterieladung auszukommen. Dies setzt eine „normale“ Verwendung voraus. Wer in der Zeit dennoch viel Sport treibt oder übermäßig viele Anrufe über die Smartwatch tätigt, kann diese Batterielaufzeit selbstredend nicht erzielen.

Technische Details

Das Display hat bis zu 1.000 Nits Helligkeit. Die Uhr ist wassergeschützt bis 50 m und bietet ein schwimmfestes Design. Staubgeschützt ist die Series 8 nach IP6X.

Preise und Verfügbarkeit

Die neue Watch Series 8 können Interessent:innen bereits seit heute vorbestellen. Ausgeliefert wird sie dann zum 16. September. An dem Tag ist sie auch im Handel zu haben.

Die Series 8 kostet ab 499 EUR aufwärts für das 41 mm Modell oder 539 EUR für das 45 mm Modell. Die Variante mit Mobilfunkverbindung kostet 619 EUR oder 659 EUR.

Das Update auf watchOS 9 stellt Apple Nutzer:innen aktueller Watch-Modelle übrigens ab dem 12. September zum Download zur Verfügung. Alle Modelle der Watch Series 4 und später sind damit kompatibel.

Käufer:innen der Watch Series 8 und der anderen neuen Modelle erhalten, sofern sie noch kein Abo haben, Apple Fitness+ für drei Monate kostenlos zur Probe.

Der Beitrag Apple Watch Series 8 von Apple vorgestellt erschien zuerst auf Macnotes.de.

Denn es ist vor allem die inhaltliche Relevanz, die für Google eine Rolle spielt. Die Ergebnisse der Suchmaschine wurden in den letzten Jahren vor allem so geprägt, dass man Sachinformationen erhielt. Sachinformationen, derer Google sich selbst bedient und gerne auch eigene Teile in Form von Widgets wiedergibt, ohne dass Nutzer:innen dann die Suchmaschine verlassen müssten.

Auf den Kontext kommt es an

Es gibt dutzende Kontexte, in denen unterschiedliche Sachinformationen eine Rolle spielen. Gibt es beispielsweise „Großereignisse“, seien es Naturkatastrophen, Wahlen, Sportveranstaltungen etc., dann greift Google natürlich auch auf aktuelle journalistische Informationen zurück.

Sistrix’ Analyse ist an dieser Stelle viel zu einseitig. Nicht, dass das Unternehmen etwas anderes behauptet. Allerdings gibt es für jede Website einen unterschiedlichen Mix an Besucher:innenquellen. Viele journalistische Angebote beispielsweise haben ein ganz anderes Verhältnis von Besucher:innen, die über Suchmaschinen oder soziale Netzwerke kommen und wiederkehrenden Besucher:innen. Gerade große journalistische Erzeugnisse wie BILD, Spiegel (Online), FAZ, aber regional unterschiedlich Seiten wie Der Westen, RP Online, KStA und Co. werden in schöner Regelmäßigkeit besucht, von deren Stammklientel. Die sucht nicht erst bei Google nach den Inhalten der Zeitung oder Zeitschrift oder des Magazins.

Es gibt andersherum Websites, die eine starke Abhängigkeit von Google haben, oder aber stark angewiesen sind darauf, dass sich die Inhalte in sozialen Medien verbreiten.

Woher kommen die Besucher:innen?

Genau diese Information müsste Sistrix aber in seiner Analyse einfließen lassen. Doch der Anbieter der SEO-Analyse kann dies nicht (ohne Weiteres). Sie liegen ihm einfach nicht vor.

Halbwertszeit von journalistischen Inhalten

Dazu kommt aber ein ganz allgemeines Problem journalistischer Inhalte: ihre Halbwertszeit. Es interessiert niemanden mehr, dass 2014 Netflix nach der Einführung des iPhone 6 Plus die Auflösung fürs Streaming an dem Gerät auf Full-HD aufstockte. Denn heutzutage ist das Smartphone nicht mehr in Gebrauch, allerhöchstens noch ein Sammelobjekt. Es wird von Apple nur noch mit Sicherheitsupdates, nicht aber mit neuen Features unterstützt.

Es gibt allerdings viele solcher Informationen journalistischer Natur, die später ihre Relevanz verlieren. Das habe ich schon vor vielen Jahren in der Mikroperspektive bei der Gunst um die Leser:innen auch gerne als Hamsterrad oder Fließband bezeichnet. Hamsterrad deswegen, weil, um Aufmerksamkeit zu erhalten, journalistische Erzeugnisse konstant immer wieder neue Inhalte produzieren „müssen“, komme es, was wolle. Fließband deswegen, weil ein Verdrängungswettbewerb auf den Suchergebnisseiten von Google stattfand und selbstredend weiterhin stattfindet. Irgendwann fallen Inhalte hinten runter. Das ist ganz natürlich.

Allerhöchstens bei der Recherche sind alte Informationen dann noch nützlich. Dass einige bis dahin schon gelöscht worden sind und auch das Internetarchiv (Archive.org) keine 100-prozentige Lösung für dieses Problem darstellt, ist nur eine weitere Facette, die in diesem Kommentar keine Rolle spielt.

Sehr wohl aber spielt eine Rolle, dass mehr und mehr journalistische Angebote verstanden haben, dass Google eben wegen des flüchtigen Charakters von Nachrichten auch keinen Nutzen dafür hat. Google hat einmal in den 2010er-Jahren angefangen, nicht mehr alle Webseiten zu indexieren, sondern nur noch eine Auswahl. Dies hatte technische Gründe. Was Google an Inhalten bevorzugt, das nennt man im SEO-Sprech „Longtail“. Dies sind hauptsächlich Lexikon-artige Beiträge, Anleitungen, Dokumente des Zeitgeschehens, und so weiter. Genau diese Beiträge landen eben vermehrt auf Angeboten vom Stern, der Zeit oder sonst wo, wo man es nicht vermutet hätte. Denn Special-Interest-Magazine konkurrieren seit Jahren mit zunehmend mehr Tageszeitungen um die Gunst der Aufmerksamkeit.

Google ist es meiner Meinung nach egal, woher die Inhalte kommen. Vielmehr muss der Algorithmus eine Entscheidung treffen. Nun weiß man, dass Nachrichtenseiten primär für Nachrichten bekannt sind, und eben Special-Interest-Magazine oder Lexika wie die Wikipedia, Wikia und andere für Spezialwissen. Wenn danach bei Google gesucht wird, warum sollte Google dann die seichten Beiträge von Nachrichten-Outlets zu Technik-Themen berücksichtigen, wenn es so viele andere Angebote gibt? Doch der Algorithmus muss auch eine gewisse Vielfalt gelten lassen und nicht immer nur Inhalte einer Website bevorzugen. Das wiederum finden die Betroffenen auch nicht gut.

Google entscheidet womöglich auch nach wirtschaftlichen Kriterien, dabei spielt es aber keine Rolle, ob die Inhalte von journalistischen Publikationen stammen, oder nicht.

Der Beitrag Contra Sistrix: Warum Google journalistische Inhalte nicht braucht? erschien zuerst auf Macnotes.de.

Jüngster Anstieg der Angriffe

Es gibt drei Haupttypen von USB-Hacking-Tools, die einen Angriff auf den Computer ermöglichen und sowohl die Daten als auch die Cybersicherheit angreifbar machen. Hacker können USB-Sticks verwenden, um Computer mit Malware zu infizieren, die erkennt, wenn Anwender das USB-Laufwerk einstecken. Die Datei führt Nutzer auf eine Phishing-Website und verleitet sie zur Eingabe ihrer Anmeldedaten. Hacker könnten durch den USB-Angriff auch Tastatureingaben in den Computer einspeisen und die Malware sich automatisch als Tastatur registrieren lassen. Sie sendet dann eine Reihe von vorkonfigurierten Tastenanschlägen. Nachdem die Zielpersonen das USB-Laufwerk an ihren PC angeschlossen haben, wird es automatisch als Human-Interface-Device-Tastatur registriert, sodass es auch bei deaktivierten Wechseldatenträgern funktioniert. Von dort aus kann es Tastatureingaben nutzen, um Malware auf dem Computer zu platzieren und weitere schädliche Dateien zu hinterlegen und zu starten. Das Endziel besteht darin, Ransomware in dem kompromittierten Netzwerk zu installieren. Nicht zu verwechseln ist dieses Szenario mit ein bootfähiger USB Stick.

Diese Gefahren lauern bei schädlichen USB-Sticks

Hierbei handelt es sich um USB-Geräte, die so gebaut wurden oder deren Firmware so manipuliert wurde, dass sie als HID (Human Interface D) fungieren. Wenn sie eingesteckt sind, imitiert BadUSB eine Tastatur und kann diskret schädliche Befehle ausführen, um Viren freizusetzen, die Geschäftskontinuität zu unterbrechen oder die Kontrolle über das Unternehmen zu übernehmen. Eine weitere Quelle für USB-Bedrohungen sind die Mitarbeiter selbst. Es handelt sich dabei um Benutzer, die bereits über einen legitimen Gerätezugang für ihre Computer verfügen, aber manchmal versehentlich oder absichtlich USB-Geräte verwenden, um sensible Inhalte weiterzugeben. Ein versehentliches Durchsickern kann auftreten, wenn Benutzer sich nicht bewusst sind, dass eine Datei sensibel ist, und sie diese schließlich auf ihre Geräte übertragen. Diese Geräte können dann möglicherweise verloren gehen oder in die falschen Hände geraten, was zu Datenverlust führt. Vorsätzliche Insider hingegen nutzen USB-Geräte mit der Absicht, vertrauliche Daten zu stehlen, die Leistung zu stören und den Ruf des Unternehmens zu schädigen.

Wirksamer Schutz vor schädlichen USB-Laufwerken

Computer sind oft der Einstiegspunkt für USB-Geräte. Um das Unternehmen vor USB-Angriffen zu schützen, müssen daher die Systeme auf Domänenebene gesichert werden. Im Idealfall erstellen Unternehmen für jeden Computer oder jede Computergruppe eine Liste mit vertrauenswürdigen USB-Geräten, die autorisierten Benutzern gehören, sodass selbst in BYOD-Umgebungen alle anderen USB-Geräte standardmäßig gesperrt werden. Andere Angestellte oder Mitarbeiter von Drittanbietern erhalten nur vorübergehenden Zugriff. Wichtig ist auch die kontinuierliche Überwachung aller USB-Anschlüsse, damit sich andere Zusatzgeräte nicht unerlaubt mit dem Netzwerk verbinden können. Unternehmen sollten für zugelassene USB-Geräte den Dateizugriff auf relevante Inhalte erlauben und diese vertrauenswürdigen Mitarbeitern nur für geschäftskritische Aufgaben zuweisen. BitLocker-verschlüsselte USB-Geräte sind eine sinnvolle Wahl, damit alle kopierten Daten auch bei Verlust oder Diebstahl verschlüsselt bleiben.

Fazit

Angriffe mit USB-Sticks können alle Branchen betreffen. Angesichts der anhaltenden Beliebtheit und Nutzung von USB-Laufwerken sowie der Ausbreitung des IoT und anderer vernetzter Geräte ist die Verringerung des Risikos von Angriffen auf USB-Geräte wichtig für die Cybersicherheit eines jeden Unternehmens. Viele IT-Organisationen haben es sich zur Gewohnheit gemacht, das automatische Starten dieser Medien auf den Endgeräten zu deaktivieren, aber die aktuellen administrativen Bedingungen, das Bring-Your-Own-Device und die schiere Anzahl der verwendeten Geräte machen dies zu einer unhaltbaren Praxis für eine 100-prozentige Compliance. Die menschliche Firewall ist hier ein guter Teil der Lösung. Mitarbeiter benötigen einen vernünftigen Ansatz für den Zugriff auf Wechseldatenträger.

Der Beitrag Cybersecurity-Update: USB-Sticks als Sicherheitsproblem erschien zuerst auf Macnotes.de.

Im Mai veröffentlichte Apple neben macOS 12.4 (Monterey) auch ein weiteres Update für Big Sur 11.6.6. Dazu gab es auch ein Sicherheitsupdate 2022-004 für das noch ältere macOS Catalina.

Nun folgt also Anfang Juni eine weitere kleine Aktualisierung.

Probleme mit Mail und Anhängen behoben

In erster Linie behebt das Update ein Problem mit Apple Mail und Apps wie Microsoft Outlook. Darin kam es vor, dass Anhänge nicht geöffnet werden konnten, wenn die Apps zum Öffnen bereits liefen.

Der Beitrag macOS 11.6.7 Big Sur von Apple veröffentlicht erschien zuerst auf Macnotes.de.

In Zukunft wird es noch einfacher sein, „Telefonanrufe“ vom Handgelenk aus zu führen. Im Anschluss an die WWDC 2022 Keynote wurde bekannt, dass Apple seine CallKit-Schnittstelle für Drittanbieter-Apps öffnet.

Neben normaler Telefonie und FaceTime-Anrufen kann man so in Zukunft auch WhatsApp-, Facebook-Messenger-, Skype- oder sonstige VoIP-Anrufe am Handgelenk führen. Natürlich müssen Entwickler:innen ihre Apps noch dahin gehend anpassen.

Eine Veröffentlichung von watchOS 9 in der finalen Version wird aller Voraussicht nach im September 2022 stattfinden. Bis dahin können Entwickler:innen am Betatest teilnehmen.

Der Beitrag watchOS 9: CallKit erlaubt auch VoIP-Anrufe über WhatsApp und Co. erschien zuerst auf Macnotes.de.