Nachrichten in aller Kürze
Alles zur Community
Nachrichten, die zu Ihnen kommen: Newsletter, Feeds und SMS
Alles zu unseren mobilen Angeboten: Apps, Mobilversion und SMS
Unsere Radio- und TV-Angebote
Die Zeitung im Internet: Abo, E-Paper, Anzeigen und mehr
Alles über die Redaktion von derStandard.at
Alles über Onlinewerbung, Stellenanzeigen und Immobilieninserate

Lieber iMessage als SMS - Apples Reaktion auf eine aktuelle Sicherheitslücke.
Für einige Diskussionen sorgt derzeit ein vor kurzem bekannt gewordenes Problem im Umgang von iOS mit SMS: Wie ein französischer Sicherheitsexperte herausgefunden hat, lassen sich SMS (über das manuelle Setzen einer Antwortadresse im Header) so manipulieren, dass bei Nachrichten auf dem iPhone eine beliebige Telefonnummer als Absender angezeigt wird. AngreiferInnen könnten dies für Phishing-Attacken nutzen, indem sie sich als eine vertrauenswürdige Person ausgeben, so die Befürchtung.
Reaktion
Nun meldet sich Apple selbst zu Wort, hat aber zumindest vorerst nur einen Ratschlag allgemeiner Natur zu bieten, und der lautet kurz zusammengefasst: Mit iMessage wäre das nicht passiert. Das beschriebene Problem sei nämlich eine direkte Konsequenz eines grundlegenden Defizits des SMS-Protokolls. Beim eigenen Nachrichtenservice sei solch eine Fälschung hingegen nicht möglich, so der iPhone-Hersteller.
Vorsicht
Insofern rät man den eigenen KundInnen bei der Nutzung von SMS besonders vorsichtig zu sein, vor allem, wenn in Nachrichten auf unbekannte Webseiten verlinkt wird. Völlig offen lässt man hingegen, wann und ob eine softwareseitige Lösung für das Problem verfügbar sein wird.
Umsetzung
Der Entdecker des Problems hatte in seinem Blog-Eintrag auch die konkrete Implementation von iOS kritisiert. In einer "guten" Umsetzung würden in so einem Fall beide Telefonnummern angezeigt werden, die "echte" und die "gefälschte" - womit Phishing-Attacken auffliegen würden. (red, derStandard.at, 19.08.12)
Mit derStandard.at/Mobil sind Sie unterwegs immer top-informiert - mit Liveberichten und Postings!
Dem User muss nicht mehr gezeigt werden, wie ein Touch-Screen funktioniert
Hardware-Designer Jony Ive gab dem mobilen Betriebssystem einen neuen Look
Für die Release-Version werden noch Designänderungen von 35 bis 40 Prozent erwartet
Neue Versionen könnten binnen eines Jahres auf den Markt kommen - Zulieferer wurden bereits über Pläne informiert
Apples neuestes System soll auf Macs laufen, die schon mit Mountain Lion kompatibel sind
An der neuen Designsprache scheiden sich die Geister zwischen "wunderschön" und "sinnlos"
Nach der WWDC-Keynote wurde der Software-Chef in den höchsten Tönen gelobt
Auch OS X Mavericks, Streaming-Dienst, neues MacBook Air und iWork für iCloud vorgestellt
Apple konzentriert sich am Pandora-Modell - Kauf im iTunes-Store statt Abo-Modell
Bei der WWDC hat Apple iOS7 vorgestellt, die Neuerungen im Überblick
Vorschau auf den neuen Desktop-Rechner, der in den USA zusammengebaut wird
Fünf involvierte Verlage haben bereits einem Vergleich zugestimmt
Apple-Chef bestätigt auch Generalüberholung für iOS und Arbeit an tragbarem Gerät
Konzern soll auch außerhalb der USA Firmengeflecht nutzen
Neue Informationen zu Apples kommenden Geräte-Generationen aufgetaucht
"Financial Times": Fragebögen an Telekom-Unternehmen über Vertragsbedingungen - Apple weist Vorwürfe zurück
Nach neuen Informationen soll Produktion des billigeren iPhones im Juli beginnen
Apples Smartwatch soll mit Biometrik-Features und iPod-Technologie kommen
"Sind nicht auf Steuertrick angewiesen, bunkern unser Geld nicht auf einer Karibikinsel "
Stellvertretender Premier: Problem entsteht im Steuersystem anderer Länder
ist natürlich viel zu wenig;
„. Völlig offen lässt man hingegen, wann und ob eine softwareseitige Lösung für das Problem verfügbar sein wird.“
Sagen zu können, wann eine Lösung bereitstehn wird, ist zu viel - verlangt, mmn.
Apple takes security very seriously. When using iMessage instead of SMS, addresses are verified which protects against these kinds of spoofing attacks. One of the limitations of SMS is that it allows messages to be sent with spoofed addresses to any phone, so we urge customers to be extremely careful if they're directed to an unknown website or address over SMS.
Klingt ein bisschen anders, als der Standard hier zu suggerieren versucht und die Bashboys hier wiedereinmal ohne zu denken, nachkauen.
Find ich echt super, wie du in in mittlerweile drei Postings versuchts dem Artikel eine bewusste Falschübersetzung zu unterstellen, obwohl alle anderen KommentatorInnen den oben wiedergegebenen Inhalt bisher 1:1 genau so lesen wie das Apple-Original in Englisch, du es aber gleichzeitig nicht schaffst den angeblichen Unterschied in Worte zu fassen.
Nirgendwo empfiehlt Apple statt SMS iMessage zu verwenden. Es wird erläutert, dass iMessage im Gegensatz zur SMS keine Spoofing-Attacke erlaubt.
Und Apple bittet die Benutzer, bei SMS-Inhalten wie unbekannten Webadresse besondere Vorsicht walten zu lassen.
iOS zeigt nicht nur die Reply To Adresse, sondern schickt die SMS dann auch dorthin. Wie hier also irgendwelche Daten abgefangen werden sollen, erschließt sich mir nicht aus dem Hackerblog.
Das einzige Problem sehe ich im Inhalt einer SMS selbst - ein Link zu einer gefährlichen Webseite zB.
Und selbstverständlich finde ich, dass Apple hier etwas unternehmen muss.
Wo im Artikel(!) wird behauptet, dass Apple empfiehlt, iMessage zu verwenden? Hier steht haargenau das, was Apple geschrieben hat. Und selbstverständlich kann man den Hinweis auf ein Produkt, das ein bestimmtes Problem nicht hat, in einer zusammenfassenden Überschrift auch als Empfehlung bezeichnen.
"Insofern rät man den eigenen KundInnen bei der Nutzung von SMS besonders vorsichtig zu sein, vor allem, wenn in Nachrichten auf unbekannte Webseiten verlinkt wird" steht im Artikel. Und Sie behaupten also, dass "Und Apple bittet die Benutzer, bei SMS-Inhalten wie unbekannten Webadresse besondere Vorsicht walten zu lassen" etwas gänzlich anderes wäre?
Wenn Sie schon so gut Englisch können, scheint's also mit dem Deutsch zu hapern...
...hätte ich den 4 Jahren in UK doch lieber nicht so viel Deutsch gesprochen! Ich seh halt nicht überall eine Verschwörung... außer es hat was mit den USA zu tun! :-p Aber passt schon... ist eh ne super Lösung von Apple! :-) Wenn Ähnliches von zB MS käme, na frage nicht, was Sie DA posten täten :-)
Dir ist schon klar, dass das Zitat grade den Artikel zusammengefasst hast und in keiner form einen Widerspruch darstellt.
Mal zwischen zwei Insidern: Du kannst imApplebereich acuh sehr gutes Geld verdienen ohne Apple bis zum Anschlag reinzukriechen.
Apple hat als einziges Entwicklungshaus diesen bug und statt dieses umgehend zu beheben blamieren sie sich auch noch mit so denkbar schlecht platzierter Werbung wie es eigentlich nur irgendwie menschenmöglich ist (als ob der Kapitän der Titanic noch im letzten Moment meinte "Ich hoffe sie hatten Spass mit Star Alliance und freeun uns darauf sie bei ihrer nächsten Schiffahrt wiederzusehen" ;) ). Das ist die objektive Analyse dieser Deppenaktion von Apple.
ich habe ein iPhone, ein iPad und einen iMac. Was ich nicht verstehe: gebe ich meine e-Mail-Adresse ein, sagt mir iMessage "diese wird bereits verwendet". Ich muss also bei drei Geräten drei Adressen angeben. Logik dahinter?
sachdienliche Hinweise werden gerne entgegen genommen.
Kommentare à la "söba schuid, warum vakaufst dei sö an eppl" bitte unterlassen. Danke.
wenn alle 3 Geräte den selben Account verwenden klappt das problemlos, es werden auch alle imessages an alle Geräte geschickt. Ich gehe davon aus das sie jedes Gerät mir einem eigenen Account aktiviert haben und dann ist die email mit dem account fix verbunden.
...haben Sie daran gedacht, die Adresse am entsprechenden Gerät zu aktivieren!
Ist mir, als ich noch mit apple gearbeitet hab auch ab und an passiert!
Hoffe, ich habe Ihr Problem richtig verstanden!!
Um iMessage verwenden zu können, muss man eine E-Mail-Adresse eingeben. Wenn man die, die zur ID gehört angibt, funktioniert das beim 1., beim 2. Gerät schon nicht mehr. Da muss es dann eine andere sein, weil die erste schon verwendet wird. Ich frage mich, ob das "in der Natur der Sache" liegt, weil apple sozusagen E-Mails (und keine SMS) versendet?
Also ich kann am iPad und am iPhone die gleiche Emailadresse für iMessages verwenden und erfolgreich aktivieren.
Haben Sie wirklich überall die gleiche Apple-ID im Einsatz? Wenn nicht, dann ist das klar - wenn eine Emailadresse mit einer Apple-ID verbunden wird, kann sie nicht mit einer weiteren ID verwendet werden, was ja auch logisch ist.
also ich hab auch iphone, ipad und macbook air.... hab mich bei allen mit meiner apple id angemeldet... funktioniert tadellos... bekomm alle nachrichten auf jedes gerät.... komisch das das bei dir nicht funktioniert.... leider geht halt bei apple auch nicht alles rund... schau mal in foren nach, vielleicht findest dort eine Lösung...
Leider "vergisst" Apple bei seiner "Empfehlung" das proprietäre iMessage zu verwenden, dass damit die Kommunikation nur unter Apple Besitzern möglich ist und auch dann nur wenn keiner der Kommunikationspartner ein zu "altes" Gerät besitzt.
Vielleicht sollte Apple einen kleinen Teil der Kosten für die Rechtsabteilung wieder in Qualitätskontrolle stecken?
...das die iSheeps nicht so weit denken... ;) klar, muss man sich eben ein iPhone kaufen um mit seinen freunden über Nachrichten zu kommunizieren... ok ok... ich hab gehört es gäbe auch Kakao und Whatsapp... und andre... aber wenn das Apple so sagt bleibt uns wohl keine andre Wahl... bevor die uns noch verklagen weil wir alles andre ihre Erfindung abkupfert und wer die Kopie benutzt sich natürlich strafbar macht... aufpassen... bald wird Apple die Samsung User verklagen... ;)
Genauso wie Facetime vorgestellt wurde...super toll wenns nur mit Iphone und nur über Wlan funktioniert. So engstirnig von Apple. Oder warum funktioniert Whatsapp so gut.
Da wurde ja Videotelefonie neu erfunden...in Ö gabs das schon rin ganzes Jahrzehnt zuvor als One auftauchte...und keiner hats genutzt.
Die Kommentare von Usern und Userinnen geben nicht notwendigerweise die Meinung der Redaktion wieder. Die Redaktion behält sich vor, Kommentare, welche straf- oder zivilrechtliche Normen verletzen, den guten Sitten widersprechen oder sonst dem Ansehen des Mediums zuwiderlaufen (siehe ausführliche Forenregeln), zu entfernen. Der/Die Benutzer/in kann diesfalls keine Ansprüche stellen. Weiters behält sich die derStandard.at GmbH vor, Schadenersatzansprüche geltend zu machen und strafrechtlich relevante Tatbestände zur Anzeige zu bringen.