von wok | Okt. 16, 2015 | Sicherheit
In ALLEN Flash-Player Versionen wurde ein Bug gefunden, der die komplette Übernahme des Rechners ermöglicht. Und es ist egal, ob das Windows, Linux oder Mac ist.
“A critical vulnerability (CVE-2015-7645) has been identified in Adobe Flash Player 19.0.0.207 and earlier versions for Windows, Macintosh and Linux. Successful exploitation could cause a crash and potentially allow an attacker to take control of the affected system.”
Adobe HOFFT, irgendwann in den nächsten Tagen einen Fix zu liefern. Was tun, um auf der sicheren Seite zu sein: Zum x-ten Male: Weg damit! Deinstallieren Sie Flash.
von wok | Aug. 25, 2015 | Android, iOS, MacOS, Sicherheit, Software, TechTip
In wenigen Tagen werden wir in den Genuss von iOS 9 kommen, und eine der darin enthaltenen Möglichkeiten könnte einen Erdrutsch in der Werbebranche auslösen.
Diese Branche hat es im letzten Jahr geschafft, jedes vernünftige Browsing-Erlebnis zuzuballern. Vor über einem Jahr habe ich mal eine Kamera online verkauft, und bis heute folgen mir die pestigen Anzeigenhöker mit ihren „Kamera verkaufen. Hier klicken.“ Thema verfehlt, 6, setzen: Die Kamera IST LÄNGST VERKAUFT.
Auf dem Desktop kann man sich relativ einfach Erleichterung verschaffen: Man installiert sich „
Ghostery“ und besucht dann z.B. eine Website wie
www.macworld.comEin kleiner Blick in das Icon von Ghostery offenbart, dass 19! (in Worten neunzehn) Tracking-Dienste per Javascript, Cookies und mehr meine Gewohnheiten ausspionieren wollen. Auf „Spiegel Online“ sind es immer noch fünf.
Das will ich aber nicht, und deswegen installiere ich Ghostery. Angenehmer Nebeneffekt: Webseiten laden wieder schnell, und der übertragen Inhalt ist wieder einige Kilobyte und nicht einige MEGABYTE pro Seite.
Und hier haben wir dann den Grund für den mit ziemlicher Sicherheit kommenden Angstzustand bei Werbediensten: Wer mobil surft, wird auch mit vielen Trackern, Cookies und sonstigem Dreck zugeworfen.
Und hier tut es richtig weh: Erstens kostet Datenübertragung Geld. Ich zahle also dafür, dass mich andere belauschen dürfen. Zweitens dauert das Laden einer Website EWIG. Einige Websites haben zudem die äusserst verdächtige Angewohnheit, selbst nach vollständigem Laden noch eifrig Daten mit diversen Servern auszutauschen.
In iOS 9 liefert Apple jetzt eine Schnittstelle, in dem auf Systemebene so etwas unterbunden werden kann. Ein erster Entwickler hat daraufhin einen sogenannten Adblocker entwickelt, getestet und die Ergebnisse veröffentlicht. Das Resümee kann man am besten einfach zusammenfassen: Eine Internet – Erfahrung, so, wie sie sein soll. Schnell, schlank, kosteneffektiv. Spricht sich das rum, werden das mehr und mehr Menschen installieren. Zeigt dann ein stolzer iPhone-Besitzer seinem Android – Kumpel, wie schnell surfen gehen kann, dann will der das auch. Und dann wird es richtig lustig: Dann muss Google in seinem App-Store Programme erlauben, mit denen das eigene Hauptprodukt – Werbung – verhindert werden kann.
Popcorn steht bereit, ich freu mich auf die interessanten Diskussionen und die Auswirkungen.
PS: Auf unserer Website ist es auch einer: damit lesen wir nur aus, welcher Artikel beliebt ist und welcher weniger. Das gucken wir uns an, und dann schreiben wir nur noch beliebte Artikel.
Nachtrag 26.08: Wenn man in Safari unter iOS9 länger auf den „neu laden“-Bereich drückt, dann wird die Seite OHNE Blockade geladen.
von wok | Juni 15, 2015 | iOS, Sicherheit
Eine neu entdeckte Schwachstelle im Programm Mail für iOS, also auf dem iPhone und dem iPad, kann dazu genutzt werden, Passworte abzufischen. Das funktioniert im wesentlichen über die Ersetzung der eigentlichen Mail mit neuen Inhalten. Da kann dann z.B. jemand den Anmeldedialog für iCloud nachbauen und anzeigen.
Vorsicht also, wenn beim Lesen einer Mail plötzlich die Eingabe von Namen und Kennwort auftaucht oder sonst etwas Ungewöhnliches passiert…
von wok | Mai 7, 2015 | Allgemein, iOS, Mac, MacOS, Sicherheit, TechTip
Apple hat als Sicherheitsfaktor zum Zugriffsschutz auf iCloud und die AppleID Sicherheitsfragen eingerichtet.
In unserem Einführungsartikel zur Sicherheit in iCloud haben wir Ihnen schon mal empfohlen, als zusätzliche Hürde besondere Antworten zu nehmen:
Geben Sie leicht zu merkenden Unsinn ein. „Welches war Ihr erstes Auto“ zum Beispiel verträgt locker die Antwort: „42“. Apple verlangt keine schlüssigen Antworten, Apple vergleicht nur die Eingabe von Ihnen mit der hinterlegten Antwort. Und selbst jemand, der Sie gut kennt und weiß, dass Ihr erstes Auto ein Fiat 850 war, auf „42“ kommt er da kaum.
Diese Fragen und Antworten dazu schreiben Sie etwas geheimnisvoll auf einen Zettel, den Sie gern auch abfotografieren und dann in der Fotobibliothek mit sich rumtragen, dann haben Sie den immer dabei. Wenn da dann z.B. für das obige Beispiel draufsteht “Schramme beim Ausparken, HB-AB 42″, dann wissen Sie, was damit gemeint ist, andere nicht.
Auf unserer Seite „
Schnelle Hilfe“ haben wir jetzt zusätzlich zwei neue Apple-Support-Dokumente hinterlegt, die sich u.a. mit dem Zurücksetzen der Sicherheitsfragen beschäftigt.
von wok | Apr. 13, 2015 | MacOS, Sicherheit, TechTip
Diese Frage taucht immer mal wieder auf: Man will einen Rechner verkaufen und sicher gehen, dass die persönlichen Daten darauf nicht mehr zu lesen sind. Bei Rechnern mit einer Festplatte ist das recht einfach: Nur die Festplatte formatieren und mit neuen Daten überschreiben.
Bei einer SSD geht das nicht so einfach, SSDs werden aus Gründen der Abnutzung beim Formatieren nicht wirklich gelöscht, es wird lediglich das Inhaltsverzeichnis weggeworfen.
Wer also bei einem Rechner mit SSD sicher gehen will, dass seine Daten nicht mehr wiederhergestellt werden können, der sollte bei einem neuen Gerät als erstes den FileVault einschalten. Dann werden alle Daten verschlüsselt auf der SSD abgelegt, und die lassen sich nur noch mit Kenntnis des korrekten Schlüssel wiederherstellen.
In diesem Falle reicht tatsächlich das Formatieren der SSD, weil dabei der bisher verwendete Schlüssel weggeworfen wird. Selbst, wenn man jetzt Datenblöcke auslesen könnte: Darin steht nur gut verschlüsselter Müll.
Das Einschalten von FileVault kurz vor dem Verkauf hilft nicht sicher: FileVault nimmt Byte für Byte der unverschlüsselten Daten und KOPIERT die in den FileVault. Die originalen Daten bleiben (genug Platz vorausgesetzt) auf der SSD und werden nur als gelöscht markiert.
In diesen Fällen hilft eine kleine Software, auf die die sehr empfehlenswerte Zeitschrift Mac & i aus dem Heise – Verlag hinweist: Den Disk Wiper für den Mac.
Damit erstellt man sich einen bootfähigen USB-Stick, auf dem dann ein Linux startet. Und mit den mitinstallierten Tools kann man eine SSD (oder auch eine Festplatte) sicher löschen.
Wenn Sie einen Rechner verkaufen wollen und Ihnen das alles zu kompliziert oder zu aufwendig ist: Das übernehmen gern wir gegen einen kleinen Obulus.
von wok | Apr. 2, 2015 | MacOS, Sicherheit, TechTip
Aus gegebenem Anlass, und weil ja über Ostern etwas Zeit dafür ist: Eine Anleitung, wie man diese Malware entfernt gibt es hier.
Ihnen schöne Ostertage!
