Weitere Meldungen

• Bootcamp für digitale Freiheitskämpfer
• Ein Selbstgespräch über Google Wave
• Data-Retention: Gesetzesentwurf liegt vor

Haftungsausschluss

Die ORF.at-Foren sind allgemein zugängliche, offene und demokratische Diskursplattformen. Die Redaktion übernimmt keinerlei Verantwortung für den Inhalt der Beiträge. Wir behalten uns aber vor, Werbung, krass unsachliche, rechtswidrige oder beleidigende Beiträge zu löschen und nötigenfalls User aus der Debatte auszuschließen. Es gelten die Registrierungsbedingungen.

Forum

• Dachte bei diesem völlig überteuertem Elektronikschrott gibt es so was nicht.

  emotion1, vor 9 Tagen, 22 Stunden, 9 Minuten

  Ob sich da ein paar Applejünger jetzt ziemlich blöd vorkommen?

• Kann mir das also auch blühen ...

  patriotoesterreichs, vor 11 Tagen, 4 Stunden, 34 Minuten

  ... wenn ich auf einem Macbook den SSH-Server installiere? *tieeefdurchatme*

  • patriotoesterreichs, vor 11 Tagen, 4 Stunden, 31 Minuten

    ... und was ist, wenn ich auf einem Macbook den Mozilla Firefox installiere, ist es dann auch unsicher?

    Was darf ich überhaupt noch installieren?

    Darf ich es überhaupt am Internet anschließen? Ist das von Apple vorgesehen?

  • was soll passieren ?

    mausilugner, vor 11 Tagen, 3 Stunden, 29 Minuten

    verbindung zum iphone funzt via cyberduck, einem ftp programm mit dem man auch die z.b. dreambox "bearbeiten" kann ..

  • @mausilugner

    patriotoesterreichs, vor 11 Tagen, 2 Stunden, 34 Minuten

    FTP ist aber von gestern, kein Wunder dass es Leute gibt, die sich SSH auf ihrem iPhone wünschen. SSH bietet im Gegensatz zu FTP eine verschlüsselte Verbindung.

  • cyberduck funzt auch mit ssh ...

    mausilugner, vor 11 Tagen, 2 Stunden, 29 Minuten

    da gibt's (oh wunder) diverse einstellmöglichkeiten.

• Welch Koinzidenz

  pc104, vor 11 Tagen, 5 Stunden, 57 Minuten

  Im Rahmen eines Interviews zum Thema Computersicherheit wurde ich letztens doch gefragt, warum man nicht einfach sichere Computer entwickelt. Also Computer, auf denen man einfach keine Malware installieren kann. Geht, keine Frage. Ein System, das unveränderbar ist und auf dem nur whitelisted Applikationen laufen kann keine Malware enthalten, solange keine auf die Whitelist kommen. Damit kann man die Verantwortung für die Sicherheit des Systems problemlos auf den Hersteller abwälzen.

  Es würde sich nur nicht verkaufen lassen. Oder meint jemand, "gejailte" iPhones würden sich verkaufen gäbe es "offene" beim Händler zu haben?

  Also bitte sucht die Verantwortung für den Wurm nicht bei Apple. Dort könnte man sie suchen, wenn auch non-jailbreaked iPhones betroffen wären. Dann hätte Apple Mist gebaut, weil diese Applikation es auf die Whitelist geschafft hätte. Wer ein offenes System wünscht, der trägt dafür auch die Verantwortung. Wer diese nicht tragen willl, der soll die Finger davon lassen!

  • patriotoesterreichs, vor 11 Tagen, 5 Stunden, 16 Minuten

    Ich steh aber auf freie Systeme, die sicher sind. Gibts auch. Auf denen kann man SSH installieren und kein Fremder kommt rein.

  • Warum denke ich da jetzt

    irata, vor 11 Tagen, 3 Stunden, 19 Minuten

    ausgerechnet an alte Homecomputer?
    Ach ja, da war (u.a.) das OS im ROM und somit nicht veränderbar, "Sicherheitsupdates" prinzipiell überflüssig und Bugs (wenn überhaupt) konnte man an einer Hand abzählen ;-)
    Dank Schnittstellen waren diese System auch relativ offen, man konnte so ziemlich alles anschließen und ansteuern was verfügbar war.
    Ist ein gewisses Rätsel warum sich ausgerechnet der Rechner der Bürohengste durchgesetzt hat, aber andererseits ein Beispiel das Konkurrenz nicht immer gut ist.

  • pc104, vor 11 Tagen, 2 Stunden, 37 Minuten

    Offene Systeme sind nicht gegen Userdummheit gesichert. Kann auch nicht sein, da sie es zulassen, dass der User Programme seiner Wahl installiert. Das System kann jedoch schwer herausfinden, ob das, was der User da installiert, nun tatsächlich auch das ist was er installieren will. Kleines Beispiel, die Masse an Screensavern die mit Malware daherkommen. Der User will den Screensaver installieren und wird vom System gefragt ob er das was da jetzt abgeht auch wirklich zulassen will, weil sich der Trojaner ins System graben will. User weiß nicht was die Warnung da bedeuten soll und klickt OK. Wie soll das System erkennen, ob das, was der User da tut dem entspricht, was der User tun will?

    Nein, den User informieren zählt nicht als Antwort. Weil er die Information nicht versteht.

  • @pc104

    patriotoesterreichs, vor 11 Tagen, 2 Stunden, 11 Minuten

    Trotzdem sind Standardpasswörter schlecht.

  • @patriotoesterreichs

    thejoe, vor 11 Tagen, 1 Stunde, 6 Minuten

    Genau!

    Das System muss dicht sein, solange kein individuelles Passwort vergeben wurde.

    Bei der Reichweite von WiFi und Bletooth sehe ich das ja noch ein - wenn es um einfache Verbindung eines Headsets geht, aber im Grunde genommen sollte es keine Standardpasswörter geben.

    Ist so wie bei älteren WDosen: "Administrator", Enter - und drin bist - weltweit und "default".

• tja ...

  rumsfeld, vor 11 Tagen, 11 Stunden, 32 Minuten

  Er befalle nur iPhones, die entsperrt wurden und deren Nutzer die Unix-Software SSH installiert, aber das Default-Passwort nicht geändert haben.

  das ist wie ueberall: wenn Benutzer nicht gewissen Sicherheitsregeln folgen, hilft die beste BVerschluesselung nichts.
  Ein safe ist auch nicht sicher wenn ich die Kombination leichtfertig hergebe...

  • hitcher, vor 11 Tagen, 6 Stunden, 42 Minuten

    in dem Fall ist wohl auch der Schuld, der eine falsch vorkonfigurierte Software zur Installation anbietet, die automatisch Sicherheitslücken öffnet.

    Sinnvoll wäre stattdessen bei der Installation aufzufordern ein Passwort einzugeben, oder aber per default eben keinen Zugriff zu gewähren.

  • patriotoesterreichs, vor 11 Tagen, 5 Stunden, 8 Minuten

    Wer sagt bitte dass die zusätzliche Software schuld ist? SSH ist im Normalfall unabhängig von den Passwörtern, die sind auch vorher schon auf dem System. Ich glaube also nicht, dass man den Anbietern von SSH einen Vorwurf machen kann! Es ist nichts falsch vorkonfiguriert, bis auf das iPhone selbst.

  • Genau, patriotoesterreichs!

    thejoe, vor 11 Tagen, 59 Minuten

    Weil das iPhone standardmäßig kein PAM oder ähnliches konfiguriert hat. SSH geht aber davon aus, und sie haben es sicher nicht für den iFön neu geschrieben.

    So gscheit muß einer schon selbst sein, wenn er etwas entsperrt (das hat er ja schon geschafft) und dann ssh installiert.

    Wieso sollte er es auch noch ständig laufen haben, im Hintergrund??

• schultze, vor 11 Tagen, 16 Stunden,

  "Mit dem Wurm soll offenbar auf die Verwundbarkeit entsperrter iPhones hingewiesen werden." - ein Schelm wer denkt die i-Programmierer hätten hier Überstunden im Auftrag der i-PR-Abteilung gemacht...

  • :-D

    patriotoesterreichs, vor 11 Tagen, 5 Stunden,

• Schade,

  thepianoplayer, vor 11 Tagen, 18 Stunden, 17 Minuten

  dass der deutschsprachige Markt so klein ist. Bei uns würde das mit Karel Gott und der kleinen Darinka mit "Fang das Licht" auch recht lustig sein. Oder man nehme Schlagersängerin Michelle mit ihrer Ultra-Kreischstimme...

• "Default-Passwort", aha

  patriotoesterreichs, vor 11 Tagen, 19 Stunden, 56 Minuten

  So viel zum Sicherheitsbewusstsein bei Apple ... dümpelt auf Microsoft-Niveau herum, wobei nicht einmal die Redmonder so geisteskrank sind und Standardpasswörter vergeben :-D . Die Netgear-Router hatten das glaub ich mal. Ist aber auch schon ein Weilchen her.

  • Apple ist wohl unschuldig

    topspeed, vor 11 Tagen, 15 Stunden, 56 Minuten

    Wenn im ORF-Artikel "entsperrt" steht, so ist damit "Jailbreaking" gemeint, das sind laut Apple "nicht autorisierte Veränderungen des iPhone OS als Hauptursache für Instabilität, Dienststörungen und andere Probleme." Details:

    http://support.apple.com/kb/HT3743?viewlocale=de_DE

    Kurz: Wer nicht "jailbreakt", hat auch kein Sicherheitsrisiko, was den beschriebenen Wurm anbelangt.

  • Nicht ganz unschuldig:

    patriotoesterreichs, vor 11 Tagen, 15 Stunden, 10 Minuten

    Das Standardpasswort muss schon auf dem Gerät gewesen sein, denn SSH bringt üblicherweise keines mit! Ein Standardpasswort hat von Haus aus nichts auf einem EDV-System zu suchen. Das Passwort muss bei einem sicheren System immer vom Benutzer eingegeben werden.

  • @patriot: wieder x null ahnung !

    osxwin7, vor 11 Tagen, 7 Stunden, 53 Minuten

    nur wer openssh installiert hat das "problem"; da ist immer root/alpine das default.

    "alpine" ändert man und schon passt's.

  • @osxwin7: Mit Sicherheit mehr Ahnung als Sie

    patriotoesterreichs, vor 11 Tagen, 5 Stunden, 13 Minuten

    Ich habe OpenSSH auf meinem Server installiert und 1.: Root hat von Haus aus KEIN PASSWORT (warum wohl??) 2.: Mit meinem Benutzernamen komme ich nur mit _meinem_ Passwort hinein.

  • patriotoesterreichs, vor 11 Tagen, 5 Stunden, 5 Minuten

    PS für Ahnungslose: "kein Passwort" bedeutet "man kann sich nicht anmelden" und nicht "man kommt ohne hinein"

  • das iphone ist im originalzustand OHNE openssh, ergo gibt's

    mausilugner, vor 11 Tagen, 3 Stunden, 25 Minuten

    auch KEIN passwort von haus' aus ..

  • @mausilugner

    patriotoesterreichs, vor 11 Tagen, 2 Stunden, 36 Minuten

    Das Passwort ist schon drauf! Auch ohne SSH!

• Ach wie schön das nun auch der Antivirenmarkt für Smartphones brummt...

  dermitdemkleinstweichtanzt, vor 11 Tagen, 21 Stunden, 16 Minuten

  • wieso "nun auch"?

    onza, vor 11 Tagen, 21 Stunden, 13 Minuten

    bist auch einen von denen die erst merken was es alles gibt wenns von/für apple ist?

• Be smart...

  biofinger, vor 11 Tagen, 21 Stunden, 26 Minuten

  ...and keep your highly proprietary, guaranteed virus free non-smartphone.

• alasdairc, vor 11 Tagen, 21 Stunden, 55 Minuten

  Na bin i froh,dass i ka Eierfon hob....

  • Keine Sorge

    bugadeng, vor 11 Tagen, 21 Stunden, 36 Minuten

    du wärst ohnehin zu blöd, ein Jailbreak durchzuführen, also keine Gefahr.

  • patriotoesterreichs, vor 11 Tagen, 19 Stunden, 53 Minuten

    Und Sie werfen mit Denglisch um sich, zeugt auch nicht gerade von Intelligenz.

  • woher weiß du das

    bsoul, vor 11 Tagen, 19 Stunden, 36 Minuten

    bugadeng? Hellseher oder kennt ihr euch?

  • "Jailbreak"

    bugadeng, vor 11 Tagen, 2 Stunden, 23 Minuten

    Ich wähle absichtlich den Begriff "Jailbreak", weil damit halbwegs klar beschrieben ist, um was es geht. Der von den Anfängern beim ORF gewählte Begriff "entsperren" ist leider missverständlich.
    Deine Beiträge zeigen übrigens deutlich, dass du vom Thema keine Ahnung hast, womit du deinem Namen alle Ehre machst ;-)

  • patriotoesterreichs, vor 11 Tagen, 2 Stunden, 5 Minuten

    Nur weil ich mit englischen Wörtern spare heißt das nicht, dass ich keine Ahnung habe :-D . Was SSH angeht bin ich ein Experte, da kann mir keiner was vormachen.

  • bugadeng, vor 11 Tagen, 1 Stunde, 17 Minuten

    Aber du hast keine Ahnung, wie ein "Jailbreak" abläuft und wie die Installation weiterer Software von statten geht. Dass du trotzdem mitreden möchtest und dir auch noch ein Urteil anmaßt, ist ziemlich traurig und leider typisch für die Forenbesucher in diesem Land :-(
    Zu deiner Verteidigung: Die Ahnungslosen beim ORF machen es Trollen wie dir mit ihrer halbgaren Berichterstattung natürlich recht leicht.

  • @bugadeng

    patriotoesterreichs, vor 10 Tagen, 23 Stunden, 33 Minuten

    Man muss nicht ins Detail gehen um was von Sicherheit zu verstehen. Es ist doch völlig irrelevant wie ein "Jailbreak" abläuft (ich nehme an es ist ein "Chroot-Jail" gemeint). Tatsache ist, dass ich nachher endlich ein System in Händen halte, das ich wie einen PC vollständig konfigurieren und erweitern kann. Ob Apple das will oder nicht, darüber kann man sich streiten. Und Tatsache ist, dass Standardpasswörter darauf nichts zu suchen haben.

• ältere Kommentare