Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > ger.ct > #249305

Re: iPhones in Unternehmen

Show all headers | View raw

Am 01.04.2016 um 07:11 schrieb Juergen P. Meier:
> begin 1 followup to Peter Mc Donough <mcd-mail-lists@gmx.net>:
>> Am 31.03.2016 um 23:37 schrieb Michael Bode:
>>> ein totales Security Desaster:
>>>
>>> http://www.theregister.co.uk/2016/03/31/unpatched_stealthy_ios_mdm_hack_spells_ruin_for_apple_tech_enterprises/
>>>
>>> Aber sie sind schön.
>>>
>> Ein schönes Zitat aus dem Text:
>>
>> "Apple has been contacted for comment. However, the pair say they
>> informed the tech giant of their research, and Apple labeled it "a
>> feature, not a bug."
>
> Es ist ein Feature. Und es funktioniert genau wie vorgesehen.
> (works as designed)
>
> Das Feature namelich, dass jemand mit einem MDM system dem Anwender
> per SMS einen Link auf ein Provisionierungs-Configfile schicken kann,
> das cryptographisch signiert ist (der Anwener bekommt die Signatur
> praesentiert und erfaehrt, *wer* das signiert hat)....

Ein weiteres Zitat:

"... Apple's upgrade means attackers need only send an SMS – to trick 
staff into accepting a legitimate-looking request to install a 
configuration file – for attackers to have remote man-in-the-middle 
access..."

Dann hängt die Sicherheit an der Aufmerksamkeit des Anwenders bzw. ob er 
seinen schnellen Fingerspitzen unter Kontrolle hat.

> Alles andere ist Common Sense. ...

Etwas mager, finde ich, wenn man sich bei einer solch wichtigen Aktion 
auf den "Common Sense" des Benutzers verlassen muss.

Gruß
Peter

Back to ger.ct | Previous | Next — Previous in thread | Next in thread | Find similar | Unroll thread

Thread

iPhones in Unternehmen Michael Bode <m.g.bode@web.de> - 2016-03-31 23:37 +0200
  Re: iPhones in Unternehmen Peter Mc Donough <mcd-mail-lists@gmx.net> - 2016-03-31 23:47 +0200
    Re: iPhones in Unternehmen "Juergen P. Meier" <nospam-1984@jors.net> - 2016-04-01 05:11 +0000
      Re: iPhones in Unternehmen Peter Mc Donough <mcd-mail-lists@gmx.net> - 2016-04-01 11:20 +0200
        Re: iPhones in Unternehmen "Juergen P. Meier" <nospam-1984@jors.net> - 2016-04-01 10:17 +0000
        Re: iPhones in Unternehmen Michael Bode <m.g.bode@web.de> - 2016-04-01 17:57 +0200
          Re: iPhones in Unternehmen Dr. Joachim Neudert <neudert@5sl.org> - 2016-04-01 16:05 +0000
          Re: iPhones in Unternehmen "Juergen P. Meier" <nospam-1984@jors.net> - 2016-04-02 05:24 +0000
    Re: iPhones in Unternehmen spamfalle2@arcor.de (Marc Stibane) - 2016-04-02 07:25 +0200

csiph-web