Wird Siri im iPhone 4S aktiviert, sind Inhalte und Funktionen des Handys nicht mehr ausreichend geschützt. Siri lässt sich ohne Eingabe das Entsperrcodes aktivieren und erlaubt so Zugriff auf zahlreiche Funktionen des Telefons. Das Problem ist nicht direkt ein technischer Fehler, dürfte aber dem unbedarften Nutzer nicht sofort ins Auge fallen. Erst nach der Aktivierung von Siri erscheint eine neue Option in den Codesperreneinstellungen. Hier muss der Nutzer die Codesperre für Siri aktivieren. In den iOS 5 Standardeinstellungen hat Siri sonst Zugriff auf große Teile des Systems. Somit sind die Default-Einstellungen einfach nur schlecht gewählt.
Kompletten Beitrag lesen …

Im Android-Browser gibt es eine Sicherheitslücke, die es Angreifern erlaubt, lokale Dateien vom Smartphone auszulesen, wenn dieser eine präparierte Webseite anzeigt. Betroffen sind offenbar sämtliche Android-Versionen, einschließlich 2.2 (Froyo).
heise Security berichtet, dass es den Angirff auf einem einem Google Nexus One und einem Samsung Galaxy Tab jeweils mit Android 2.2 reproduzieren konnte.
Kompletten Beitrag lesen …

Die Code Sperre des iPhone enthält eine Schwachstelle, die es trotz aktiviertem Zugriffsschutz ermöglicht, auch ohne Kenntnis des Codes die Telefon-App zu starten.

Dies ermöglicht, es die Liste aller Anrufe einzusehen, beliebige Telefonnummern anzurufen, gespeicherte Nachrichten abzuhören sowie auf Bildergalerie und Adressbuch zuzugreifen.

E-Mail- und MMS-Nachrichten lassen sich aus dem Adressbuch ebenfalls versenden.

Also man kann so ziemlich alles machen, was Schaden anrichten kann.
Kompletten Beitrag lesen …

Heute haben wir ja noch Wetten abgeschlossen, wann wohl der erste mit einem Wurm oder ähnlichem um die Ecke kommt, der dann bei Facebook mal so richtig für Stimmung sorgt.

Aber das erledigen die Herrn schon lieber gleich selbst.
Durch eine schwere Sicherheitslücke war es bis vor Kurzem möglich mittels eines einfachen Tricks die Chats der eigenen Kontakte live mitzuverfolgen und Kontaktanfragen oder den Benachrichtigungsstatus einzusehen. Nach Bekanntwerden hat Facebook die Chatfunktion unter Hinweis auf “Wartungsarbeiten” deaktiviert.

Möglich war dies in den erweiterten Funktionen zum Schutz der Privatsphäre.

In den Einstellungen zur Privatsphäre konnte über die Vorschau auf das eigene Profil über die Chat-Funktion Zugriff auf möglicherweise gerade laufende Chat-Sessions eines anderen Kontaktes zugegriffen werden.
Kompletten Beitrag lesen …