iOS: Kritische Sicherheitslücke in Mail-App

[SitiSati]

<div class="bbWrapper"><blockquote data-attributes="member: 31277" data-quote="Mure77" data-source="post: 5480361" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5480361" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5480361">Mure77 schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Das war keine Wertung in deine Richtung wie du es handhabst. </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>Habe ich so nicht verstanden, alles gut<br /> <br /> <blockquote data-attributes="member: 31277" data-quote="Mure77" data-source="post: 5480361" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5480361" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5480361">Mure77 schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Ich finde Apple sollte sich auch mal in den Anwendungen so präsentieren wie in den Werbevideos. </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>das wäre echt <b>SUPER!</b><br /> <blockquote data-attributes="member: 187" data-quote="Macbeatnik" data-source="post: 5480374" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5480374" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5480374">Macbeatnik schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Und gibt es denn schon neue Hinweise ob der Gefährlichkeit der Lücke, die die Nachfolgeorganisation der TCF aufgedeckt hat oder war das nur der 15 Minuten Ruhm Anteil und ein bisschen klick Nachfrage für ihr dubioses Sicherheitsunternehmen. Genügend Pipi ist ja in die Höschen der Nutzer geflossen. </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>der Hinweis des BSI war eindeutig, egal wie man selbst zu der Lücke steht</div>

 

[Benutzer 239228]

<div class="bbWrapper"><blockquote data-attributes="member: 178227" data-quote="SitiSati" data-source="post: 5480479" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5480479" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5480479">SitiSati schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> der Hinweis des BSI war eindeutig, egal wie man selbst zu der Lücke steht </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>Und noch mal: das BSI hat in der Vergangenheit die eigene Inkompetenz mehrfach eindrucksvoll unter Beweis gestellt. Genau so gut kann man da auch einem &quot;Artikel&quot; in der BILD Glauben schenken.</div>

 

[MichaNbg]

<div class="bbWrapper">Das ist jetzt etwas arg harsch ausgedrückt. Das BSI .... bin da zwiegespalten. Da arbeiten auch keine Schlechten. Aber es ist halt alles so behördlich langsam. Wird ständig vom Rest der Welt überrollt. Und in diesem Fall hat das BSI halt einfach die Notfalllösung gewählt: es steht eine glaubwürdige Bedrohung im Raum, also gibt es eine vorläufige entsprechende Empfehlung um das potentielle Risiko zu mitigieren. <br /> <br /> Nicht mehr, nicht weniger.</div>

 

[Barbara N]

<div class="bbWrapper">hallo in die Runde,<br /> ich habe heute entdeckt, dass auf meinem GMX freemail, alle mails von vor dem 13.5.20 verschwunden sind---- also nicht nur auf dem iphone und ipad weg sondern auch bei gmx selber--nicht im spam und nicht im GELÖSCHT Ordner.<br /> Kann es sein, dass dies eine Folge dieser Sicherheitslücke ist, wie oben beschrieben? Hat jemand eine Idee, was hier passier sein könnte? Und wie ich an die mails wieder heran kommen könnte? Vielen dank für Ideen. Gruss, Barbara</div>

 

[Bayerner62]

<div class="bbWrapper"><blockquote data-attributes="member: 240857" data-quote="Barbara N" data-source="post: 5481105" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5481105" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5481105">Barbara N schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> hallo in die Runde,<br /> ich habe heute entdeckt, dass auf meinem GMX freemail, alle mails von vor dem 13.5.20 verschwunden sind---- also nicht nur auf dem iphone und ipad weg sondern auch bei gmx selber--nicht im spam und nicht im GELÖSCHT Ordner.<br /> Kann es sein, dass dies eine Folge dieser Sicherheitslücke ist, wie oben beschrieben? Hat jemand eine Idee, was hier passier sein könnte? Und wie ich an die mails wieder heran kommen könnte? Vielen dank für Ideen. Gruss, Barbara </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote><br /> Hat jemand eine belastbare Information aus seriöser Quelle ob diese Sicherheitslücke mit dem neuen IOS Update gefixt ist?</div>

 

[Benutzer 239228]

<div class="bbWrapper">Das hat diese dubiose Sicherheitsfirma schon bestätigt.<br /> <br /> Und andere seriöse Quellen auch schon.</div>

 

[staettler]

<div class="bbWrapper"><blockquote data-attributes="member: 199253" data-quote="Bayerner62" data-source="post: 5482370" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5482370" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5482370">Bayerner62 schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Hat jemand eine belastbare Information aus seriöser Quelle ob diese Sicherheitslücke mit dem neuen IOS Update gefixt ist? </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>Laut den Sicherheitsforscher von ZecOps ja. Nachzulesen <a href="https://apfelfunk.com/behebt-ios-13-5-den-mail-bug/" target="_blank" class="link link--external" rel="nofollow ugc noopener">hier</a>.</div>

 

[mainzer999]

<div class="bbWrapper"><a href="https://test.apfeltalk.de/community/members/160424/" class="username" data-xf-init="member-tooltip" data-user-id="160424" data-username="@staettler">@staettler</a> siehe auch hier: <br /> <a href="https://www.iphone-ticker.de/ios-13-5-macht-apples-mail-app-wieder-sicher-157992/" target="_blank" class="link link--external" rel="nofollow ugc noopener">https://www.iphone-ticker.de/ios-13-5-macht-apples-mail-app-wieder-sicher-157992/</a></div>

 

[Benutzer 239228]

<div class="bbWrapper">Selbst das BSI hat gefühlt eine Ewigkeit zu spät endlich einen entsprechenden Tweet abgesetzt.</div>

 

[Waldbär]

<div class="bbWrapper">Hallöle, da ich noch ein iPhone 6 nutze, ist iOS 13.5 für mich keine Alternative. Hat da jemand eine App zu empfehlen die<br /> - nicht Login-Daten oder gar ganze Mailinhalte auf irgendwelchen Dritt-Servern speichert und auswertet und<br /> - kein Abo hat?<br /> Zahlen gerne, aber einmal sollte von Major Updates abgesehen reichen, finde ich. Ich nutze gerade am iPhone die GMX-App, aber die kann nicht mal formatierten Text, und wenn man mehrere Anhänge auf einmal speichern will ist die einzige Möglichkeit deren Cloud, die ich nicht nutze (und das auch nicht will).<br /> <br /> Ansonsten: Apple scheint ja keinen Anlass zu sehen, die App unter iOS 12 zu updaten. Soll ich doch wieder einfach darauf zurückkehren? Danke für eure Einschätzungen...</div>

 

[ottomane]

<div class="bbWrapper">Es gab doch auch für 12.x ein entsprechendes Update, das auch Mail betraf:<br /> <br /> <div class="bbCodeBlock bbCodeBlock--unfurl is-pending is-recrawl js-unfurl fauxBlockLink" data-unfurl="true" data-result-id="3012" data-url="https://support.apple.com/de-de/HT211169" data-host="support.apple.com" data-pending="true"> <div class="contentRow"> <div class="contentRow-figure contentRow-figure--fixedSmall js-unfurl-figure"> <span class="fa-2x u-muted"> <i class="fa--xf far fa-spinner fa-pulse" aria-hidden="true"></i> </span> </div> <div class="contentRow-main"> <h3 class="contentRow-header js-unfurl-title"> <a href="https://support.apple.com/de-de/HT211169" class="link link--external fauxBlockLink-blockLink" target="_blank" rel="nofollow ugc noopener" data-proxy-href=""> Informationen zum Sicherheitsinhalt von iOS 12.4.7 - Apple Support (DE) </a> </h3> <div class="contentRow-snippet js-unfurl-desc">In diesem Dokument wird der Sicherheitsinhalt von iOS 12.4.7 beschrieben.</div> <div class="contentRow-minor contentRow-minor--hideLinks"> <span class="js-unfurl-favicon"> <img src="https://support.apple.com/favicon.ico" alt="support.apple.com" class="bbCodeBlockUnfurl-icon" data-onerror="hide-parent"/> </span> support.apple.com </div> </div> </div> </div></div>

 

[Fantom53]

<div class="bbWrapper">Verstehe dein Problem auch nicht. Apple supported doch sogar noch das iPhone 5S von 2013 noch, was diese Art Patches angeht. Das sind fast 7 Jahre. Da ist das iP6 ja noch absolut nimm Rahmen. Einfach Apple Mail nutzen und glücklich sein.</div>

 

[Waldbär]

<div class="bbWrapper">Aahh, Danke für den Hinweis! Irgendwie habe ich davon nichts gelesen (es ging immer nur um 13.5) und mein iPhone ist offenbar auch nicht auf die Idee gekommen nach Updates zu schauen. Jetzt habe ich es ihm mal gesagt und siehe da, 12.4.7 wird geladen. Dann also wieder brav Apple Mail - bestens!</div>

 

[Mitglied 105235]

<div class="bbWrapper"><blockquote data-attributes="member: 18640" data-quote="Waldbär" data-source="post: 5484879" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5484879" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5484879">Waldbär schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> nd mein iPhone ist offenbar auch nicht auf die Idee gekommen nach Updates zu schauen </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>Doch auch dein iPhone würde nach Updates suchen, wenn es auf Automatisch steht, jedoch sucht und installiert das iPhone das Update nicht Instant nach der Veröffentlichung. Bis zu 14 Tage kann es dauern bis sich das iPhone meldet dass ein Update vorhanden ist bzw. geladen wurde und installiert werden will.</div>

 

[Waldbär]

<div class="bbWrapper">Jep, wahrscheinlich war ich nicht geduldig genug. Ich hatte nur wie gesagt von iOS 12.4.7 halt nichts gelesen, deswegen dachte ich es gäb nix. Vielleicht wäre es bei einer solch prominenten Lücke auch erwähnenswert, wenn sie geschlossen ist, oder zumindest ein Update des vorhandenen Artikels... bei 13.5 war die Mail-Lücke <a href="https://www.apfeltalk.de/magazin/ios/apple-ios-13-4-5/" target="_blank" class="link link--external" rel="nofollow ugc noopener">immerhin im Kleingedruckten</a>.<br /> <br /> PS: Mein iPhone steht nicht auf &quot;automatisch installieren&quot;, aber normalerweise zeigt es mir trotzdem an, wenn es Updates gibt (die muss ich dann halt absegnen - ist mir lieber so).</div>