Die Vermutung einer Backdoor schlägt Wellen...

[MacFedora]

Das hat schon was 😎👍
https://www.derstandard.at/story/3000000201983/aufregung-um-vermeintliche-hintertuer-in-apple-chips-fuer-iphones-und-macs

 

[BEASTIEPENDENT]

Hochinteressant, danke für den Link!

 

[518iT]

Das dürfte wieder Wasser sein auf die Mühlen der Apple-Gegner, die dann sagen können, das auch Apple seine Macken hat.

Da hilft nur Eines, wenn man da Angst oder Bedenken hat: offline bleiben.

 

[Mister79]

Naja, gehen wir mal davon aus, es ist eine gewollte Hintertür…

Was würde sich ändern wenn jetzt z.B. dieUSA diese gewollt einbauen ließe?
Was würde sich ändern wenn die EU Apple dazu aufgefordert hätte?

Was würde sich überhaupt ändern, wenn morgen rauskäme, es ist eine Spionage Lücke der besonderen Art, noch ein Patriot Act oder Kriminel Mine Act oder was auch immer?

Also, da sich nach so manch anderer Veröffentlichung nichts geändert hat und es lediglich die die Rufe nach „ ich hab nichts zu verbergen“ stärkte, würde sich bei einer absichtlichen Lücke nichts ändern. Lediglich würde man sich Seitenweise darüber aufregen und sagen, wir wussten es…

 

[eMac_man]

Wer näheres wissen möchte, kann auch hier nachlesen:
https://de.wikipedia.org/wiki/Operation_Triangulation
Die bereits bekannten Lücken kann man aber z.B. weitestgehend damit schliessen, indem man das aktuellste iOS installiert. Ältere Geräte, bei denen das nicht möglich ist, haben allerdings das Nachsehen.

 

[Froyo1952]

Die nächste Sau, welche durchs Dorf gejagt wird.

 

[Killerkaninchen]

Datenschutzsorgen bei Apple … köstlich.
Da ziehe ich doch glatt die Reißleine und wechsle zu den wesentlich sichereren Services von Google, Meta, Alphabet.
Die personifizierte Datensicherheit und Leuchttürme für Privatsphäre.
(Hier sich bitte ein hochzuhaltendes "Sarkasmus"-Schild vorzustellen.)

 

[troubadix2004]

Das dürfte wieder Wasser sein auf die Mühlen der Apple-Gegner, die dann sagen können, das auch Apple seine Macken hat.

Natürlich hat sich Apple Macken, würde nichts anderes behaupten wollen. In der Summe habe ich allerdings mehr Vertrauen zu Apple als zu Google, huawei..

 

[MacFedora]

Guten Morgen, Guten Morgen, dass hier die Ironie wie die Sau durch's Dorf getrieben wird liegt im Ursprung solch einen Fred in einem einem Apple Forum zu posten. Ganz klare Aussichten und dennoch dreht es sich im Teil der Triangulation Operation nur um den Teil der darauf aufmerksam machte, dass sich im Hintergrund ganz andere Dinge abspielen könnten.
Solch Beiträge wie "Da ziehe ich doch glatt die Reißleine und wechsle zu den wesentlich sichereren Services von Google, Meta, Alphabet." sind zwar erheiternd und zielen aber auf ganz andere Probleme ab die auch Microsoft und Apple so oder so betreffen.
Dieses aufgezeigte Szenario ist aber eines ganz anderen Kalibers, denn das führt Apples Auslassungen zum Thema Datenschutz, E2E Verschlüsselung und alles andere Ad-absurdum.
Die Ansage, dass eine Backdoor aus einer undokumentierten Hardwarefunktion Softwarelösung entwickelt im Hintergrund schlummert und von benannten 3Buchstabenorganisationen genutzt wird, zaubert es mir ein Schmunzeln ins Gesicht. Eine Hardwareimplementation die vergessen wurde, Ports die vergessen und unkommentiert dahin schlummerten und das bei Apple? Seid mir nicht böse aber hat schon was und kann nur hinein designt worden sein. So dumm können sie uns doch nicht verkaufen wollen.
Nochmals, dass hat nichts mit Apple alleine zu tun und betrifft alle Hersteller denn auch dort ist ähnliches zu werke und die damaligen Geschichten mit Supermicro kamen nicht von ungefähr und zeugen von dem Unbehagen vor dem eigenen Dreck am Stecken.

 

[Ryuzaki]

Steht doch im Artikel: Vermutlich ECC-Berechnung:
https://social.treehouse.systems/@marcan/111655847458820583

Der Talk auf dem 37c3 ist übrigens auch sehr schauenswert:
https://media.ccc.de/v/37c3-11859-operation_triangulation_what_you_get_when_attack_iphones_of_researchers

 

[MacFedora]

Absolut und darum ist der Artikel von Andreas Proshofsky(ehemaliger Linux-Maintainer bei Gentoo) nicht als Bild Artikel anzusehen und durchaus beachtenswert.

 

[Lor-Olli]

Da es sich um ein softwaretechnisch zu lösendes Problem handelt, ist / war Apple erst einmal in der Bringschuld (Bekanntes wurde bereits gepatcht). Ein generelles Problem - unabhängig ob nur gezielt eingebaut, versehentliche Lücken, nicht geschlossene Abschnitte bei der Entwicklung, oder ein Fehler, der durch die Art wie heute programmiert wird, entstanden ist - ist die Größe heutiger Betriebssysteme (aller). Millionen Codezeilen, vor allem auch solche, die immer wieder mit "durch geschleppt" wurden (wer entwickelt gleiche Routinen schon immer wieder neu !?) weisen zwangsläufig auch Fehler auf, die einen Missbrauch erlauben, unabhängig ob gewollt, aus "Schludrigkeit" oder der Komplexität geschuldet.

Das die Geheimdienste große Anstrengungen auf sich nehmen, um gezielt auch solche Lücken zu finden, dürfte kein Geheimnis sein. (Allein die NSA und der GSHQ beschäftigen einige tausend Programmierer für alle möglichen Aufgaben, sicher auch nicht wenige für diese spezielle Aufgabe - Edward Snowdon war schließlich auch kein Einzeltäter). Geheimdienste sind auch nicht auf den "Finderlohn" der Firmen angewiesen, sondern behalten solche gefundenen Fehler teilweise jahrelang in Petto. Die Suche nach solchen Lücken kann genau so viel Zeit (und Geld! ) verschlingen, wie die Entwicklung der Software selbst - bei gewinnorientierten Unternehmen kaum vorstellbar, außer vielleicht in China .

Also zurück zu Steinwerkzeug und Keule, die lassen sich wenigstens nicht digital ausspionieren, aber wer sich in die "elektrische Netzwelt" begibt, begegnet eben anderen Gefahren als Mammuts oder Säbelzahnkatzen …………………

 

[Lor-Olli]

By the way: Die Infiltration der Geräte ist "notwendig" geworden, seit immer mehr Dienste auch eine end-to-end Verschlüsselung anbieten, oder hat sich niemand gefragt, weswegen es plötzlich ziemlich ruhig um Offenlegung von Netzidentitäten, Klarnamen und Verschlüsselung geworden ist? (klar, pro forma wurden solche Beitragsschnipsel immer noch in die Diskussion eingeworfen, allerdings nicht bei technisch informierteren Kreisen)

 

[Mister79]

Nochmals, dass hat nichts mit Apple alleine zu tun und betrifft alle Hersteller denn auch dort ist ähnliches zu werke und die damaligen Geschichten mit Supermicro kamen nicht von ungefähr und zeugen von dem Unbehagen vor dem eigenen Dreck am Stecken.

Ne, lässt auch Designfehler bei Intel in einem völlig anderen Licht erstrahlen.

Wobei sich nach dem "ich hab nichts zu verbergen" Rufen, welche ja langsam keine Sau mehr jucken, sich der Ruf "wer online geht muss damit rechnen" sich zu verfestigen scheint. Meist gefolgt von noch einer Ironie, welche den Gegenüber als dumm erscheinen lassen soll: "Dann bleib bei Steinwerkzeugen und Keule, dann wirst du wenigstens nicht digital ausspioniert"

Also halten wir fest:

Ich hab nichts zu vergeben ist so 2015, absolut nicht mehr Hip.

Wurde ersetzt durch:

Du Idiot, wenn du online gehst, musst du damit rechnen aber dann geh doch zur Keule und Steinwerkzeug zurück und nimm es hin wie es ist. Weiß man doch...

 

[MacFedora]

Ich hab nichts zu vergeben ist so 2015, absolut nicht mehr Hip.

Wurde ersetzt durch:

Du Idiot, wenn du online gehst, musst du damit rechnen aber dann geh doch zur Keule und Steinwerkzeug zurück und nimm es hin wie es ist. Weiß man doch...

Absolut und da passt das Video wirklich klasse dazu
https://youtu.be/1f6YyH62jFE?si=qkGJ78rtAivO3e1t

wir werden alle sterben

 

[Mister79]

wir werden alle sterben

Jetzt übertreib mal nicht. Soweit sind wir noch nicht. Dieser Schritt kommt noch, ist dann die Steigerung. Ungefähr so:

Du Iditot, wir wussten doch alle das Systeme uns ausspionieren und jetzt wundern wir uns, dass die Bundeswehr machtlos gegen das ausspionieren und verraten von Taktiken ist... Aber im Vergleich zu Bundeswehr, ich hab nichts zu verbergen und alle anderen leben mit Keule und Steinwerkzeugen.

Wobei ähnliches ja schon seine Runde macht, bezogen auf Drohnen und die Machtlosigkeit der Bundeswehr - diese vom Himmel zu holen.
Stand gestern oder vorgestern in der Zeitung.

Ich glaube die Steigerung danach wäre ungefähr:

Du Idiot, solang du nichts zu verbergen hast, wen sollte das jucken? Dann geh doch zum Amt und beantrage den Perso offline, ich lebe damit und genieße das ich das Haus nicht verlassen muss und bin bereit genau dafür über Copilot (ersetzte es gegen jede andere Art) meine Daten zu opfern. Was hab ich schon zu verbergen, wen juckt es ob ich einen Perso beantragt habe...

Ach verdammt, kaum sind die Zeilen geschrieben, bekomme ich Mails über den digitalen Perso und dessen Möglichkeiten und gerade ganz oben in Google die Beiträge dazu. Moment, muss eben mein digitales Leben neu ordnen... Schreibe dann weiter

Edit:8 Stunden später:

So, erledigt, alles neu geordnet aber wie bekomme ich die nervigen Beiträge weg, weil ich auf Nein beim Perso geklickt hatte und dessen online Funktionen, dass ich jetzt gefühlt 10000000000 Beiträge in Google ganz oben habe, dass ich nicht politisch korrekt bin und das ich ein ein Land destabilisieren möchte, weil ich auf die neuen Ideen nicht einfach bedenkenlos abnicke?

Da fehlt dem Adblock bestimmt noch das passende Update. Gucken wir mal nächste Woche, soll ja eins kommen...

Edit 1,5 Wochen später:

So, Update war da, Beiträge verschwunden...

So, weiß jemand wann das nächste Update kommt? Jetzt zeigt mir Google immer an, dass es absolut nicht korrekt ist, politisch, sozial und finanziell, dass ich die Werbung nicht sehen will. Warum parallel dazu, dass die EU Gesetzte gegen AdBlock erlassen möchte und was haben plötzlich die Kinder damit zu tun? Ich dachte das wäre alles gegen den Terror, warum jetzt Kinder? Ich verberge doch nichts, ich möchte nur meine Ruhe...

Warte mal, es klingelt gerade...

Oh, ich muss jetzt schluss machen, die Polizei ist da und faselt was von Kinder und die würden mich gerne zur Befragung mitnehmen, irgendwas von Sicherheitslücke und ich soll mir keine Sorgen machen, einfach ruhig und gelassen mitkommen und eine Zahnbürste brauch ich nicht einpacken, hätten welche...

Alles halb so wild, die Lücken in Systemen sind ja völlig normal, da ich nichts zu verbergen habe.

Melde mich dann und berichte

Kurz noch, weiß jemand ob jetzt die neue Funktion in iOS 29 kommt, Smilies in grün, gelb, rot und schwarz, damit jeder sich politisch auch über smilies zeigen kann? Warum faselt der Herr Kretschmer das er was gegen blaue smilies hat und blau böse ist? Volkswagen hat mir doch gesagt, blau macht glücklich und Appel faselt was davon, politisch korrekt zu sein und blau würde nicht in die Optik von iOS passen und das neue iOS 29 soll ja blau in Bildern rausfiltern. Egal, interessiert mich nicht, möchte ja nur die Sicherheitsupdates. Parallel motzt mich in einem anderen Forum jemand an, dass ich gelbe smilies benutze und ob ich nicht wüßte, gelb ist völlig Menschenverachtend aber ich wollte doch nur gelbe smilies nutzen und gelb ist doch laut einfügen der smilies in politische Farben völlig korrekt? Schon habe ich 40 Links, teils auf englisch, teils auf deutsch, teils auf chinesich, dass die FTP in einer Petition dazu aufgefordert wurde, die Farbe in türkis zu ändern und parallel wie unhöflich es ist, nicht chinesisch zu sprechen, ob ich denn in der Steinzeit leben würde?! Wo kommen denn schon wieder die LINKS zu den Kindern dazwischen her? Dazu soll es ja so einige gefundene Hardwarelücken, die ja völlig normal sind, bei soooooooooooo komplexen Systemen, stopfen? Ist ja alles normal und menschlich aber warum steht schon wieder in Google die EU ganz oben, dass die Lücken gut für Kinder sind, ich bin noch bei Betonlego und das einkesseln auf großen Veranstaltungen... Ich komme da immer noch nicht mit den Kindern klar und smilies kommen noch dazu. Verdammt, ich wollte doch nur die Updates und mich von der Werbung befreien...

Naja, iOS 30 wird es richten...

So, muss dann los, die Beamten werden nervös

 

[Lor-Olli]

@Mister79 ,
Ich arbeite seit 1978 mit Computern, das erste OS musste ich noch selbst schreiben > und habe auch da schon nicht von der Pike an aufwärts gearbeitet! Immerhin, eintippen musste ich die Bits und Bytes noch eigenhändig

Es ist auch keine Resignation oder ein "ist nun mal so", wenn man konstatiert, dass die Softwarefehler (generell Fehler in technischem Gerät) systemimmanent sind, je komplexer, desto wahrscheinlicher. Die Firmen (hier Apple) müssen reagieren, sobald die Macken bekannt sind, ABER wie viele Lücken/Fehler/Macken gibt es noch, die nicht entdeckt werden / bisher nicht entdeckt worden sind? Vermutlich nicht ganz so wenige.

Nicht wenige fahren trotzdem Tesla, auch wenn der schon mal einen LKW "übersieht"… Wir werden und müssen auch so weiter machen und das Problem wird vermutlich durch die "KI" nicht geringer, weil wir irgendwann nicht mehr in der Lage sein werden (zeitlich gerechnet), die so umfangreich gewordene Software eigenhändig zu überprüfen. Also ohne KI weitermachen? Feuchte Träume … auch angesichts der Vorteile, die zu generieren sind.

Evolutionär haben wir gelernt, mit Risiko zu leben, sonst würden wir vermutlich noch die Bäume besiedeln -

 

[Mister79]

@Lor-Olli Ja richtig, nur darum ging es in meinem Beitrag ja gar nicht.

Ist auch egal, vielleicht schmunzelt der eine oder andere bei dem Sarkasmus und erkennt Parallelen und andere tun es einfach ab.

Wie dem auch sei...

 

[Grettir]

Evolutionär haben wir gelernt, mit Risiko zu leben, sonst würden wir vermutlich noch die Bäume besiedeln -

Das ist eine wirklich großartige Rechtfertigung für grobe Schlamperei. Ich werde es mir merken und bei passender Gelegenheit anwenden.

 

[Bjoste]

Wieso wundert man sich über so etwas? Es war doch klar, dass es bedenklich ist, wenn Apple eigene Chips herstellt und gleichzeitig unter Patriot Act zu gewissen Tätigkeiten und Fähigkeiten verpflichtet ist.