iPhone SE 2: Neue Bilder zu Apples kompakter Alternative

ist es nicht, da ein voll-dau auch mit der neuesten android oder ios version das system komprimiert.
da bringt auch die allerletzte build, absolut nichts.

android 4.4 und höher kannst du ohne zutun des users nicht kompromittieren. unmöglich.

das ist kein major exploit. mms sind irrelevant, da providerseitig gesperrt bzw. ist der auto-download deaktiviert, sofern richtig konfiguriert.
opera zeigt keine malware-seiten an, wird ja in echtzeit überprüft.
"diese seite stellt ein sicherheitsrisiko dar..."

Es hat schon seinen Grund warum diese Lücke von Google als kritisch eingestuft wurde. Es reicht nämlich völlig aus, die Videodatei in eine URL oder in einen HTML-Code einzubetten. Das Video muss nicht heruntergeladen werden. Seit 2015 kämpft Google mit diesen Lücken bereits. Wenn man dann als Kunde angesichts solcher Lücken keinerlei Updates für seine zwei Jahre alten Geräte mehr bekommt, dann ist das meiner Meinung nach äußerst bedenklich. Natürlich kann man jetzt darüber diskutieren wie hoch denn die Wahrscheinlichkeit ist, das man persönlich von solch einer Sicherheitslücke betroffen ist. Auch wenn hier bereits Fortschritte gab, ändert das aber am Kern des Problems nichts: Die lückenhafte Versorgung mit Sicherheitsupdates durch die Hersteller

Ich behaupte nicht das Apple mit seiner Politk alles besser macht. Bei iOS 13 & Catalina hat man gesehen das auch hier nicht alles rund läuft. Überspitzt gesagt: Kaum war ein Update installiert, stand bereits das nächste vor der Tür. Für den einen oder anderen war das sicher nervig. Dennoch hat sowohl das alte iPhone 6s (2015) und das iPhone SE (2016) die aktuellste Version von iOS erhalten. Und genau das erwarte ich mir von einem Smartphone. Möglichst lange Versorgung mit OS-Updates ohne das ich auf Bastellösungen wie Custom-ROMs zurückgreifen muss. Mal sehen, vielleicht erhalten beide Modelle sogar iOS 14. Ein SE 2 würde gepaart mit dem langen iOS-Support und einem vernünftigen Preis ein durchaus attraktives Produkt abgeben. Vorallem langfristig gesehen.

im zusammenhang mit opera bzw. vlc (am aktuellen stand) wohl eher nicht.
und so ein "preperiertes" video musst du erst mal jemanden unterjubeln.
das geht schon in richtung "laden sie diese exe herunter, da unser könig aus somalia ihnen 2 mio € überweisen möchte..."

bei paypal gibt es mehrere zusätzliche sicherheitsmechanismen, die man jedoch manuell aktivieren muss.
u.a. auch die nutzung einer ID karte. ist also plattformunabhängig und daher sehr, sehr sicher.

Mir geht es hier nicht nur um Malware die via Apps in das Gerät gerlangt, sondern um die Sicherheit der Geräte an sich. Das im Google Play Store viel Schindluder betrieben wird, ist mir klar. Wie schon gesagt, wir nutzen im Büro auch Android-Geräte. Allerdings mit stark eingeschränkten Rechten für die User.

Aber kritische Sicherheitslücken gibt es für Android sehr wohl. Dicht ist Android auf keinen Fall. Siehe das Bulletin vom 07.01.2020. Ich pick hier mal die Media Framework Lücke als Beispiel heraus. Für eine erfolgreiche Attacke reicht es hier aus, wenn ein User eine entsprechend präpariertes Video öffnet. Egal ob auf einer Website oder über eine App/Messenger. Weiter unten in dem Bulletin findest du die Realtek rtlwifi driver Lücke. Durch diese Lücke kann man das Gerät aus der Ferne attakieren und damit auch Schadecode ausführen. Das Ende vom Lied ist dann ein komplett kompormitiertes Gerät. So, das waren jetzt mal nur zwei Beispiele.

100 %ige Sicherheit wird es nie geben, das ist mir völlig klar. Aber man muss es halt auch nicht provozieren als User. Deshalb schätze ich hier die Vorgehensweise von Apple. Auch ein iOS ist nicht sicher, sonst würde es ja keine Sicherheitsupdates mehr geben. Allerdings werden die Geräte über lange Zeit hin mit Updates versorgt. Das widerum ist ein feiner Service. Bin mal gespannt was für Hardware im SE 2 steckt.

2-Faktor-Authentifizierung & sichere Passwörter zu verwenden ist immer gut!
Leider hat auch das 2FA-Feature seine Schwächen. Man liest es ja immer wieder das 2FA-Phishing auf dem Vormarsch ist. Die Phishing-Website ist als Proxy aufgesetzt. Du als Nutzer kommst über den Proxy auf deren Zielwebsite, die täuschend echt aussieht. Die Daten (Benutzername, Passwort, 2FA-Code etc.), die du anschließend eingiebst, werden von den Hackern erfasst und zeitgleich an die echte Seite weitergeleitet. Das ist nämlich das raffinierte daran. Die Rückantwort der Website kommt dadurch nämlich in Echtzeit und ohne Verzögerung an. Immer wenn du auf einer Website dich bewegst generierst du auch einen so genannten Session-Token. Die gewählte Website weist dann diesen Session-Token einem angemeldeten Account zu, ohne dass eine Authentifizierung erfolgen muss. Bedeutet im Klartext: Die Hacker haben deine Zugangsdaten und den Session-Token. Zugegeben, das ganze ist sehr aufwendig, allerdings macht gerade eine neue automatische Methode die Runde, welche das ganze deutlich erleichtern könnte. Langfristig muss also eine bessere Alternative zu 2FA gefunden werden.

Die Moderation hat mal etwas Spam/OT/BS entfernt. Klärt eure persönlichen Probleme bitte per PN. Danke.

Weitermachen.