Apple "goto fail": Gravierende Sicherheitslücke bei iPhone, iPad und Macs

[PCGH-Redaktion]

Jetzt ist Ihre Meinung gefragt zu Apple "goto fail": Gravierende Sicherheitslücke bei iPhone, iPad und Macs

Apple hat eine gravierende Sicherheitslücke in OSX und iOS, womit alle Apple-Geräte von iPhone, iPad und Macs bis hin zum iPod Touch betroffen sind. Das Sicherheitsleck macht unter dem Namen "goto fail" die Runde. Für iOS gibt es bereits ein Update - für Macs allerdings noch nicht.

[size=-2]Bitte beachten Sie: Der Kommentarbereich wird gemäß der Forenregeln moderiert. Allgemeine Fragen und Kritik zu Online-Artikeln von PC Games Hardware sind im Feedback-Unterforum zu veröffentlichen und NICHT im Kommentarthread zu einer News. Dort werden sie ohne Nachfragen entfernt. Sollten Sie Fehler in einer News finden, schicken Sie diese bitte an online@pcgameshardware.de mit einem aussagekräftigen Betreff.[/size]

Zurück zum Artikel: Apple "goto fail": Gravierende Sicherheitslücke bei iPhone, iPad und Macs

 

[rabe08]

AW: Apple "goto fail": Gravierende Sicherheitslücke bei iPhone, iPad und Macs

Wie arbeiten die eingentlich bei Apple? Meine Compiler sagen mir, wenn ich Code schreibe, der niemals erreicht werden kann...

 

[Atma]

AW: Apple "goto fail": Gravierende Sicherheitslücke bei iPhone, iPad und Macs

Und da soll noch mal einer sagen Windows sei unsicher. Immerhin hat Apple schnell reagiert.

 

[benTi1985]

AW: Apple "goto fail": Gravierende Sicherheitslücke bei iPhone, iPad und Macs

Genau aus diesem Grund verwendet man kein goto. Viel zu unsicher. Spart natürlich Zeit und Codezeilen, aber nur der kleinste Fehler endet in einem Chaos.

 

[Gast1686258602]

AW: Apple "goto fail": Gravierende Sicherheitslücke bei iPhone, iPad und Macs

Immerhin hat Apple schnell reagiert.

für Appleverhältnisse in reinster Warpgeschwindigkeit, und sie haben es diesmal gar nicht so laut abgestritten oder als Feature verkauft

 

[bingo88]

AW: Apple "goto fail": Gravierende Sicherheitslücke bei iPhone, iPad und Macs

Genau aus diesem Grund verwendet man kein goto. Viel zu unsicher. Spart natürlich Zeit und Codezeilen, aber nur der kleinste Fehler endet in einem Chaos.

Das ist kein Problem von goto, sondern des Programmierers. Man kann mit goto zwar sehr hässliche Sachen machen, aber deswegen ist goto nicht automatisch schlecht (man kann ja auch mit Pointern sehr hässliche Sachen machen). Es gibt durchaus Fälle, bei denen goto die einzig elegante Lösung ist.

 

[CiD]

AW: Apple "goto fail": Gravierende Sicherheitslücke bei iPhone, iPad und Macs

Immerhin hat Apple schnell reagiert.

Naja, soweit bekannt existiert diese Sicherheitslücke schon seit mindestens 3 Monaten (iOS v7.0.4).
Wenn man sich den Sourcecode anschaut und sich das Modifikationsdatum der Seite anzeigen lässt, steht da was von "Dienstag, 29. Oktober 2013". Jetzt sind wir schon bei 6 Monaten.
Im Header der Quellcode Datei steht ein Copyright und das wurde zuletzt 2012 geändert, was bedeutet, dass der Sourcecode das letzte mal irgendwann 2012 verändert wurde.

So werden aus 6 Monaten gut 2 Jahre.

Schnell reagiert? Pfffhahahaha

Kann mich da auch irren. Möglich das bis 2012 der Code noch Closed-Source war. Aber 6 Monate sind für so eine gravierende Sicherheitslücke echt viel zu lang.

 

[fire2002de]

AW: Apple "goto fail": Gravierende Sicherheitslücke bei iPhone, iPad und Macs

Naja, soweit bekannt existiert diese Sicherheitslücke schon seit mindestens 3 Monaten (iOS v7.0.4).
Wenn man sich den Sourcecode anschaut und sich das Modifikationsdatum der Seite anzeigen lässt, steht da was von "Dienstag, 29. Oktober 2013". Jetzt sind wir schon bei 6 Monaten.
Im Header der Quellcode Datei steht ein Copyright und das wurde zuletzt 2012 geändert, was bedeutet, dass der Sourcecode das letzte mal irgendwann 2012 verändert wurde.

So werden aus 6 Monaten gut 2 Jahre.

Schnell reagiert? Pfffhahahaha

Kann mich da auch irren. Möglich das bis 2012 der Code noch Closed-Source war. Aber 6 Monate sind für so eine gravierende Sicherheitslücke echt viel zu lang.

die haben den fehler ja auch sofort bemerkt.... und einfach stehen gelassen... man kann es sich auch schön rechnen.

 

[CiD]

AW: Apple "goto fail": Gravierende Sicherheitslücke bei iPhone, iPad und Macs

Vielleicht mal informieren und bei den Fakten bleiben, bevor man Stuss schreibt? Öffentlich bekannt wurde die Lücke erst Ende letzter Woche, und da stand dann auch sofort ein iOS-Update bereit.

Genau, ÖFFENTLICH BEKANNT! Lesen lernen und bei den Fakten bleiben bevor man Stuss schreibt.
Außerdem auch mal selbst nachhacken und nicht immer blindlinks irgendwelchen Augenwischerpublikationen der profitorientierten Konzerne folgen und Glauben schenken.
Aber jeder hat so seine eigene Scheuklappe...nich war...

 

[CiD]

AW: Apple "goto fail": Gravierende Sicherheitslücke bei iPhone, iPad und Macs

Wenn der Fehler vorher nicht bekannt war, konnte ihn auch keiner nutzen!

Woher willst du denn wissen ob der nicht vorher schon bekannt war und ob diese Lücke ausgenutzt wurde? Denkst du, jeder der diese Lücke vor der Veröffentlichung kannte und sein Schindluder damit getrieben hat, bindet das der Öffentlichkeit auf die Nase? Denkst du es gibt nur Leute die sofort gleich alles melden? In welcher Welt lebst du? Traumwelt?

Hast du eine Ahnung wie begehrt Sicherheitslücken in iOS sind?
Denk mal drüber nach!

 

[CiD]

AW: Apple "goto fail": Gravierende Sicherheitslücke bei iPhone, iPad und Macs

und damit ist das Thema gegessen.

...für DICH...Aufstoßen nicht vergessen.

 

[Lexx]

AW: Apple "goto fail": Gravierende Sicherheitslücke bei iPhone, iPad und Macs

Woher willst du denn wissen...
Hast du eine Ahnung wie begehrt Sicherheitslücken in iOS sind?

Wenn man Zugang zu den entsprechenden subversiven oder usurpierenden Sammelpunkten (Foren) hat,
kann man das durchaus wissen/abschätzen.

Dem Normalsterblichen sind Vorgänge, die die Welt bestimmen aber auch verborgen und egal..

 

[CiD]

AW: Apple "goto fail": Gravierende Sicherheitslücke bei iPhone, iPad und Macs

Wenn man Zugang zu den entsprechenden subversiven oder usurpierenden Sammelpunkten (Foren) hat,
kann man das durchaus wissen/abschätzen.

Ja, selbstverständlich.

Dem Normalsterblichen sind Vorgänge, die die Welt bestimmen aber auch verborgen und egal..

Das halt ich für ein Gerücht. Dann wären diese Vorgänge ja jedem einzelnen Menschen auf dieser Welt verborgen und egal. Kann ich mir nicht vorstellen.

 

[Quat]

AW: Apple "goto fail": Gravierende Sicherheitslücke bei iPhone, iPad und Macs

Für alle die Jailbreaker da draußen.
Ryan Petrich hat die Lücke mit dem SSLPatch für uns gefixt!

cydia://package/com.rpetrich.sslpatch

 

[Zeus18]

AW: Apple "goto fail": Gravierende Sicherheitslücke bei iPhone, iPad und Macs

Link leider nicht mehr verfügbar. -.-

 

[Quat]

AW: Apple "goto fail": Gravierende Sicherheitslücke bei iPhone, iPad und Macs

Link leider nicht mehr verfügbar. -.-

Hast du Cydia? dann funzt der Link! Ist kein http-Link.
Hast du kein Cydia, schau bei Ryan oder BigBoss vorbei und schau's dir dort an. BigBoss listet den Patch.

 

[ryzen1]

Für alle die Jailbreaker da draußen. Ryan Petrich hat die Lücke mit dem SSLPatch für uns gefixt! cydia://package/com.rpetrich.sslpatch

Sehr cool. Danke dir

 

[Zeus18]

Hast du Cydia? dann funzt der Link! Ist kein http-Link.
Hast du kein Cydia, schau bei Ryan oder BigBoss vorbei und schau's dir dort an. BigBoss listet den Patch.

Ja hat sich schon erledigt.