fscklog

iPhone OS 3.0.1 beseitigt SMS-Schwachstelle

Für iPhone, iPhone 3G und iPhone 3GS steht über iTunes iPhone OS 3.0.1 zur Installation bereit. Das Update beseitigt die gravierende Sicherheitslücke der SMS-Applikation in iPhone OS 1.0 bis 3.0, die am vergangenen Donnerstag auf der Black-Hat-Konferenz gezeigt worden war. (Danke an Dominic und alle weiteren Tippgeber!)

Sammelsurium: Apple weist auf Jailbreak-Probleme hin, Cydia-Zahlen, gemischte Spieleentwickler im App Store, Wiener Cocoaheads, etc.

Zusätzlich zur fortlaufenden Anti-Jailbreak-Argumentation veröffentlichte Apple ein offenbar neues Supportdokument, das ausführlich auf die durch einen Jailbreak potentiell ausgelösten Probleme eingeht - selbst die verwirrten Push-Benachrichtigungen werden angeschnitten. "Apple strongly cautions against installing any software that hacks the iPhone OS. It is also important to note that unauthorized modification of the iPhone OS is a violation of the iPhone end-user license agreement and because of this, Apple may deny service for an iPhone or iPod touch that has installed any unauthorized software."
--

Im modmyi.com-Forum wurden einige Zugriffs- und Umsatzzahlen des Cydia Store veröffentlicht: "In the last day, ~470,000 unique devices reported into my server (when I last checked, months ago, this figure was ~350,000). In the last week, ~1.5 million. In the last month, ~3 million. In the last two months, ~4 million devices."
--

Flurry betrachtete die Top 25 der kostenpflichtigen Spiele im US-App Store und stellte eine ordentliche Variation fest - kleinere und neue Entwickler schaffen es konstant, sich neben den etablierten Größen bei den meistverkauften Spielen zu positionieren.
--

iPhone-Entwickler können seit gestern ihren Applikationen Schlüsselwörter zuordnen. Ob dies die Suchmöglichkeiten des App Store letztendlich erweitert und verbessert, sei dahingestellt - zumindest die entsprechende iTunes Connect-Eingabemaske scheint derzeit haarsträubend zu sein.
--

Apple darf in Großbritannien weiterhin in gewohnter Form für das iPhone werben und nach der Demonstration verschiedener iPhone-Applikationen im Werbespot "only on the iPhone" anfügen. Zehn britische Fernsehzuschauer hatten sich bei der britischen Advertising Standards Authority (ASA) beschwert, da sie diesen Satz für irreführend hielten, schließlich gäbe es für andere Smartphones ebenfalls Programme. Die ASA, die in der Vergangenheit bereits mehrfach die weitere Ausstrahlung bestimmter iPhone-Spots (Unslow, das "ganze Internet") untersagte, lehnte diese Beschwerde allerdings ab: "Because Apple had shown there were far more applications available for the iPhone than the G1 phone, and user-experience of the iPhone and the app store was distinct from its competitor, we concluded the claim "Only on the iPhone" was justified and not misleading."
--

Pepi schreibt: "cocoaheads.org ist ein loser Verbund von Mac OS X- und iPhone-Entwicklern, die weltweit regelmäßige Treffen durchführen. Dabei wird geplaudert, gelernt, geflucht und gecoded. In jedem Fall aber gibt es dort Gleichgesinnte und Interessierte. cocoaheads.at ist das erste Chapter hier in Österreich und wir treffen einander erstmals am Di, den 11.08.2009 ab 19:00 Uhr im Metalab in Wien. Dieses Event ist offen (und gratis) für alle die sich für Mac- & iPhone-Entwicklung interessieren oder schon betreiben." Auch als @cocoaheads_at auf Twitter zu finden.
--

Der auf Visual Hub basierende Videocodierer Video Monkey ist bei Version 0.4 angekommen: "This release adds lots of metadata handling. It shows you the metadata embedded in the input files, lets you add new metadata (either manually or by searching thetvdb or themoviedb). Then you can either write the metadata back to the input file or have it automatically added after the file is encoded." Nicht getestet. (Danke, @ptujec!)
--

Growl 1.1.6: Bugfixes für Growl und GrowlSafari.
--

Amateur Surgeon wird vorübergehend für 1,60 Euro angeboten: iTunes-Affiliate-Link.
--

Ab morgen Mittag senkt Navigon den Preis für MobileNavigator Europa von 100 Euro wieder auf 80 Euro, der reduzierte Preis gilt bis Ende August: iTunes-Affiliate-Link.

Time Capsule: 2TB Speicherplatz, alter Preis [Update]

Apple bietet die Time Capsule ab sofort auch mit einer integrierten 2 Terabyte großen ("server-grade") Festplatte zum Preis von 500 US-Dollar an. Der Preis der Time Capsule mit 1TB-Platte liegt nun bei $300, das Modell mit 500GB Speicherplatz bietet Apple nicht mehr (neu) an. Bis auf den veränderten Speicherplatz ist die Time Capsule absolut identisch mit dem bisherigen Modell, das im März 2009 eingeführt wurde. Im deutschen Apple Store (Affiliate-Link) ist die aktualisierte Time Capsule bisher noch nicht zu finden, die deutschen Preise lagen bislang bei 270 Euro (kleineres Modell) und 450 Euro für die Variante mit doppeltem Speicherplatz. (Danke an Thomas und alle weiteren Tippgeber!)
Update 17:00 Uhr: Die 1TB Time Capsule wird hierzulande 269 Euro kosten, die 2TB Time Capsule 449 Euro - ab morgen im Apple Store erhältlich.

Apple veröffentlicht 'MobileMe iDisk' fürs iPhone OS

Apples schon zum Verkaufsstart des iPhone 3GS angekündigte iPhone-Anwendung zum mobilen iDisk-Zugriff landete heute im App Store: MobileMe iDisk erlaubt den Zugriff auf die Ordner und Dateien der eigenen iDisk sowie auf die Public-Ordner anderer MobileMe-Nutzer. Dateien können angesehen werden (solange iPhone OS 3.0 den Dateityp unterstützt), gelöscht und bereitgestellt werden - per E-Mail wird anschließend der direkte Downloadlink verschickt. Optional lässt sich dabei festlegen, wie lange die Datei jeweils bereitstehen soll und ob ein Passwort für den Abruf benötigt wird.
Abgesehen von Audio- oder Videodateien werden betrachtete Dokumente auf dem iPhone zwischengespeichert und können anschließend auch ohne Netzverbindung erneut eingesehen werden - in den Einstellungen lässt sich ein bestimmter Speicherplatz (maximal 200MB) für diese Dokumente definieren.
MobileMe iDisk ist kostenlos und setzt eine MobileMe-Mitgliedschaft sowie iPhone OS 3.0 voraus: iTunes-Affiliate-Link.

iPhone OS: SMS-Sicherheitslücke soll am Donnerstag gezeigt werden

Anfang Juli erklärte Charlie Miller, dass er eine schwere Sicherheitslücke in der SMS-Applikation des iPhone OS gefunden und Apple darüber in Kenntnis gesetzt habe - wie es damals hieß, plant Apple noch im auslaufenden Juli ein Update zu veröffentlichen, welches die Problematik beseitigen soll. Am morgigen Donnerstag will Miller mit einem Kollegen auf der Black-Hat-Konferenz in Las Vegas die Schwachstelle demonstrieren und offenbar wurde inzwischen ein Weg gefunden, per SMS auch Schadcode auszuführen. Mit einer Serie von 512 SMS-Mitteilungen, von denen nur eine einzelne auf dem iPhone angezeigt würde, lässt sich das iPhone OS angeblich komplett übernehmen und z.B. zur Weiterverbreitung per Massen-SMS an eine Nummer des darauf befindlichen Adressbuchs heranziehen. "This is serious. The only thing you can do to prevent it is turn off your phone," sagte Miller gegenüber Forbes. "Someone could pretty quickly take over every iPhone in the world with this." Auf eine ähnlich drastische SMS-Sicherheitslücke stieß Miller laut Forbes-Artikel auch in Windows Mobile. Weitere SMS-Bugs ermöglichen zudem, ein iPhone oder ein Android-Gerät für jeweils zehn Sekunden aus dem Mobilfunknetz zu werfen - Google soll die Lücke bereits gestopft haben. Inwiefern iPhone OS 3.1 die Schwachstellen der SMS-Applikation unterbindet ist ebenso unklar wie der geplante Erscheinungstermin - Apple veröffentlichte jüngst die dritte Beta für Entwickler. Vor zwei Jahren veröffentlichte Apple iPhone OS 1.0.1 rechtzeitig einen Tag vor der Demonstration einer Schwachstelle auf der Black-Hat-Konferenz, auf die ebenfalls Charlie Miller damals gestoßen war.

Apples Anti-Jailbreak-Argumentation, Teil 2

Im Herbst 2009 wird die US-Library of Congress über neue Ausnahmeregelungen entscheiden, die für bestimmte Anwendungsfälle das Umgehen oder Beseitigen von Kopierschutzmaßnahmen gestatten. Die Electronic Frontier Foundation fordert, dass diesmal auch 'Jailbreaking' berücksichtigt und damit zugleich legalisiert wird. Apple will dahingegen am Status Quo festhalten und legte bereits im Februar ausführlich dar, warum nach Ansicht des Unternehmens der Jailbreak eine Urheberrechtsverletzung darstellt sowie unzählige Probleme (Stabilitätsprobleme, Sicherheitslücken, erhöhter Supportaufwand) nach sich zieht.

Apple antwortete Ende Juni 2009 auf Detailfragen des Copyright Office und erklärt dabei erneut, dass Jailbreaking die Softwarelizenzvereinbarung des iPhone OS verletze, einen Urheberrechtsverstoß darstelle und auch nicht unter 'Fair Use' fallen dürfe ("because a jailbroken OS is often used to play pirated content, the act of jailbreaking should be considered of a commercial nature since it facilitates obtaining applications without paying fees for the them"). Speziell widmet sich Apple diesmal der durch den Jailbreak möglichen Modifizierung des Baseband-Prozessors, der die Telefon- und Datenverbindungen im Mobilfunknetz handhabt. Hacker könnten dies nutzen, um anonym sowie kostenlos zu telefonieren und ebenso einzelne Mobilfunkmasten gezielt lahmlegen, so das von Apple gezeichnete Angstszenario: "For example, a local or international hacker could potentially initiate commands (such as a denial of service attack) that could crash the tower software, rendering the tower entirely inoperable to process calls or transmit data."

Interessant ist auch, dass Apple jailbroken iPhones nach eigener Angabe nicht automatisch die Garantie verweigert: "Falls das iPhone eines bestimmten Nutzers einen Material- oder Herstellungsfehler innerhalb der Garantiezeit aufweist, der nicht durch jailbreaking verursacht wurde, würde Apple diesem Telefon Garantieleistungen gewähren, obwohl es jailbroken ist.[...] Falls das Copyright Office der vorgeschlagenen Ausnahmeregelung stattgeben würde und 'Jailbreaking' stark zunimmt, würden Apples Kosten sich exponentiell erhöhen, um in jedem Einzelfall festzustellen ob die geschilderten Probleme tatsächlich durch einen Jailbreak ausgelöst wurden".

Entsprechend fordert Apples das Copyright Office auf, 'Jailbreaking' nicht in die DMCA-Ausnahmeregelungen aufzunehmen und bricht die durch den Jailbreak möglichen Probleme auf folgende Punkte herunter: "Crashes & instability; Malfunctioning & safety; Invasion of privacy; Exposing children to age-inappropriate content; Viruses & malware; Inability to update software; Cellular network impact; Piracy of developers’ applications; Instability of developers’ applications; Increased support burden; Developer relationships; The Apple/iPhone brand; Limitation on ability to innovate".
Das komplette Antwortschreiben veröffentlichte Wired als PDF.

Sammelsurium: Weiteres Tablet-Geflüster, neuer 10.5.8-Build, MalereiPhone, Space Invaders Infinity Gene, etc.

Es begann mit den informierten Personen der Financial Times, pflanzte sich fort über die Quellen von Reuters und auch AP kam schließlich zu Ohren, dass Apple im Herbst digitale Alben durch "Cocktail" reizvoller werden lassen will. "The new package will include liner notes, artwork and potentially cell phone ringtones and music videos in a unified software package that the labels hope will boost sales of albums, instead of just single tracks." Laut einer der AP-Quellen könnten diese interaktiven Alben zusammen mit Apples neuem Tablet vorgestellt werden.
Aus Taiwan flüstert es, dass Hon Hai (Foxconn) das 10" Tablet produzieren dürfte und es vielleicht eben doch schon im September oder Oktober erscheinen könnte. Apples (vermutliche) September-Veranstaltung verspricht jedenfalls in diesem Jahr besonders spannend zu werden.
--

fingerpainted.it widmet sich vollständig dem iPhone als Malwerkzeug.
--

Mac OS X 10.5.8 Build 9L30 steht für Entwickler bereit und führt keine bekannten Probleme mehr an.
--

Das neueste App Store-Drama: Apple verwehrte Googles hauseigener Google Voice-Applikation den Vertrieb über den App Store und entfernte zwei Google Voice-Apps von Drittanbietern, die bereits seit Monaten verkauft wurden. Apple begründete dies angeblich damit, dass die Programme Funktionen des iPhones "duplizieren", die tatsächlichen Gründen bleiben wie gewohnt im Dunklen.
--

'Space Invaders Infinity Gene' (4 Euro, iTunes-Affiliate-Link) fällt glücklicherweise nicht in die Kategorie der lieblos ausgeschlachteten Retro-Titel und erntet derzeit allerhand Beifall, z.B. bei Touch Arcade, FingerGaming und iLounge.
--

Der App Store Expense Monitor zeigt den für die eigene iPhone-Applikationssammlung ausgegebenen Wert in der Menüleiste an. Eine schöne Idee, nur leider mit einem kräftigen Haken: Die Preise werden aus den auf der Platte befindlichen .ipas ermittelt, die sich bei einem Update jeweils anpassen, d.h. der angezeigte Wert kann von den tatsächlichen Ausgaben weit abweichen. (via iPhoneblog.de)
--

VLC media player 1.0.1: Bugfixes, aktualisierte Codecs und kleinere Verbesserungen.
--

Robochan vollzog ein Kopf-Upgrade - vom iPod touch zum iPhone 3GS. (via MAKE)

iPhone OS 3.1 Beta 3: Tethering-Verbrauchsanzeige, Video-Kopieren/Einfügen in voller Größe (Video)

Für Entwickler steht die dritte Beta von iPhone OS 3.1 (mit passendem SDK) zur Installation bereit. iPhone OS 3.1b3 (7C116a) enthält erneut eine frische Modem-Firmware (05.11.04) und es ist erstmals möglich, Videos (ebenso wie bislang schon Fotos) zu kopieren und in voller Auflösung in E-Mails einzufügen (zumindest solange die Dateigröße unter 20 Megabyte verbleibt).

Zudem tritt eine eigene Verbrauchsanzeige zu dem per Tethering anfallenden Datenvolumen hinzu, wie When Will Apple zeigt - die üblichen Tetheringhacks funktionieren allerdings auch in Beta 3 weiterhin nicht mehr. (Danke, Thorsten!)

Reuters untermauert den September als Termin für Apples Tablet, interaktive Alben

Die Major-Labels planen ein neues Format für digitale Alben, das zusammen mit Apples Tablet im September sein Debüt geben soll. Dies berichtet Reuters unter Bezugnahme auf mit dem Vorhaben vertraute Personen. Damit bekräftigt die Nachrichtenagentur die Informationen der Financial Times, die gestern zuerst von dem neuen Format für interaktive Alben berichtete. Die Idee des "verbesserten Albums" sei von Seiten der Musikindustrie 2007 an Apple herangetragen worden - doch das Unternehmen soll sich entschieden haben, eine eigene Version zu entwickeln, die gleichzeitig mit dem "unbenannten Tablet-artigen Gerät" im Herbst vorgestellt werden soll. Apples interaktives Albenformat dürfte ebenfalls mit iPhone und iPod zusammenspielen, so Reuters.

Sammelsurium: Arrandale-Option für künftige mobile Macs, PR-Gezeter Pre vs. iTunes, iPhone OS-Statistiken, Foxconn-Hintergrundartikel, etc.

Die DigiTimes stellte Intels erwartete mobile Nehalem-basierte Prozessoren zusammen, die potentiell auch in einem nächsten MacBook Pro und MacBook Air (die LV-Variante) landen dürften. Die Quad-Cores, die bereits im Herbst 2009 erscheinen, dürften allerdings weiterhin zu heiß für Apples dünne mobile Macs ausfallen und sind -wenn überhaupt- eher im iMac denkbar. Der richtige Sprung zur nächsten Prozessorarchitektur im 32nm-Fertigungsprozess folgt dann Anfang 2010 mit 'Arrandale' - dies würde auch zeitlich besser zu frischen mobilen Macs passen.
--

Toshiba beschleunigt angeblich die eigene NAND-Produktion, vermutlich um Apples Nachfrage zu bedienen. Allein für das iPhone 3GS dürfte Apple mehr als genug Speicher benötigen und die herbstlichen iPods stehen unweigerlich vor der Tür. Apple zahlte unlängst einen Vorschuss in Höhe von 500 Millionen US-Dollar an Toshiba zur weiteren NAND-Lieferung.
--

Spannend ist das kindische Gezerre um die iTunes-Sync-Fähigkeiten des Palm Pre nur in Hinblick auf das begleitende PR-Scharmützel, denn Lynn Fox, Palms Pressesprecherin, ist ebenso wie ein gewichtiger Teil des Pre-Teams ehemalige Apple-Mitarbeiterin und mit der Funktionsweise des Kontrahenten entsprechend intim vertraut. Nachdem webOS 1.1 wieder Anbindung an iTunes 8.2.1 schafft, ist der Ball inzwischen zurück bei Apple. "Palm believes that openness and interoperability offer better experiences for users by allowing them the freedom to use the content they own without interference across devices and services, so on behalf of consumers, we have notified the USB Implementers Forum of what we believe is improper use of the Vendor ID number by another member", so Fox' Nachtritt gegenüber Digital Daily im Anschluss an Palms Gegenmanöver. Der Witz an der Beschwerde beim USB-Implementers-Forum ist, dass der Pre offenbar als USB-Vendor-ID nun schlicht Apple angibt (also Apples Vendor-ID nutzt) und sich damit wieder gegenüber iTunes als ein iPod ausgeben kann, der auch von Version 8.2.1 nicht blockiert wird. Fortsetzung folgt bestimmt. (Danke an Nicolas und alle weiteren Tippgeber!)
--

Fishlabs wertete die Nutzung der Applikation Waterslide Extreme aus, die derzeit die kostenlose deutsche App Store-Top 100 dominiert und seit Mitte Juli auf mehr als 2.000.000 iPhone OS-Geräten weltweit installiert wurde.

Dabei ist zu sehen, dass iPhone 3G und iPod touch 2G derzeit erwartungsgemäß dominieren und das iPhone 3GS bereits einen höheren Nutzeranteil aufweist als iPhone und iPod touch der ersten Generation zusammen.

Interessant ist auch die OS-Versionsverteilung: Knapp 58% unter diesen 2.008.807 iPhone OS-Geräten nutzt iPhone OS 3.0, 38% verharren bei 2.2.1 und etwas über 4% sogar noch bei iPhone OS 2.2 (die Mindestvoraussetzung des Spiels).
--

Ausführlicher New York Times-Artikel über den Selbstmord eines Foxconn-Mitarbeiters, aus dessen Obhut ein iPhone-Prototyp entschwand:
"Foxconn said it still does not know what happened to the missing iPhone. The company said Mr. Sun was given 16 prototypes on July 9 or 10 to deliver to research and development, and failed to report one missing until three days later. The company says his explanation for the missing phone did not seem credible and that he had had problems before. “Several times he had some products missing, then he got them back,” Mr. Lee said. “We don’t know who took the product, but it was at his stop.” In an interview with Southern Metropolis Daily newspaper last week, the security officer suspended by Foxconn denied beating Mr. Sun, saying only that he “became a little angry” and grabbed Mr. Sun’s right shoulder. Even so, the company paid compensation to Mr. Sun’s family. It declined to say how much, but Mr. Sun’s brother cited a figure of 300,000 renminbi, or more than $44,000, and said Mr. Sun’s girlfriend was also given an Apple laptop computer. Mr. Sun’s brother doubts he stole the prototype."
--

Offenbar ist es teilweise möglich, auch für iPhone-Applikationen mit der Altersfreigabe 17+ wieder Promo-Codes zu erstellen.