Sprint ZTE Peel bringt 3G auf den iPod Touch
Auch wenn die folgende Meldung auf den ersten Blick nur die USA betrifft, ist sie doch auch hierzulande interessant für iPod Touch Besitzer: Das neue Sprint ZTE Peel ist ein spezielles Case für den iPod Touch, mit dem mobile Datenverbindungen (3G) am iPod Touch genutzt werden können.
Integriert in die iPod Hülle ist ein mobiler Hotspot samt SIM-Modul, das seine Datenverbindung via WiFi an bis zu zwei Geräte gleichzeitig teilen kann.
Das Sprint ZTE Peel kostet in den USA einmalig 79 Dollar und monatlich 29 $. Ob, wann und zu welchem Preis es ähnliche Angebote in Europa geben wird, ist noch nicht klar.
Sicherheitslücke: iPhone-Apps über spezielle Hyperlinks steuern
IT-Sicherheitsexperte Nitesh Dhanjani macht in seinem Blog auf eine ernstzunehmende Sicherheitslücke in iOS aufmerksam: Über spezielle Links können iPhone-Apps direkt aus dem mobilen Safari-Browser angesprochen und gestartet werden.
Baut man z.B. folgendes iFrame in eine Website ein:
<iframe src=”tel:1-408-555-5555”>dann öffnet sich ein Dialog, in dem der Benutzer den Anruf der Telefonnummer bestätigen oder ablehnen kann.
Bei Drittanbieter-Apps (z.B. Skype) erscheint aber nicht immer Sicherheits-Nachfrage:
<iframe src=”skype://14085555555?call">
Skype ist, so Dhanjani, nur ein Beispiel aus einer Vielzahl von Apps, die ohne User-Interaktion gestartet und angesprochen werden können. Mit Hilfe von registrierten Aktionen (z.B. ein Skype-Anruf) können Apps also bis zu einem gewissen Grad direkt angesprochen werden.
Nicht nur das iPhone, sondern auch das iPad und der iPod Touch sind von diesem Problem betroffen.
Third party developers, including developers who create custom applications for enterprise use, need to realize their URL handlers can be invoked by a user landing upon a malicious website and not assume that the user authorized it. Apple also needs to step up and allow the registration of URL Schemes that can instruct Safari to throw an authorization request prior to yanking the user away into the application.
Auf Anfrage von Dhanjani erklärte Apple anscheinend, dass die jeweiligen Entwickler für die Absicherung ihrer Apps verantwortlich seien.