An was hatten denn alle gedacht was Apple und die Person De Atley hier von sich geben sollen ?

Mehr als diese symbolische Geste war wohl beim ersten mal nicht drin. Ich finde, dass ist als erster kleiner Schritt O.K. .

Übrigens ist vor kurzem erst die remote signierung von Microsoft für trusted code deaktiviert worden…nach Bekanntwerden eines Virus mit Microsoft Zertifikat: Trusted Code: von Microsoft signiert

11.06.12 11:08

Tekl:
Etwas unheimlich sind solche Updates schon, besonders im Schatten der Berichterstattung zu Flame.
+1

Aber: kein Weg ohne Risiko.
Zudem solltest Du, was das angeht, genauso Schiss haben vor der Softwareaktualisierung von Apple bzw. für Gewahr haben, dass Apples kommende Gatekeeper-Funktion in Mountain Lion vor diesem Hintergrund auch nur Sand in die Augen gestreut ist, weil komprommittierbar durch ein einziges gefälschtes Apple-Zertifikat (so geschehen auf der Windows-Plattform über den zentralen Windows-Update-Mechanismus und ein gefälschtes Microsoft-Zertifikat). In dem Zusammenhang waren da echte Profis und Krypto-Experten am Werk, das kristallisiert sich immer mehr heraus, das waren bei Gott keine Anfänger, sonder wohl eher die Besten der Besten der Besten, die da das Zertifikat gefälscht und den Hash-Algorithmus geknackt haben.
In dieser Kategorie und an derselben Stelle durchaus auch denkbar und sicher nicht unmöglich nicht nur die Windows-Aktualisierung betreffend wie geschehen, sondern auch die Apple'sche Softwareaktualisierung betreffend. Auch ein Gatekeeper nutzt da dann wenig, wenn da mit solchen Methoden und Mitteln (gefälschte Hersteller-Zertifikate, geknackte Verschlüsselung) operiert wird und da ausgewiesene Krypto-Experten am Werk sind, die da etwas schaffen und knacken (MD5 Hash-Verschlüsselung), was bisher als der heilige und nach bisherigen Methoden unknackbare Gral galt.

Ohne auch nur eine Frage zu beantworten, soll Apples Chef für Plattformsicherheit, Dalles De Atley, am Vortragsende fluchtartig den Raum verlassen haben.

Finde ich gut, Apple lässt sin nicht von der Kongruenz aushorchen

Mein Mac wurde ganz sicher noch nie von jemand fremden übernommen.

Sehr fragwürdig eine 4-Zahlen-Pin als "Sicherheitslücke" zu verkaufen. Das hat rein gar nichts mit Apple, iOS oder sonstwem zu tun.

… bietet die standardmäßige PIN-Abfrage mit vier Stellen bei einem Brute-Force-Angriff nur unzureichenden Schutz von maximal 15 Minuten.