1Password Touch Pro: Virtueller Schlüsselbund jetzt gratis
Die iPhone App 1Password Touch Pro gibt es, wie schon im Juli, vorübergehend kostenlos im App Store.
Die Applikation ermöglicht das sichere Speichern von Zugangsdaten, Email-Konten, Kreditkartendaten, und sogar Notizen in verschlüsselten Dateien direkt im Flash-Speicher des iPhones.
Die Applikation lässt sich auch hervorragend mit dem gleichnamigen Mac-Programm verbinden.
Nähere Informationen: 1Password auf agilewebsolutions.com
Cisco verwandelt iPhone in eine Security-Zentrale
Netzwerkspezialist Cisco Systems hat eine neue iPhone App veröffentlicht: Mit SIO To Go kann man sich live über Sicherheitsprobleme und Bedrohungen aus dem Internet informieren.
Die Informationen dazu kommen vom Cisco-Sicherheitssystem SIO, da ständig mit Echtzeitinformationen von 700.000 Sensoren auf Kundenseiten gefüttert wird. Dadurch soll es möglich sein, Internet-Attacken und Spam-Vorgänge zu entdecken und zu melden.
Die kostenlose App richtet sich eher an Sicherheitsexperten als an den Durchschnittsnutzer.
Undercover 1.5 gegen iPhone-Diebe
Die neueste Version der iPhone-App Undercover erhält ein besonderes Update:
Mithilfe der Funktion "Push-Notification" wird auf entwendeten iPhones eine beliebige Nachricht angezeigt. Wird das iPhone von seinem neuen, unrechtmäßigen Besitzer entsperrt und die Nachricht bestätigt, dann überträgt das iPhone die aktuellen GPS-Koordinaten und sendet sie an einen Server von Orbicule.
Der Benutzer kann dann, wenn er sich in seinen Undercover Account einloggt, in einer Google Maps Karte nachverfolgen, an welchen Punkten wo sich sein iPhone zuletzt befand.
Für Benutzer in den USA kann direkt auf der Undercover Website eine Diebstahlanzeige gemacht werden.
Undercover ist für 3,99 € im App Store erhältlich.
iPhone Wurm iPhone/Privacy.A kopiert sensible Daten
Die neueste Variante des iPhone-Wurms ist etwas gefährlicher als seine harmlosen Vorgänger ikee:
iPhone/Privacy.A schleicht sich über die bereits bekannte Sicherheitslücke (Standard-SSH-Passwort) auf iPhones mit Jailbreak ein und kopiert alle persönlcihen Daten (darunter Kontakte, SMS Nachrichten, eMails, eMail-Konten, Fotos und sogar Daten aus Anwendungen) auf einen Server.
Im Gegensatz zu seinen Vorgängern verbreitet sich iPhone/Privacy.A nur über WLAN und nicht über UMTS.
In unserem vorigen Blogbeitrag zum Thema gibt es auch eine Anleitung zum Ändern des SSH-Passwortes.
Weitere Informationen auf intego.com.
Bildquelle: http://dr039.k12.sd.us
Update: Erster iPhone-Wurm befällt iPhones mit Jailbreak
Nach dem kürzlichen Direktangriff eines holländischen Hackers von iPhones mit Jailbreak gibt es jetzt eine erneute Warnmeldung an alle Jailbreaker unter uns: Der erste bekannte iPhone-Wurm nutzt genau die selbe Schwachstelle wie schon der Hacker, und nützt die Tatsache, dass kaum ein User das SSH-Standard-Passwort ändert.
Der Wurm namens "ikee" ist erstmals in Australien aufgetaucht, und ist anscheinend noch eher harmlos: Er tauscht das Hintergrundbild gegen ein Foto von Rick Astley mit dem Satz "ikee is never going to give you up" aus, und sucht dann nach anderen angreifbaren iPhones im Netzwerk.
Der Exploit kann von Hackern aber ohne Weiteres so modifiziert werden, dass er Schaden anrichten kann.
iPhones, auf denen kein Jailbreak vorgenommen wurde, sind von der Ansteckungsgefahr nicht betroffen.
Update:
Virenspezialist Sophos schreibt im Blog:
Weiterlesen
Spielehersteller Storm8 sammelt heimlich Rufnummern
Wer eines der Spiele World War, Racing Live, iMobsters, Kingdoms Live, Zombies Live, Vampires Live oder Rockstars Live spielt, sollte aufpassen: Der Hersteller aller dieser Spiele, Storm8, hat bereits im August zugegeben, dass es durch einen Bug im Programmcode zum "versehentlichen" Übertragen der Telefonnummer an die eigenen Server kommt.
Mit einem Patch versprach der Hersteller, den "Bug" zu beheben.
Michael Turner startet jetzt eine Sammelklage gegen Storm8, weil einerseits das Probem immer noch besteht, man nicht auf diesen Umstand hingewiesen (oder gar nach dem Einverständnis gefragt) wird, und weil es sich keinesfalls um einen einfachen Code-Fehler handeln kann. Nur ein gezielt dafür entwickelter Code würde die Telefondaten sammeln und weitergeben.
Storm8 verzeichnete insgesamt 20 Millionen Downloads seiner Spiele.
Hacker greift iPhones mit Jailbreak an
Apple warnt ständig davor, den Jailbreak am iPhone durchzuführen, weil es dann für Schadsoftware und Hacker geöffnet werde.
Jetzt ist Berichten zufolge der erste Ernstfall eingetreten: Ein holländischer Hacker hat eine Sicherheitslücke dazu genutzt, gejailbreakte iPhones zu attackieren, zu sperren, und erst gegen eine Gebühr von 5 Euro wieder freizuschalten.
Der Hacker nutzte dabei die Tatsache, dass nur die wenigsten Benutzer die voreingestellten Login-Daten (user root, passwort alpine) ändern. Mittels SSH (Port 22) verband sich der Hacker direkt zu iPhones aus dem T-Mobile-Netz.
Der Angriff wurde übrigens beendet, und der Hacker selbst hat eine Aneitung zum Ändern
Die eigenen Login-Daten lassen sich relativ leicht ändern: Die App "MobileTerminal" aus dem Cydia-Store starten, dann den folgenden Code eingeben:
su root
alpine
passwd
[zweimal das neue Passwort]Der Angriff wurde übrigens abgebrochen, und der Hacker selbst hat eine Anleitung zum Schließen dieser "Sicherheitslücke" gepostet.