[Forss]

iPhone ussitab ja õun on väga auguliseks näritud.

[Sold OUT]

lol... murravad sisse ja varastavad mu SMS'id või?

[kriimsilm]

[Tanel]

Saavad SMS vaadata ja neid muuta

[kriimsilm]

[Forss]

Kõige kurvem asja juures on, et Mavericksil on sama viga ja mingeid uuendusi pole tulnud.

SSL turvatesti leht

[rocki]

ios'le on igatahes uuendus väljas, 7.0.6. Küll Mavericksile ka tuleb peagi.

[486]

ja kui turvalised need androidi föönid on?

[bitCON]

[lopes39]

Mis seal imestada on ? Tänu kasvava kasutajate arvu on nüüd mõistlik neile ka viiruseid kirjutada. Samas peaks ju tulukas turg olema. Apple on aastaid lollitanud inimesi kõrgete hindadega ja sisuliselt väikeste uuendustega uus mudel välja ja lollid söövad.

[Forss]

Samuti java&flashi turvaaugud on eriti ohtlikud just mäkkidel-linuxitel, kuna seal pole ka mingit viirusetõrjet, mis augulist süsteemi suudaks kaitsta viimase õlekõrrena.

Küll lähiajal saab mac paar korralikku viiruselaksu kätte.
Peab samad lastehaigused läbi elama nagu windows

[ricom2ger]

[Forss]

Mavericksi turvaauk see eelkõige ja Safari browser (ja muud TLS-SSL kasutavad programmid)
Chrome kasutab mingit oma SSLi, mitte opsysteemi oma.

http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-1266

http://www.reuters.com/article/2014/02/22/us-apple-encryption-idUSBREA1L10220140222

"Apple spokeswoman Trudy Muller told Reuters: "We are aware of this issue and already have a software fix that will be released very soon." "

http://www.macrumors.com/2014/02/22/os-x-ssl-vulnerability/


Apple ise on väga kidakeelne.

[number]

...

[raxz]

SSLi on juba kunagi ära kräkitud. Man-in-the-middle meetodiga ehk samas kohtvõrgus istudes saad kuulata ja muuta liigutatavat infot. Nüüd saab sama asja OSX peal teha?

[Forss]

Keylogger ka võimalik iOS seadetel
http://arstechnica.com/security/2014/02/new-ios-flaw-makes-devices-susceptible-to-covert-keylogging-researchers-say/

http://www.fireeye.com/blog/technical/2014/02/background-monitoring-on-non-jailbroken-ios-7-devices-and-a-mitigation.html

"We have created a proof-of-concept "monitoring" app on non-jailbroken iOS 7.0.x devices. This “monitoring” app can record all the user touch/press events in the background, including, touches on the screen, home button press, volume button press and TouchID press, and then this app can send all user events to any remote server, as shown in Fig.1. Potential attackers can use such information to reconstruct every character the victim inputs."



Päris kurb seis ikka kui mitu korda nädalas päris karimid turvaaugud tulevad välja.
Ei kujuta ette kui paljud augud on ainult kriminaalide teada ja avalikuseni pole jõudnud...

[ricom2ger]

Eriti suur point on 1k.- maksta ja siis enda telefonile see logger installida, wut? Milleks?