Cybersecurity-Update: USB-Sticks als Sicherheitsproblem

28. Juni 2022

Malware auf einem kostenlosen USB-Stick zu verstecken, ist eine gängige Methode, um einen Cyberangriff zu starten. Viele denken oft nicht darüber nach, wenn sie auf Veranstaltungen oder in ihrem Briefkasten ein Geschenk erhalten und die infizierten USB-Geräte an ihren Computer anschließen. USB-Sticks sind eine gängige Methode, mit der Hacker Ransomware und andere Arten von Malware […]

PR auf dem Rücken von Sicherheitslücken – S7M #55

21. Oktober 2021

Am 18. September aufgezeichnet, thematisiert diese Episode tatsächlich noch iOS 14.8 und was sich daraus ergeben hat. Denn Apple wollte mit dem Betriebssystem-Update Sicherheitslücken rund um Pegasus schließen. Tragisch ist, dass in der Folge unser E-Mail-Postfach überquoll mit schleimigen E-Mails von teils seriösen Firmen. Warum, das erkläre ich im Podcast. Ein Fehler in der CoreGraphics-Schnittstelle […]

watchOS 7.6.2 schließt Sicherheitslücke

13. September 2021

Ähnlich wie bei macOS 11.6 oder iOS 14.8 stopft Apple auch mit dem Update auf watchOS 7.6.2 eine Sicherheitslücke. Die Aktualisierung steht ab sofort für Nutzer der Armbanduhr zum Download bereit. Auch im Fall des Smartwatch-Betriebssystem-Updates dreht sich alles um eine Sicherheitslücke in Apples CoreGraphics-Schnittstelle. Beim Anzeigen von PDF-Dokumenten konnte man so Schadcode ausführen. Darauf […]

iOS 14.7.1 und iPadOS 14.7.1 schließen Sicherheitslücke

26. Juli 2021

Apple veröffentlichte nur rund eine Woche nach iOS 14.7 und iPadOS 14.7 bereits ein weiteres Update für iPhones, iPads und den iPod touch. Damit schließt es eine Sicherheitslücke, von der bekannt war, dass sie aktiv ausgenutzt wurde. Das Update trägt die Buildnummer 18G82. Sicherheitslücke geschlossen Apple verbessert mit iOS 14.7.1 das Speichermanagement und schließt so […]

Apples Sicherheitschef vom Vorwurf der Bestechung freigesprochen

2. Juni 2021

Thomas Moyer, Apples Sicherheitschef, wurde in Kalifornien vom Vorwurf der Bestechung freigesprochen. Das Gericht entschied, dass die technische Ausstattung der Polizeibehörde in Santa Clara County, Kalifornien, nicht einherging mit einer Gegenleistung. Der Vorwurf lautete, Moyer habe die ansässige Polizeibehörde mit iPads im Wert von 75.000 US-Dollar bestochen. Dafür habe er verdeckte Waffenscheine für die Security-Mitarbeiter […]

Riesige Sicherheitslücke bei Eufy? – S7M #45

31. Mai 2021

Irgendwann im Mai gab es Berichte über eine „riesige“ Sicherheitslücke bei Eufys Überwachungskameras. Alles ging, wie heutzutage häufig, zurück auf einzelne Wortmeldungen in sozialen Netzwerken. Mit ein paar Tagen Verzug nahm ich mich des Themas an, und zwar in Form des Podcasts. Episode 45 von Sajonaras 7 Minuten beschäftigt sich also mit den Hintergründen der […]

Sicherheitslücke in AWDL, oder wie iPhones sich gegen Angriffe nicht wehren konnten

2. Dezember 2020

Der IT-Forensiker Ian Beer aus dem Team von Googles „Project Zero“ fand 2018 in einer Beta von iOS Quellcode-Überbleibsel, die ihn dazu befähigten einen Mechanismus auszuarbeiten, um iPhones im Vorbeigehen zu durchleuchten. Er konnte auf Fotos, Nachrichten und andere Daten der Geräte zugreifen, ohne dass die Nutzer es merkten. Vorweg: Die Sicherheitslücke wurde bereits im […]

3 Monate Arbeit für $50.000: IT-Spezialisten finden Sicherheitslücken bei Apple

9. Oktober 2020

IT-Forensiker Sam Curry und vier weitere Personen haben in den vergangenen drei Monaten nichts anderes getan, als Sicherheitslücken in Apples Web-Infrastruktur aufzuspüren. 55 Sicherheitslücken spürten sie auf. Dank Apples Belohnungssystem bekamen sie für einige davon auch Geld. Über 50.000 US-Dollar erhielten die fünf Personen bislang. Weiter Zahlungen Apples an das Team um Sam Curry, Brett […]

Root-Rechte: Apples T2-Chip mit irreparabler Sicherheitslücke?

6. Oktober 2020

Apple verbaut in modernen Macs einen T2-Chip. Der kümmert sich um die Systemsicherheit, erledigt darüber hinaus aber noch einige andere Funktionen, unter anderem die Verarbeitung von Audiosignalen oder Tastatureingaben. Nun veröffentlichte IT-Forensiker Niels H. aus Belgien Hinweise darauf, dass der Chip hardwareseitig eine Sicherheitslücke aufweist, die es Angreifern sogar erlaubt, Root-Rechte zu erlangen. H. ist […]

macOS 10.15.7 von Apple veröffentlicht und Sicherheitsupdates für Mojave und High Sierra

24. September 2020

Zeitgleich mit der Veröffentlichung von iOS 14.0.1 und iPadOS 14.0.1 gab es von Apple außerdem ein weiteres Update für das Desktop-Betriebssystem macOS Catalina. Ab sofort steht Version 10.15.7 zum Download bereit. Anfang September gab es ein letztes Mal ein ergänzendes Update für macOS 10.15.6. Zwischenzeitlich gab es Berichte über ein weiteres Update, doch das erhielten […]