„Der Mythos vom sicheren Mac“

[Olivetti]

Ich habe Belege gesucht und keine Gefunden. Das Gegenteil ist der Fall. Weiter oben wurde seine Hypothese bereits widerlegt.

widerlegt wird ja nichts, nur weil man ein paar top ten listen verlinkt.
wenn ich mir beispielsweise im aktuellen jahr 2019 die top score liste mit schwerpunkt complexity ansehe,
hat MS von 73 fällen gerade mal 1 fall mit
score=9,0 / access=remote / complexity=low / authentication required=yes.

apple hingegen hat 14 von 47 fällen mit
score=10,0 / access=remote / complexity=low / authentication required=no.

so betrachtet, bleibt mir kaum anderes übrig, als Patrick Wardle zuzustimmen.

u.a. hat man deswegen ja z.B. auf Flash verzichtet und bis jetzt auf ein reguläres Dateisystem. Man könnte im Falle von iOS also eher sagen, dass es zu sicher ist und deswegen viele Dinge zu eingeschränkt möglich sind.

das ist ein klassischer fehlschluß, nur weil du als user keinen zugriff auf das, wie man sich unschwer vorstellen kann, vorhandene dateisystem hast. und was dabei herauskommt, wenn man doch draufschauen kann, hat man bei @i0n1cs info-app gesehen, die aber ganz schnell aus dem appstore verbannt wurde.

 

[Veritas]

Deswegen bin ich für eine IT-Grundbildung schon früh in Schulen. Leider driften wir mit dem Hang zum iPad eher weg davon. Auf der einen Seite zwar praktisch, dass man als Anwender immer weniger über das Gerät wissen muss, auf der anderen Seite führt es zu so etwas.

IT-Grundausbildung... Schön und gut aber für viele ist das sowas von uninteressant, weil sie sich nicht damit beschäftigen wollen. WhatsApp, Cambridge Analytica, PRISM, DSGVO, Mikrofone in Geräten, auf die Drittanbieter Zugriff haben usw... Zuerst kommt die große Welle der Empörung, das Verlangen nach Datenschutz, aber keiner informiert sich und ändert was an seinem Nutzungsverhalten. Am Ende siegt die Bequemlichkeit.

 

[JeZe]

das ist ein klassischer fehlschluß, nur weil du als user keinen zugriff auf das, wie man sich unschwer vorstellen kann, vorhandene dateisystem hast.

Unter iOS laufen alle Apps in ihrer eigenen Sandbox und können theoretisch nicht auf die Daten anderer Apps zugreifen. Genau aus dem Grund muss ja in der Files-App alles immer im Verzeichnis einer App gespeichert werden und man kann auf globaler Ebene keine Verzeichnisse anlegen.

Die Tatsache, dass es kein Dateisystem wie unter macOS gibt, ist also nicht der Unfähigkeit oder bösem Willen von Apple geschuldet, sondern schlicht der Tatsache, dass sie dieses Konzept nicht aufgeben wollen.

Das bedeutet natürlich nicht, dass es nicht doch mal Sicherheitslücken geben kann, wenn was übersehen wurde, aber man kann von der Architektur her macOS und iOS nicht in einen Topf werfen, was die Sicherheit betrifft.

 

[Olivetti]

Cambridge Analytica

bitte um richtigstellung: Cambridge Analytica war nichts anderes, als eine riesengroße luftnummer.
facebook hat die daten weitergegeben bzw. absaugen lassen.

 

[Olivetti]

... theoretisch ...
Die Tatsache, dass es kein Dateisystem wie unter macOS gibt, ist also nicht der Unfähigkeit oder bösem Willen von Apple geschuldet, sondern schlicht der Tatsache, dass sie dieses Konzept nicht aufgeben wollen.

ich müsste mich sehr täuschen, aber m.W. läuft auf beiden APFS und du kannst auf iOS ja nicht mal kontrollieren, was tatsächlich ausgeführt wird.

 

[Veritas]

bitte um richtigstellung: Cambridge Analytica war nichts anderes, als eine riesengroße luftnummer.
facebook hat die daten weitergegeben bzw. absaugen lassen.

Und was kommt beim Unbedarften User an? Schau dir nur mal die Kettenbriefe auf Facebook an, mit denen den AGB widersprochen werden.

 

[Olivetti]

ja gut. das würde ich auch längst nicht mehr unbedarft nennen.

 

[JeZe]

das ist ein klassischer fehlschluß, nur weil du als user keinen zugriff auf das, wie man sich unschwer vorstellen kann, vorhandene dateisystem hast.

Das Dateisystem legt nur fest, wie die Daten auf dem Datenträger organisiert sind. Wie darauf zugegriffen werden kann, wird durch darauf aufbauende Schichten bestimmt.

Oder anders ausgedrückt: Du kannst aus den selben Betonsteinen eine 0,5m hohe Gartenmauer oder eine Gefängniszelle bauen.

 

[Macschrauber]

Aus meinen Jailbreak Zeiten weiss ich noch dass ios erschreckende Ähnlichkeit mit MacOs hat

Der Bedarf an Zugriff und Einsicht ist erschöpft, aber interessant war das in jedem Fall.

 

[Olivetti]

Oder anders ausgedrückt: Du kannst aus den selben Betonsteinen eine 0,5m hohe Gartenmauer oder eine Gefängniszelle bauen.

erst gibt's keins, jetzt doch – alles klar.

 

[JeZe]

Und was kommt beim Unbedarften User an? Schau dir nur mal die Kettenbriefe auf Facebook an, mit denen den AGB widersprochen werden.

Ist richtig, hat aber genau genommen nichts mit IT zu tun. Mit den selben Verfahren werden den Leuten ja z.B. auch am Telefon Verträge angedreht oder bei Kaffeefahrten Heizdecken.

 

[JeZe]

Aus meinen Jailbreak Zeiten weiss ich noch dass ios erschreckende Ähnlichkeit mit MacOs hat

Jailbreak ist selbstverständlich was anderes. Aber wer sein iPhone jailbreakt, der kann wohl kaum erwarten, dass er noch die vorgesehene Sicherheit hat.

 

[Veritas]

Ist richtig, hat aber genau genommen nichts mit IT zu tun. Mit den selben Verfahren werden den Leuten ja z.B. auch am Telefon Verträge angedreht oder bei Kaffeefahrten Heizdecken.

Dann musst du alles und auch den Bezug zitieren.
Unterm Strich plappern alle das nach, was die Medien raushauen und informieren sich nicht.
Und Dank DSGVO wird dann der Hausmeister zum Datenschutzbeauftragten ernannt und er lässt sich ein TÜV-Zertifikat ausstellen, dass alles sicher ist und die Mitarbeiter werden nicht geschult.
Und jeder Skandal wir so schnell vergessen, wie er in die Medien kam.
Und um die Systemsicherheit kümmert man sich erst recht nicht.

 

[maba_de]

Wollte nur noch mal nachfragen ob du da noch Fakten dazu hast?

Ich nehme da einfach Wardle oder Charlie Miller oder andere, die schlicht Ahnung von der Materie haben ernst.
Und die sagen oder sagten, das macOS nicht sicherer ist.
Auch gibt es Studien wie die, die vor einiger Zeit im Zuge der Blackhat veröffentlicht wurde:
https://www.crn.de/software-services/artikel-91749.html

Auch der CCC hat sich vor längerer Zeit bereits ähnlich geäußert:
https://www.heise.de/mac-and-i/arti...rende-Sicherheitsluecken-1194782.html?seite=2

Hier geht es nicht um Getrolle sondern um Spezialisten, die sich kritisch gegenüber der Sicherheit von macOS äußern.
Viele Aussagen sind alt, keine Frage, aber das zieht sich eben durch bis zu der sehr ernst zu nehmenden aktuellen Aussage von Wardle.
Eben weil Apple sich jahrelang nicht unbedingt Mühe gegeben hat.

 

[MacEnroe]

Ich nehme da einfach Wardle oder Charlie Miller oder andere, die schlicht Ahnung von der Materie haben ernst.
Und die sagen oder sagten, das macOS nicht sicherer ist.

Das ist ja auch 100% richtig, wenn man (wie Wardle) von einem Hacker ausgeht, der beide Systeme
vor sich hat und nun in beide versucht einzudringen und das nun vergleicht.

Ist sicher auch interessant. Aber das ist eben nicht die Realität, sondern das sind quasi „Laborversuche“.
Auf der Straße sieht es anders aus. Wie beim Diesel.

 

[maba_de]

Ich habe Belege gesucht und keine Gefunden. Das Gegenteil ist der Fall. Weiter oben wurde seine Hypothese bereits widerlegt.
Wenn ich durch die Gegend laufe und behaupte der Mond sei aus Käse, möchtest du doch sicher auch wissen wie ich zu dieser Annahme komme, oder nicht?

Widerlegt wurde da nichts, wie Olivetti schon schrieb:

widerlegt wird ja nichts, nur weil man ein paar top ten listen verlinkt.
wenn ich mir beispielsweise im aktuellen jahr 2019 die top score liste mit schwerpunkt complexity ansehe,
hat MS von 73 fällen gerade mal 1 fall mit
score=9,0 / access=remote / complexity=low / authentication required=yes.

apple hingegen hat 14 von 47 fällen mit
score=10,0 / access=remote / complexity=low / authentication required=no.

so betrachtet, bleibt mir kaum anderes übrig, als Patrick Wardle zuzustimmen.


das ist ein klassischer fehlschluß, nur weil du als user keinen zugriff auf das, wie man sich unschwer vorstellen kann, vorhandene dateisystem hast. und was dabei herauskommt, wenn man doch draufschauen kann, hat man bei @i0n1cs info-app gesehen, die aber ganz schnell aus dem appstore verbannt wurde.

 

[maba_de]

Aber das ist eben nicht die Realität

Und da denke ich anders. Wardle übrigens auch, immerhin hat er es als Problem beschrieben, dass Macs zunehmend im Business eingesetzt werden. Also rücken Sie auch zunehmend ins Visier.

 

[Draco.BDN]

Aus meinen Jailbreak Zeiten weiss ich noch dass ios erschreckende Ähnlichkeit mit MacOs hat

Alles andere wäre auch sehr seltsam

 

[MacEnroe]

OK, ich hatte vergessen: Es ist noch nicht die Realität.

(Was nicht heißt, dass es noch keine erfolgreiche Angriffe auf Macs gibt.)

 

[maba_de]

OK, ich hatte vergessen: Es ist noch nicht die Realität.

(Was nicht heißt, dass es noch keine erfolgreiche Angriffe auf Macs gibt.)

Dann lies die Aussagen von Wardle noch mal.
Was hat er bei der NSA gemacht? Macs gehackt . Keine Story, die die NSA an die große Glocke hängt.
Und das sind sicher nicht die einzigen.