iOS: Kritische Sicherheitslücke in Mail-App

[Benutzer 239228]

Mich würde mal interessieren, ob bei all den panischen Menschen, die jetzt einen anderen Mailclient installiert haben, seit Bekanntwerden der Lücke auch nur eine einzige mysteriöse Mail aus unbekannter Quelle eingetroffen ist, bei der man annehmen muss, dass sie die Lücke ausnutzt.

Bei mir ist das nicht der Fall. Alles was ich bekomme, da weiß ich wo es her kommt und warum es bei mir landet.

 

[Salud]

Ich habe auch wieder Mail in der Nutzung. Outlook ging mir auf die Nerven wegen der nicht möglichen parallelen Nutzung von 2 iOS Geräten und die Optik auf dem Mac hat mich an die auf Windows erinnert, da kam vieles wieder hoch

Und vielleicht zielte die Meldung auch darauf ab, dass es welche gibt die wechseln, damit man angreifen kann

 

[Balkenende]

Wie, geht nicht, was heißt das? Lizenztechnisch oder tatsächlich?

Vermute ersteres, richtig?

 

[Salud]

Wie, geht nicht, was heißt das? Lizenztechnisch oder tatsächlich?

Vermute ersteres, richtig?

Falls du mich meinst. Habe Outlook auf einem iPhone, einem iPad und einem MacBook installiert gehabt und jedes Mal wenn ich auf dem iPhone Mails abrief klappte es, dann am iPad und ich musste mich erneut anmelden und zurück auf dem iPhone auch wieder.

 

[Balkenende]

Klingt merkwürdig.

Das sollte nicht sein.

So oder so, das grundsätzliche it just works bei Apple Mail scheint man nicht eben mal übertragen zu können.

Ich habe den Wechsel gar nicht erst gemacht. Unter anderem auch deshalb.

 

[MichaNbg]

wüsste jetzt nicht, was Apple da anders oder gar „besser“ macht. ist just works gilt auch für die anderen hier genannten Clients. Also wäre mir noch nicht untergekommen, dass Outlook oder Sparkasse oder ... einen irgendwo „abmeldet“.

Wenn so etwas passiert würde ich dann eher den dahinter liegenden Mailanbieter fragen, weshalb er die Autorisierungs zurück zieht oder schauen ob ich ein appkenntwort ggf. doppelt verwende?

 

[Salud]

wüsste jetzt nicht, was Apple da anders oder gar „besser“ macht. ist just works gilt auch für die anderen hier genannten Clients. Also wäre mir noch nicht untergekommen, dass Outlook oder Sparkasse oder ... einen irgendwo „abmeldet“.

Wenn so etwas passiert würde ich dann eher den dahinter liegenden Mailanbieter fragen, weshalb er die Autorisierungs zurück zieht oder schauen ob ich ein appkenntwort ggf. doppelt verwende?

Bei Apple funktioniert es einfach, ohne dass man sich kümmern muss.

 

[MichaNbg]

Bei Apple funktioniert es einfach, ohne dass man sich kümmern muss.

Ich müsste mich auch bei Microsoft um nicht mehr kümmern ¯\_(ツ)_/¯

Das ist nicht Apple exklusiv.

 

[Salud]

Ich müsste mich auch bei Microsoft um nicht mehr kümmern ¯\_(ツ)_/¯

Das ist nicht Apple exklusiv.

Ich hatte direkt ein Problem, im Netz gab es dazu keine Hilfe. Bei Apple läuft alles einfach. Deine Erfahrungen möchte ich nicht infrage stellen, ich schildere nur meine.

 

[hutzi20]

Bei Apple läuft alles einfach.

seit der ersten Version von iOS 13 kann man die Mail App auf iOS Geräten vergessen. Das Problem dass Push Benachrichtigungen für neue Mails kommen und in der Mailapp selbst aber erst geladen bzw. manuell geladen werden muss um diese anzuzeigen wurde immer noch nicht gefixt. Das nervt mega. Aber eventuell haben sich viele daran jetzt einfach gewöhnt.
Unter Catalina spinnt Mail genauso. Wenn man Programme im Vollbildmodus benutzt passiert es dass auf einmal Mail als Splitscreen erscheint. Benachrichtigungen passen auch nich immer: oft kommt der Ton für eine eingehende Mail und viele Sekunden später das zugehörige Banner.
Nachdem man einen neuen Mail Account eingerichtet hat, kann es passieren dass bestehende Accounts auf einmal keinen standardmäßigen smtp Server mehr haben. Muss man dann wieder manuell konfigurieren. Und wieso behält Mail die smtp Server von alten bereits gelöschten Accounts? Sogar mehrfach....

Also nach 'bei Apple läuft alles einfach' sieht das in meinen Augen nicht aus...Mich nerven solche Sachen total...

 

[MichaNbg]

Ich hatte direkt ein Problem, im Netz gab es dazu keine Hilfe. Bei Apple läuft alles einfach. Deine Erfahrungen möchte ich nicht infrage stellen, ich schildere nur meine.

Schon mal n Exchange-Konto in Apple Mail eingerichtet und auf ein Problem gestoßen?

Das ist der Punkt. Auch bei Apple funktioniert nicht einfach alles, wenn man nicht alles(!) direkt von Apple nimmt. Und selbst dann funktioniert auch bei Apple nicht alles einfach.

und wenn man alles von einem Hersteller nimmt, sind sie fast alle auch gleich gut. Da geben sich dann Google, Microsoft und Google quasi nichts.

 

[Salud]

Schon mal n Exchange-Konto in Apple Mail eingerichtet und auf ein Problem gestoßen?

Das ist der Punkt. Auch bei Apple funktioniert nicht einfach alles, wenn man nicht alles(!) direkt von Apple nimmt. Und selbst dann funktioniert auch bei Apple nicht alles einfach.

und wenn man alles von einem Hersteller nimmt, sind sie fast alle auch gleich gut. Da geben sich dann Google, Microsoft und Google quasi nichts.

Bin kein Forscher und kein Kaninchen. Entweder es läuft direkt und zu 99 % zuverlässig oder halt nicht.

 

[Balkenende]

Sagen wir es mal so.

Ich habe auf meinen iDevices kein Problem.

Mac im Büro Exchange einbinden in Mail seit Jahren komplikationslos.

Outlook auf anderen Gerät muss mehr eingestellt werden, funktioniert nicht sofort - aber nicht, weil Fehler da wären, sondern weil es mehr einzustellen gibt, was schlichtweg professionelle Möglichkeiten betrifft, die Apple Mail nicht bietet.

Mail ist für mich tatsächlich das „it just works“ - auf Anhieb.

Aber eben auch nicht viel mehr bietet als das.

Am Rande, am Mac privat nutze ich Thunderbird [emoji41]

 

[alex34653]

Mich würde mal interessieren, ob bei all den panischen Menschen, die jetzt einen anderen Mailclient installiert haben, seit Bekanntwerden der Lücke auch nur eine einzige mysteriöse Mail aus unbekannter Quelle eingetroffen ist, bei der man annehmen muss, dass sie die Lücke ausnutzt.

Bei mir langten durchaus immer wieder welche ohne Inhalt ein. Sehe mich aber durchaus nicht als panisch, empfinde es eher als peinlich wenn jemand versucht mit solch abwertenden Beschreibungen andere zu verunglimpfen.

Noch dazu aufgrund einer Aktion, die sachlich nicht gänzlich unbegründet ist.

 

[Mitglied 235800]

Am Rande, am Mac privat nutze ich Thunderbird

Darf ich fragen warum?
Weil eigentlich bezieht sich der Thread doch auf iOS.
.
.
.
.
Brehms Tierleben
Fliegende Fische (engl. Zander-Bird)

 

[Cohni]

...Sehe mich aber durchaus nicht als panisch...

Du sprichst einen wichtigen Punkt an.

Leider tendieren heutige Diskussionen immer wieder zum Absoluten, also man wird entweder in die weiße oder in die schwarze Ecke gestellt.

App-Wechsler=Paniker, Übertreiber, Aluhutliebhaber...

App-Verbleiber=Fanboys, Verharmloser, dumme Schafe, Blinde...

Dass man auch mit nüchterner und vernünftiger Herangehensweise zu beiden Lösungen kommen kann, dass wird offenbar nicht gerne wahrgenommen. Warum diese Vereinfachung des Denkens so gerne praktiziert wird, ist mir persönlich ein Rätsel.

Natürlich kann ein ruhig denkender und überhaupt nicht panisch reagierender Mensch zum Schluss kommen, dass er sich in Unsicherheit wägt und lieber auf Nummer sicher geht. Warum denn nicht? Vielleicht sieht sich jemand aus guten Gründen als potentielles Zielobjekt, allein des Jobs wegen. Die Lücke ist ja nunmal offenbar real vorhanden, das Potential auch.

Andersherum kann man wie ich persönlich genauso vernünftig zu dem Schluß kommen, dass die ganze Geschichte einen nicht tangiert, man sich nicht unsicher fühlt und alles dabei belässt.

Bei der derzeitigen Erkenntnislage sind beide Einschätzungen richtig und können sich noch ändern, sobald neue Informationen vorliegen oder spätestens mit dem Fix. Wichtig ist, dass die eigene Einschätzung nicht als endgültig betrachtet wird und man aufmerksam bleibt.

Pauschale, absolute und sichere Urteile sind an dieser Stelle nicht haltbar, weil keiner von uns hier den tatsächlichen Einblick in die Lage hat. Keiner hat eine valide Quelle bei DingsbumsCop oder Apple selber. Noch besser wäre, wenn einer von hier die Quelle selber wäre.

Aufgrund dessen sind vernünftige Überlegungen in alle Richtungen angemessen und richtig.

 

[Sequoia]

Dass man auch mit nüchterner und vernünftiger Herangehensweise zu beiden Lösungen kommen kann, dass wird offenbar nicht gerne wahrgenommen. Warum diese Vereinfachung des Denkens so gerne praktiziert wird, ist mir persönlich ein Rätsel.

Das muss Dir kein Rätsel sein, das ist evolutionär so. Schwarz / Weiß = Gefahr / keine Gefahr.

Natürlich kann ein ruhig denkender und überhaupt nicht panisch reagierender Mensch zum Schluss kommen, dass er sich in Unsicherheit wägt und lieber auf Nummer sicher geht. Warum denn nicht? Vielleicht sieht sich jemand aus guten Gründen als potentielles Zielobjekt, allein des Jobs wegen. Die Lücke ist ja nunmal offenbar real vorhanden, das Potential auch.

Das ist richtig. Aber, mein Einwand bezieht sich auf den letzten Satz Deines Zitat:
Das ist immer noch nicht richtig, denn der Beweis blieb aus. Der Beweis, dass die Lücke existent ist, nicht, aber dass sie genutzt werden kann, schon.

 

[Cohni]

Sehr richtiger Einwand, danke.

Dass die Lücke existiert, kann man voraussetzen, ich denke, da gibt es keinen Zweifel. Ist ja von Apple selber anerkannt.

Ob sie wirklich Potential hat oder nicht, steht nicht fest, da fehlt momentan meiner bescheidenen Kenntnis nach jeglicher Nachweis, das stimmt.

Vielleicht kommen irgendwann noch mehr und detailliertere Informationen.

 

[MichaNbg]

Vielleicht hat man sich darauf verständigt, wirkliche Details und praktische Anwendungen erst zu veröffentlichen, wenn der Fix ausgerollt wird. Sollte das Unternehmen „übertrieben“ haben, wird die Reputation in der Branche entsprechend in den Keller gehen.

 

[SitiSati]

Heute, 12.05.2020, 20 Tage (in Worten: zwanzig) nach Bekanntwerden eines schweren Bugs in der iOS E-Mail App ist noch immer kein Fix in Sicht. Die angekündigte Version 13.4.5 fällt aus, es muss auf 13.5 gewartet werden, Erscheinungsdatum unbekannt. Mir fehlen die Worte.

Das Leben ist so ruhig ohne E-Mail

BSI - Presseinformationen des BSI - UPDATE: BSI warnt vor Einsatz von iOS-App "Mail"

Die iOS-App "Mail" ist auf allen iOS-Versionen rückwirkend bis iOS 6 von zwei schwerwiegenden Sicherheitslücken betroffen. Angreifern ist es dadurch möglich, durch das Senden einer E-Mail das betreffende iPhone oder iPad zu kompromittieren.

www.bsi.bund.de

Apple

GIGA bietet euch News, Tests, Deals und Tipps zu Apple, iPhone, iPad, Mac, iOS und Co.

www.giga.de

Mail-Sicherheitslücke in iOS: Apple verspricht schnellen Patch

Der Konzern hat zu Berichten Stellung genommen, laut denen mehrere Nutzer angegriffen wurden. Angeblich gibt es keine "direkte Gefahr".

www.heise.de

iPhone & iPad: iOS 13.5 schließt Sicherheitslücke in Mail-App

Die Mail-App auf iPhone und iPad hatte eine kritische Sicherheitslücke. Nach Entdeckung, BSI-Warnung und Apples Entwarnung kommt nun das Software-Update.

www.connect.de

iOS: Gefährliche Sicherheitslücke in Mail-App entdeckt - t3n – digital pioneers

Ein Cybersicherheits-Unternehmen hat eine schwerwiegende Sicherheitslücke in der Mail-App von iOS entdeckt. Nach Angaben des Unternehmens wurde die Lücke bereits mehrfach aktiv von Unbekannten ausgenutzt. Eines der Opfer soll ein deutscher „VIP“ gewesen sein. Bei der Untersuchung von...

t3n.de

Schwere Sicherheitslücke bei iPhones! Nutzer sollten auf keinen Fall E-Mails öffnen

Die IT-Sicherheitsbehörde BSI, die auch die Bundesregierung schützt, empfiehlt, vorübergehend die E-Mail-App auf iPhones zu löschen. Grund ist eine schwerwiegende iOS-Sicherheitslücke. Apple hat zwar ein Update versprochen, um die Schwachstelle zu fixen, doch ausgerollt wurde es bislang nicht...

www.focus.de

Schwachstelle in iOS-Mail-App: das können Sie jetzt tun!

In der Mail-App von iOS ist eine schwere Sicherheitslücke aufgefallen, die seit iOS 6 im System vorhanden ist. Die Lücke wird von Angreifern aktiv genutzt. Wir zeigen, was Anwender jetzt als erstes tun sollten und welche Alternativen es zur Mail-App von iOS und iPad OS gibt.

www.security-insider.de

Die nächste Hardware wird nicht mehr vegan sein.


Edit: hatte falsches Datum getippt.
Es stand zuerst: Heute, 15.05.2020, 20 Tage
Es steht jetzt: Heute, 12.05.2020, 20 Tage

Aber die 20 Tage ohne Fehlerkorrektur sind LEIDER zeitlich richtig