fscklog

Schwere Sicherheitslücke in QuickTime [Update_3]

Zwei Sicherheitsforscher schafften es im Rahmen der CanSecWest-Konferenz ein vollständig gepatchtes MacBook Pro mit 10.4.9 zu knacken. Die Schwachstelle liegt in QuickTimes Umgang mit Java-Applets im Java-Plugin in Safari (bzw. WebKit - derzeit noch unklar), das über den Besuch einer dafür vorbereiteten Webseite das Ausführen von Schadcode (mit den Rechten des angemeldeten Nutzers) möglich macht. Die technischen Details dürften demnächst veröffentlicht werden. Die Sicherheitslücke selbst soll nicht detailliert preisgegeben, sondern direkt an Apple weitergeleitet werden. Bis auf weiteres empfiehlt es sich dennoch für vorsichtige Anwender, Safari und alle weiteren WebKit-basierten Browser (bis zum hoffentlich bald folgenden Patch) zu meiden. Für ihren erfolgreichen Hack kassierten Shane Macaulay und Dino Dai Zovi $10.000 Preisgeld und das MacBook Pro.
Update: Die Schwachstelle betrifft ebenso Firefox.

«Turn off Java; to be safe, until Dino lets us say more, turn off everything else too. Or live dangerously like me», so Thomas Ptacek dem offenbar bereits weitere Details zu der Sicherheitslücke bekannt sind.
Update_2 23.04. 00:10 Uhr: Die Informationen sind nach wie vor spärlich, aber alles deutet derzeit darauf hin, dass die Lücke tatsächlich im Java-Plugin liegt und über ein böswilliges Java-Applet ausgenutzt werden kann. Insofern fährt man bis auf weiteres besser mit dem Deaktivieren von Java im jeweiligen Browser der Wahl.
Update_3 24.04. 00:45Uhr: QuickTime soll Schuld haben. Weitere Details in einem neuen Artikel. Das Deaktiveren von Java im Browser schützt weiterhin.

Security Update 2007-004 veröffentlicht

Frisch zum Download bereit steht Apples Security Update 2007-004 für Mac OS X. Entweder über die Softwareaktualisierung oder per apple.com: 10.4.9 Intel-Macs (16,1MB), 10.4.9 PPC (9,3MB) und für 10.3.9 (37,6MB). Das Update verbessert die Sicherheit folgender Komponenten: «AFP Client, AirPort, CarbonCore, diskdev_cmds, fetchmail, ftpd, gnutar, Help Viewer, HID Family, Installer, Kerberos, Libinfo, Login Window, network_cmds, SMB, System Configuration, URLMount, Video Conference und WebDAV». Details im passenden Supportdokument.

iPhone ala LOST

"I "LOST" my SkyPhone..." von Kiel Bryant.
Nette iPhone-Anspielung in der jüngsten Lost-Folge 'Catch-22', die obiges Satellitentelefon ins Bild brachte.

Kiss Kiss en en

Zur Abwechslung: Kissen.

Didier Hilhorsts und Nicholas Zambettis in Kissen gepackte Fernbedienungen mit vertrauter Ikonographie: «A new generation of remote controls: a bunch of different cushions each having its own function: one for the channels, one for the power, one for the volume and so on.» Keine schlechte Apple-Remote-Alternative. (via we make money not art)

Außerdem die Blutlachenkissen von Keetra Dean Dixon (via Nerdcore).
Ungeschlagen in der Kissenecke bleiben allerdings die handgemachten OS X-Dock-Icon-Kissen für die eigene Couch.

Nettes iPod-Zubehör: Jam Jacket und Dock Adapter für den shuffle [Update]

DLO bietet mit dem Jam Jacket zwar nicht die unbedingt schönste iPod-Hülle, aber zumindest wurde ein Gedanke an die meist wild umhertingelnden Kopfhörer verschwendet. Kostenpunkt: $20, verfügbar für 5G iPod und zweite nano-Generation.

Griffin will künftig einen Dock Adapter für den iPod shuffle (zweite Generation) anbieten, mit dem sich dieser überall dort betreiben lässt, wo sonst nur die größeren Modelle hinkommen (z.B. in diversen Boxenkonstruktionen mit iPod-Dock). Informationen zu Preis und Verfügbarkeit stehen noch aus.
Update: Der iPod shuffle-Dockadapter kann für $20 bei Griffin vorbestellt werden.

Neues iPod-Spiel: iQuiz? (Video)

Gestern schon zeigte iGeneration.fr einen Screenshot von 'iQuiz', einem angeblichen neuen iPod-Spiel von Apple selbst, das vorübergehend im französischen iTunes Store aufgetaucht sein soll und das scheinbar sogar jemand gekauft hat. Ein haarsträubendes Video wurde heute nachgeliefert.

Bei iQuiz handelt es sich demnach um eine erheblich erweiterte Form des seit Ewigkeiten auf jeden iPod gepackten 'Music Quiz'.

AT&T bekräftigt: iPhone kommt Ende Juni

Nach all dem Gemurmel um Problemchen und eine mögliche Verspätung des iPhones, sah sich offenbar auch AT&Ts COO Randall Stephenson (der unlängst selbst zum ersten Mal das iPhone in die Finger bekam) dazu genötigt, den Markteintritt in den USA (ebenso wie Apple) für Ende Juni zu versprechen. «"Our expectations are good. Our testing has been good. The iPhone is on target to launch in June", zitiert ihn Reuters.

Kräftiges Mac-Wachstum in den USA

Zwar veröffentlicht Apple seine Zahlen für das zurückliegende Quartal erst kommende Woche, doch Gartner präsentierte bereits die eigenen (vorläufigen) Stück- und Marktanteilszahlen für das erste Quartal 2007. Während die PC-Verkäufe in den USA insgesamt um 3% zum Vorjahresquartal zulegte, verkaufte Apple geschlagene 30% mehr Macs als noch Anfang 2006. 741.000 Macs sind nach Gartners Schätzung in den USA von Januar bis Ende März 2007 verkauft worden, damit erreichten diese einen Marktanteil von 5% (Vorjahresquartal: 4%) und das trotz Vista-Start, Mac-Neuheiten-Flaute und saisonal bedingt eher schwacher Nachfrage.

10.5 Leopold lässt wirklich auf sich warten

Entdeckt von Mac Life Online in den Kieler Nachrichten. Sowas hat man dann davon, wenn man dpa-Artikel abdruckt und sich die Überschrift selbst ausdenkt.

iPhone-Geblubber: Probleme, Vodafone, Cisco, Subventionen, Hüllen, Klone

Wer gedacht hat, vorzeitige Produktankündigungen würden den Spekulationstrieb rund um Apple zügeln, lag zünftig daneben. Derzeit schwirrt eine unzählige Masse von abstrusen iPhone-Geschichten umher, die die Leere an tatsächlichen Neuigkeiten über Apples Einstieg in den Mobiltelefonmarkt halbgar stopfen:
Smarthouse (die zuletzt mit der Konfirmierung eines 'Apple Tablet PC' auf sich aufmerksam machten), fabulieren im Verbund mit einem BusinessWeek-Artikel von Problemen beim Fertigstellen des iPhones, das demnach bis zum 11. Juni möglicherweise nicht fertig könnte (wobei Apple selbst sowieso "late June" als Erscheinungstermin für die USA vorgibt).
ATR-Analyst Shaw Wu will aus eigenen Quellen erfahren haben, dass Apple die marktüblichen Subventionsspiele der Mobilfunkanbieter auch für das iPhone in Betracht zieht, was -bei Abschluss eines entsprechend kostspieligen AT&T-Sprach- und Datentarifes- einen Rabatt beim Kauf eines iPhones von $50-150 nach sich ziehen würde. Und Wu bringt ebenfalls unter Berufung auf eigene Quellen einmal mehr Vodafone als derzeit wahrscheinlichsten iPhone-Anbieter für Europa ins Gespräch.
Amazon, die bereits mit Phantasiepreisen und -lieferterminen beim iPhone für kurzweilige Unterhaltung sorgten, geben iPhone-Vorbestellern derzeit den 12. Juni als Liefertermin und bestätigen dies laut einem Leser sogar telefonisch (Danke, Steven!). Ernsthaft damit rechnen braucht man wohl kaum.
In der Beilegung der Klage von Cisco gegen Apple um die Namensrechte am 'iPhone' wurde bereits eine unspezifizierte Bemühung um Interoperabilität angeschnitten. Ciscos Chief Development Officer Charlie Giancarlo äußerte sich gegenüber Bloomberg jüngst optimistisch: «Ways in which the companies' products can work together "are now being investigated by both technical teams." The talks aren't centered on making Cisco's iPhone, an Internet-based home phone, compatible with Apple's. Cisco wants the Apple iPhone to work with its corporate phone systems, Giancarlo said. A partnership would allow users to get the same services, such as instant messaging and teleconferencing, on their Cisco desk phones and Apple iPhones.»
Während derweil in Japan bereits erste faszinierend hässliche Hüllen für iPhone-Pappmodelle gezeigt wurden (siehe Bild oben), will in China die Fujian Huamin Import and Export Company Limited gleich mehrere 500 Stück von verschiedenartig absurden iPhone-Nachbauten loswerden: