Apple iPad Pro (2020) bieten zusätzliche Maßnahmen zum Schutz der Privatsphäre
Aktuelle Apple MacBooks enthalten eine sinnvolle Funktion zur Sicherstellung der Privatsphäre: Schließt man die Notebooks, dann werden die Mikrofone getrennt, sodass selbst bei einem kompromittierten Gerät kein Abhören mehr möglich wäre. Nun schiebt das Unternehmen aus Cupertino diese Sicherheitsfunktion auch auf die neuen iPad Pro des Jahres 2020.
MacBooks mit dem T2-Sicherheitschip setzen auf die genannte Funktion. Beim Apple iPad Pro aus diesem Jahr funktioniert das ebenfalls, wenn ein MFi-kompatibles Tastatur-Dock verwendet wird – also etwa das offizielle Modell von Apple selbst. Da die Mikrofon-Hardware getrennt wird, würde Hackern selbst Root- oder Kernel-Zugriff nicht helfen.
Apple hebt noch weitere Sicherheitsfunktionen hervor, wie seine Data Vaults, die Tools zum Entfernen von Malware oder auch die Aktualisierungen seiner Security- und Privatsphäre-Zertifizierungen.
Allerdings sind die T2-Chips ja auch schon komprimittiert und selbst per Softwareupdate nicht heilbar.
Nö.
leiser sehr wohl
„leider“
http://www.mactechnews.de/news/article/Macs-mit-T2-Chip-gehackt-Angriff-aehnlich-Jailbreaks-fuer-iOS-Geraete-174561.html
..ist nur die Frage, ob diese remote angreifbar sind, das ist für die meisten das problematischte Angriffsszenario.
Wenn man lokal das Gerät und den T2 Chip bearbeiten kann, hilft auch keine Microphon Trennung oder anderes, was hier im Artikel genannt wurde.
Ist der T2 Chip denn remote angreifbar ?
> Ist der T2 Chip denn remote angreifbar ?
Nein. Checkm8 ist kein Remote-Exploit sondern ermöglicht „lediglich,“ direkt beim Booten nicht signierten Code auszuführen (stark vereinfacht, es werden noch 2-3 andere Bugs ausgenutzt). Für einen Jailbreak bzw um das System anderweitig zu kompromittieren, benötigt man zwei Dinge: physischen Zugriff und das Nutzerpasswort.
Apple ist an vielen Fronten führend, was den Schutz der Privatsphäre betrifft.
Daher ist es für mich umso unbegreiflicher, weshalb iCloud Backups, sowie viele weitere iCloud und CloudKit features nicht Ende-zu-Ende verschlüsselt sind.
Immerhin sind die wichtigsten Daten E2E-verschlüsselt (Health, Siri, das angelernte Keyboard, Zahlungsdaten, HomeKit, usw). Und mit 2FA kommt man eh nur mit einem zweiten Gerät auf den Account, auf den der Sicherheitscode kommt.
Bitte der US-Regierung zu Ueberwachungszwecken.
Google ermöglicht E2E-Backup.
Führend ist FOSS. Closed source ist nur so gut in Sachen Schutz der Privatsphäre, wie die Werbeabteilung euch glauben macht 😉
Schon mal das Zeuch von Apple ohne Apple Konto und Apple Cloudanbindung genutzt? Die Daten ziehen alle ab Richtung Cupertino und das kann nie im Sinne von echtem Datenschutz sein!
> Schon mal das Zeuch von Apple ohne Apple Konto und Apple Cloudanbindung genutzt?
Yep. So betreibe ich ein iPad in der Küche zum Fernsehen und browsen. Zur Ersteinrichtung ist eine Apple ID notwendig, die gibt’s auch mit Wegwerfemail und ohne persönliche Daten. Ein weiterer Vorteil ist, dass sich das jeder mal schnappen kann.
Apple ist außerdem nicht im Business, Daten für Werbeprofile zu sammeln. Welche Daten ziehen in Richtung Cupertino ab? Bitte mal genau beschreiben.