Jonathan Zdziarski Blog (21.07.2014): Apple Responds, Contributes Little

Danke Apple für die Klarstellung.

Aber jetzt bitte mit dem nächsten iOS Update auf "normalen" Endusergeräten, die nicht zum entwickeln freigeschaltet sind, die besagten Diensten einfach komplett ABSCHALTEN!

Alles klar, Apple?

Mögliche Varianten

a. unsere Regierung* fordert Apple zum Schutz der Privatsphäre auf

b. unsere Regierung* will ebenso den ungestörten Zugriff

c. unsere Regierung hat schon b, Variante a wurde verworfen

* (alle Regierungen)

Würde bitte mal jemand mit dem gleichen Elan Google und Facebook auf die Pelle rücken? Da lassen sich bestimmt noch Lorbeeren verdienen

Was aber nicht bedeutet, dass Apple diese Dienste nicht abschalten und in jedem Fall verschlüsseln sollte

teorema67:

Wenn's da was Entsprechendes zu finden gibt, wird das auch gefunden und publiziert werden, da kannste sicher sein.

Abgesehen davon befindest Du Dich auf einer Apple-zentrischen Seite. Bei guten Neuigkeiten wird das ja von einigen hier auch immer in den Mittelpunkt gerückt und betont. Der Ausgewogenheit halber sollten die schlechten Nachrichten, die es zu vermelden gibt (und an denen nicht die Berichterstatter schuld sind sondern Apple höchstselbst), dann aber ebenfalls ihren gleichwertig gewichteten Platz haben. Solltest Du aushalten können. Kannst Du auch.

Ich kann das Gejammer nicht ganz nachvollziehen...
Rumheulen wegen paar Metadaten aber am Flughafen auf öffentliche WiFis verbinden, das iPhone ohne Screenlock rumliegen lassen, mal eben schnell an 'nem PC aufladen...

... ausserdem hat irgendwie jeder das Gefühl das ausgerechnet er für die NSA interessant sein soll und sowieso schon mindestens 3 Geheimdienste die Daten abzapfen...

Na, vielleicht nicht er, aber einer seiner Kumpel. Und der wiederum kennt jemand, dessen Schwager zum Islam konvertiert und nach Pakistan/Syrien/Irak/wasauchimmer gereist ist.
Und schwupps, kommen morgens um 3 die netten Herren, ziehen dir ein Mützchen über und das nächste Tageslicht was du siehst ist in Guantanamo....


Gut, das ist jetzt ein bisschen übertrieben.

Die kommen dann aber weil sie keinen Zugriff auf die Daten hatten; Wenn sie Zugriff gehabt hätten, hätten sie den Verdacht ausschliessen können.

Keine Sorge, dass machen die.
Die Anerkennung ist bei allen dreien Groß.

Der Unterschied ist dass am Flughafen jeder selbst entscheiden kann ob er sich mit dem "unsicheren" dem WiFi des Flughafens verbindet.

Ich kann aber auch selbst entscheiden wem ich das iPhone in die Hände geb' und so schlussendlich Zugriff auf die Metadaten erhält.
Und selbst im Falle eines Diebstahls sind die Daten die man so erbeutet uninteressant...

Die Milch ist vergossen. Heute schon hämische Mails bekommen von Leuten die noch nicht mitbekommen habe das ich kein Apple Fanboy mehr bin.

Apple wäre auf jeden Fall gut beraten diese Dienste transparent und auch abschaltbar zu machen.

Eben, du kannst es ja entscheiden.
Zdziarski beschreibt ja, dass der Angreifer Zugriff auf das Gerät benötigt.
Das Pearing findet über den Lightning-Anschluss statt und benötigt die manuelle Zustimmung in iOS.

Wenn dir das egal ist dann kannst du ja auch Keylogger auf deinem Rechner istallieren. Der ist ja auch nicht am Flughafen oder sonst wo. Es geht ja such mehr um kriminelle Hacker die an die Daten könnten. Mittlerweile gibt es ja schon kriminelle Banden die sich darauf spezialisiert haben Smartphones zu klauen. Möchte mal gerne sehen wie du reagierst wenn deins geklaut wird.

Kommt mir vor wie ein typisches Backdoor, dass Entwickler einbauen, um schnell und unkompliziert mit Geräten im täglichen Einsatz arbeiten/entwickeln zu können. Eventuell sogar ein Überbleibsel aus einer Alpha/Beta. Das so etwas nicht existieren darf, ist klar - es wirft ein schlechtes Licht auf die Qualität der Arbeit von Apple, wenn es um Datensicherheit geht.

Das diese Lücke für die NSA entwickelt wurde, ist wieder viel Verschwörungstheorie. Sogar zu viel für Zdziarski (wie er einem Blogbeitrag zum Medienhype erklärt). Dem und der ganzen Hackergemeinde ist jedoch zu danken für ihre unermüdliche Arbeit, Sicherheitslücken aufzudecken.

@sierkb Der Link ist falsch. Der Blogeintrag bezieht sich auf das erste Statement von Apple, nicht auf diese Erläuterung.

@teorema67 Bei Google nach Sicherheitslücken zu suchen, ist ziemlich sinnlos. Jeder Nutzer stimmt schon mit den AGB der Verarbeitung seiner Daten und der Weitergabe an Dritte zu. Wer Datenschutz will und Android ohne besondere Konfiguration benutzt, ist meiner Meinung nach Schizophren.

Obwohl die Taktik von Apple, Hintergrundinformationen außerhalb des Datenschutzes in iOS zu platzieren, auch mehr als fragwürdig ist.

Was beschreibt er GENAU? Bitte widergeben.

Welches Gerät meinst Du konkret mit das Gerät? Das iOS-Gerät? Oder das gegenüberliegende Gerät, mit dem sich das iOS-Gerät verbindet? Solltest Du das iOS-Gerät meinen, dann lies Dir Zdziarski nochmal genauer durch…

Auch da: lies Dir Zdziarskis Ausführungen nochmal genauer durch. Erstens: wo steht da was von Lightning-Anschluss (oder habe ich's übersehen?)? Zweitens: er redet von einmalig USB mit einem beliebigen Rechner (muss gar nicht der eigene sein) und ab dann: USB und auch Wifi mit einem beliebigen Rechner/Netzwerk (in beiden Fällen kann da jemand lauern, der nur darauf wartet, sich Zutritt zu verschaffen über die beim Pairing/Konnektieren mit dem beliebigen Gegen-Rechner abgegriffenen essentiellen Textdatei, welche ihn als legalen Besitzer des IOS-Gerätes authorisiert und ihm weitestgehende Rechte verschafft, dann alle möglichen von Apple implementierten versteckten Funktionen zu aktivieren bzw. gezielt Sicherheitsfunktionen auszuschalten und zu umgehen).

Und was die manuelle Zustimmung angeht: ist eben leider kein Hinderungsgrund, denn das Ganze kann auch ohne manuelle Zustimmung stattfinden bzw. manuelle Zustimmung kann gezielt umgangen und ausgeschaltet werden, entsprechende Vorrichtung, dass das ausgehebelt und geschehen kann, hat Apple implementiert.

Genau diese Schizophrenie kann ich nicht ausstehen... Dein Beitrag klingt so als könnte man mit blossen Zugriff auf das iPhone die ganze Regierung aushebeln...

Damit man Zugriff auf die Metadaten bekommt muss das iPhone mit dem Computer gepaired sein. Das bedeutet: entweder verbindest du das Teil per USB oder per Wifi und entsperrst dann den Bildschirm (Screenlock). Ohne entsperren sind die Geräte nicht gepaired und die Daten somit "sicher".

Wenn die Zustimmung erforderlich ist, ist das für mich völlig ok und nicht weiter zu schützen.

Wenn man im Applestore das Auslesen möchte, besteht ja wohl ein Vertrauensverhältnis zwischen
dem Kunden und dem Mitarbeiter. Ebenso in einer Firma wird auch nicht angenommen werden, das in jeder Abteilung ein Hacker sitzt. Es übers Internet ungeschützt zu senden, wäre natürlich nicht toll.

Und wenn die Zustimmung umgangen werden kann, dann geht das garnicht!

Sicherlich gibt es Szenarien, dass das iOS Gerät gerade nicht mehr bedienbar ist, aber dann sollte man es physikalisch in die Hand nehmen und zum Service tragen, anstelle dass jeder auf die Daten zugreifen kann.

Der Link ist korrekt, hat an Gültigkeit bzgl. vorgestern, gestern und heute nicht eingebüßt. Auch wenn Apple heute nochmal nachgelegt hat mit seinem Support-Dokument, das im Grunde nix anderes sagt als ihr Dementi von gestern und Zdziarski auf dieses Support-Dokument, das inhaltlich nix anderes sagt als das Dementi von gestern, noch nicht geantwortet hat (wird er vermutlich wohl auch nicht, sondern wenn, dann sein in diesem von mir genannten 2. Blogeintrag Gesagtes eher nochmal bekräftigen):
Quelle: Jonathan Zdziarski Blog (21.07.2014): Apple Responds, Contributes Little
Quelle: GIGA (23.07.2014): „Hintertüren“ in iOS – Apple betont Notwendigkeit seiner Dienste (Update)

Apple rudert grad' ganz kräftig mit den Armen, versucht Schadensbegrenzung. Jonathan Zdziarski ist Profi und erfahren genug auf dem Gebiet, sich nicht mit solchen Erklärungen abspeisen zu lassen, die Apple grad' zu deren Verteidigung rausbringt. Apples Erklärungen und auch deren Support-Dokument beantworten nichts, keine seiner Fragen ist damit im Wesentlichen berührt und beantwortet, also bleiben seine Anwürfe bestehen und haben weiterhin Berechtigung.

Interessant ist nicht, was Apple sagt. Viel interessanter ist, was Apple nicht sagt bzw. einen großen Bogen drumherum macht es zu sagen. Das weiß auch ein Profi wie Jonathan Zdziarski und wird sich so leicht nicht mit dem zufriedengeben, was Apple jetzt zu deren Verteidigung vorzubringen hat. Er weiß, PR zu durchschauen und sich nicht von ihr einwickeln und blenden zu lassen.

Apple rudert grad' mit den Armen, ist voll auf dem falschen Fuß erwischt. Diese Geschichte kommt zur absoluten Unzeit, hat Apple doch gerade vor, zusammen mit IBM den Geschäftssektor zu erobern. Gerade dort können solche Nachrichten und unbeantworteten Fragen zum großen Problem und Hemmschuh werden. Auch deshalb tritt Apple im Moment wohl recht zügig die Flucht nach vorne an. Denn:

Äh, diese Info stammt jetzt von wem?

Oh man, du musst endlich mal lernen auf den Punkt zu kommen. Inhalte lassen sich auch ohne Schnörkel wiedergeben. Von deiner "Linkeritis" fange ich lieber erst gar nicht an.

senf_3:

Ganze einfache Antwort: Mach's besser und gehe mit gutem Beispiel voran. Bei gleichem Informationsgehalt. Ansonsten: hast Du auch was zum Thema beizutragen, oder reicht's mangels Substanz nur aus, um Dich an mir abzuarbeiten?

Zudem: ich habe mir was dabei gedacht, hier ein Vollzitat zu bringen, das ist wohldurchdachte Absicht gewesen.

Und wenn Dir das inhaltlich nicht passt, was ich an eigenen Worten dazu geschrieben habe – mache das mit Dir selber aus. Und stelle wohlbegründet sachliche Gegenargumente, eine sachliche Gegenthese – ohne der Versuchung zu erliegen, mich oder meinen Schreibstil anzugreifen. Und nur an der Sache orientiert.
Bin gespannt, was Du ablieferst.

Ich kenne dieses Phänomen in zwei Ausprägungen: die einen hören sich gern reden, die anderen müssen jede Kleinigkeit in epischer Breite zerreden. Es gibt natürlich auch die Kombination aus beidem. Ich meide solche Kollegen. Denn das oft pure Zeitverschwendung. Wenig Info in viel Text verpackt Weiß gar nicht, wie solche Leute ihre tägliche Arbeit packen.

@senf_3

Scheinbar soll das seine Kompetenz unterstreichen.
Mehr Quellen + längere Ausführungen = Super Kompetent.

Aber wer über so viel Tagesfreizeit verfügt, wird immer die richtigen Quellen finden um irgendeine These zu untermauern und quasi als Totschlagargument hinzustellen. So viel Zeit hätte ich auch gerne, würde sie aber sinnvoll nutzen.

PaulMuadDib,
Stereotype:

Sonst noch was? Zur Abwechslung vielleicht mal was zum Thema? Oder reicht's dazu nicht?
Zudem: ihr seid freiwillig hier. Niemand zwingt euch, hier zu lesen geschweigedenn zu schreiben.

Oder auch anders ausgedrückt: seid einfach besser an der Tasse. Würde mich freuen – hätte ich auch was von und alle anderen Mitlesenden hier erst recht.

So, nun aber gut mit den persönlichen Animositäten; ich schlage vor: zurück zum Thread-Thema. Das da heißt: Apple erklärt Diagnose-System von iOS. Es heißt nicht: Sich an sierkb abarbeiten. Meint ihr, ihr kriegt das hin? Ich glaube schon, oder?

Das Wetter ist viel zu schön als sich hier gegenseitig zu beharken. Oder?

Guter Mann der Zdziarski.

Auf den Punkt kommen: Zustimmung.
Linkeritis: Keine Zustimmung. Quellen sind wunderbar. Es wird im Netzstammtisch viel zu viel behauptet, ohne es belegen zu können.

Die stilistische Kritik ist an deine fachliche Arbeit adressiert. Nicht deine Person. Niemand redet von deiner Nase.

Ich mag es, dass du exakt bist und mit einer als wissenschaftlich zu nennenden Gründlichkeit argumentierst. Zugleich aber schwurbelst du viel on top. Besonders wenn Du Dich genau demgegenüber rechtfertigst. Es gibt Leute, die lesen Mails mit Anfragen nicht, weil in einem Berg von Gelaber irgendwo der Inhalt versteckt ist. Da geht jede fachliche Genialität drin unter.

Ich war auch mal so. Man merkt, dass du gern laberst und mehr Nebensätze aufmachst, als nötig wären. Das nervt den einen oder anderen verständlicherweise und führt in der Öffentlichkeit gern mal zu Augenrollen.

Ja, sowas zu hören tut evtl. weh und sowas stellt man nicht von heute auf morgen ab. Aber es ist möglich. Die tollste Konversation ist aber die konzise. Gerade Nerds als Technokraten sollten doch streamlined communication ohne overhead lieben

PS: Hier ist deine Podcastepisode

Danny_DJ:

Danke für den wohlwollenden Input, das Lob und auch die Kritik. Ich arbeite dran und bemühe mich, besser zu werden (tun das andere hier dann bitte auch?).
Zudem: was eigentlich, wenn dieser Kritikpunkt an mir eines Tages mal ausgeräumt sein sollte? Würde dann ein anderes Haar gefunden, an dem man sich hochzöge? Oder würden sich verschiedentliche Zeitgenossen, die sich mangels eigener substantieller Beiträge dann ersatzweise an mir abarbeiten, hier dann wenigstens mal mit der Sache auseinandersetzen statt mit mir?

Zudem sei dieser kleine zwinkernde Seitenhieb erlaubt (man sehe es mir bitte nach): was Du geschrieben hast, hättest Du doch gewiss auch noch kürzer fassen können. Oder? Soviele Wörter und Füllwörter – da wird mir ja ganz plümerant im Kopf…

Abgesehen davon: ich bin hier unwichtig. Die relevanten Protagonisten auf der Bühne heißen hier im Moment Apple und Jonathan Zdziarski. Und nicht ich. Also zurück zum Thread-Thema, bitte. OK?

Sich zu verbessern ist ein kontinuierlicher Prozess.
Sobald du den ersten Schritt machst und lernst dich kurz aber Präzise auszudrücken wird sich dein Kommunikationsverhalten massiv bessern. Was du danach verbessern kannst wird sich zeigen

Du geniesst die Aufmerksamkeit, deshalb hab' ich dir auch noch ein bisschen von meiner gegeben - bitte entschuldige.

Passt meiner Ansicht nach auch hier zu dem vorliegenden Thread-Thema (nicht nur dazu) und dem hiesigen Umgang damit:

Spiegel Online: Sascha Lobo: Wunsch nach einfachen Lösungen im Netz: Die deutsche Krankheit heißt Simplitis
tl;dr: Einfache Lösungen für komplexe Probleme - dieses uralte, falsche Wunschdenken ist eine der deutschen Digitalkrankheiten: Simplitis.

+1

beryl:

Auf welchem hohen Ross sitzt Du denn, dass Du hier solche Forderungen an Deine Mitdiskutanten aufstellst? Ei, wer bist Du denn? Sei doch einfach erstmal besser (inhaltlich und auch in der Form), erfülle Du doch erstmal selber Deine an mich angelegten Maßstäbe und lebe es beispielhaft vor, bevor Du auch nur irgendeine Forderung an mich oder jemanden anderen hier stellst. Danke für Deine Wortspende und Danke für Dein Verständnis.

Zurück zum Thread-Thema.