Das iPhone hat ein Phishing-Leck

cool, man solle lieber auf eines der hauptargumente bei neuem iphone verzichten(Mail Dienst), bis apple denn fehler behoben hat

[Apple-Flame on]
Man sollte lieber ganz auf das iPhone verzichten. =)
[Apple-Flame off]

Was mich ankotzt ist, dass das iPhone mit ganz normalen Problemen zu kämpfen hat, das aber an die große Glocke gehangen wird, weil es eben das... entschuldigung, ich meine: !!DAS!! iPhone!!111 ist.

Oder man klickt einfach keine Links in eMails an (so halte ich es bei sensiblen Websites auch am Rechner).

@momo2k: apple stellt ihr geschöpf doch selbst als so übermäßig gut da, und auch gerade den so toll gelungenen browser/internetmöglichkeiten, wenn man sich so aus dem fenster lehnt muss man auch damit rechnen beobachtet zu werden und gegebenenfalls kritik einstecken

Und deine Ausführung hatte jetzt welches Ziel?
Zu rechtfertigen, dass Apple harte Kritik braucht und diese ganzen iPhone News nicht übertrieben viele sind?^^
Ich würde gerne eine iPhone-Quote bei THG anregen.
Der Anteil der iPhone News an allen News darf 5% nicht überschreiten.^^

Als ob die übrigen Handyhersteller ihre Spitzenmodell nicht auch als das Non-Plus-Ultra bewerben würden. Wer Online-Banking über ein anderes System als HBCI abwickelt muss sich immer der Phishing-Gefahr bewusst sein. Ich würde jedenfalls nicht auf die Idee kommen, mittels Pin/Tan Verfahren über ein Mobiltelefon Online-Banking zu betreiben. Dagegen spricht, dass man entweder die Pin/Tan Liste zur Verfügung haben muss bzw. sie auf dem Mobiltelefon abspeichern muss und so ein Handy ist ja nun mal schnell geklaut. Wer so sensible Daten wie Bankzugangsdaten auf dem Handy speichert ist selbst Schuld! Auf meinem Handy gibts auch keine EC-Karten Pincodes wie bei vielen anderen. Ein System ist immer nur so sicher, wie sich der Anwender darum kümmert.

@SonOfNyx: Da hilft nur TANs auswendig lernen!

Das mTAN-Verfahren wurde nie dazu geschaffen, damit man es beim Online-Banking vom Mobiltelefon aus nutzt. Das Ziel war, zwei unabhängige Wege zu benutzen, um die TAN zum Empfänger zu bekommen. Beim iPhone ist das nicht mehr gegeben, weil die beiden Wege durch eben dieses Gerät schon vor der Handhabe durch den Nutzer schon wieder zusammen finden. Das Dumme ist nur: Die Nutzer werden darübr nicht informiert. Und wer erwartet schon von einem Mac-User, sich mit so etwas auszukennen?

Jetzt hört doch mal mit dem Mac-User-Bashing auf ... ich nutze selbst einen und beweise damit wohl eindeutig, dass es auch Mac-User gibt, die sich um Datensicherheit Sorgen machen.

Das hat doch nicht mit Mac-User-Bashing zu tun. Ich wäre trotz meiner fachlichen Vorbildung auch spontan nicht auf die Idee gekommen, dass in diesem Fall die Vereinigung von Mobilfon und PC ein Problem darstellt.

Der großartige, von allen IT Leuten vergötterte head of it security incoming and outgoing manager of business security Max Mustermann hat gestern Abend eine Dose Ravioli gegessen und sich dazu sogar noch eine Schüssel Reis zubereitet während er einfach keine URL von unseriösen Absendern geöffnet hat auf seinem iPhone.
Isnt it amazing?

Bild-Niveau

Solange Javascript im Browser nicht deaktiviert ist hilfts auch nicht E-Mail-Anhänge zu öffnen.

Ein Browser wird heutzutage nicht mehr über E-Mails infiziert sondern über Webseiten. Bei den letzten Fishing-Attacken halfs auch nicht mehr per Hand die url in den Browser einzutragen, dieser zeigte die korrekte Seite an aber leitete auf einen Fishing-Server um durch den infizierten Browser.