Smartphone Thread: iOS

@intruder
über AirPlay kann man manche Spiele am Fernseher spielen und hat das iPad / iPhone dann als reinen Controller.

I know, bin mal gespannt, wann der AppleTV auch Apps und Spiele verpasst bekommt. Heute fängt doch die WWDC an, mal sehen was passiert :)

Korrektur, am Montag fängt die WWDC an

@intruder
wozu gibts seasonpass? ;)

ja...aber ich kann mich einfach nicht aufraffen. Vielleicht und falls ich mir irgendwann den neuen zulege, werde ich den alten mal aufbohren. Ist wohl eine Alterserscheinung, früher habe ich alles auseinander genommen, damit rum experimentiert, gerade als ich noch Windowsrechner hatte, heute bin ich froh, wenn alles so funktioniert wie es soll und ich mich um andere Dinge kümmern kann.

@intruder
Das ist ja auch eigentlich der Grund der am Meisten für Apple spricht: Es funktioniert einfach ohne große Querelen.
Aber wenn man will, kann man auch basteln ;)

Da bekommt das gute alte 3Gs doch noch iOS 6. Wer hätte es gedacht?

Das klingt ja mal nice:
http://www.giga.de/hardware/3d-upgrade-kit-furs-iphone/

@Fennek
auc@Fennek
h mal was für euch ;)
http://www.golem.de/news/ios-einkaeufe-in-app-store-arbeitet-mit-klartextpasswoertern-1207-93198.html

Oh das ist heftig, mehr kann man dazu nicht sagen...

@Kybernetis
@Cesair
Welchen Sinn hat denn eine Verschlüsselung und damit eine in dem Fall unnötige vergrößerung der versendeten Daten, wenn eh über den internen Sicherheitsserver geschickt wird? Die Verbindung wird ja via SSL verschlüsselt.
Es ist ja nicht vorgesehen, dass nach außen geschickt wird und eine Man in the Middle Aktion ist nicht möglich.
Das Vorgehen ist eigentlich Standard in der IT.
Sagte ja niemand, dass die Passwörter im Klartext gespeichert wurden.
Eine SSL Verbindung macht ein zusätzliches crypting der Daten nunmal unnötig.

@Kybernetis
@Cesair
Aber für zwei so Flachzangen wie euch, die keine Ahnung von SSL und anscheinend IT überhaupt haben, ist es bestimmt seeeehr atemberaubend, so einen Standardvorgang kennenzulernen :D

Danke dass ihr euch ein weiteres mal für eine Diskussion disqualifiziert habt und bewiesen habt, dass ihr wirklich nix könnt, ausser bei Fragen Links zum Android Forum zu posten.

@Fennek
das was ich getan habe, ist mit zuversicht einfach einen anti iOS Link aus einer xBeliebigen Community zu posten und ihn in deinen Threat rein werfen, so wie du es regelmäßig auch tust, ich habe ja nichtmal ne traurige miene aufgesetzt oder betroffen getan.
Des weiteren, was ja aber noch wichtiger ist, habe ich meinen Link ja auch vollkommen unbewertet gelassen, weshalb deine Reaktion dich nicht unbedingt fachlich, aber dafür einfach sozial nun komplett ins Abseits befördert xD
Zu dem Rest siehe die Kommentare unter dem Artikel, manchmal verhältst du dich wirklich richtig peinlich!

@Cesair
Siehe einfach Kybernetis' Kommentar :D
Aber wie ist es anti iOS, wenn es einfach nur Standard ist?
Aber das ist jetzt der Rückzieher, nachdem alles nach hinten losgegangen ist :D

Wenn die die Passwörter über SSL als Klartext bezeichnen, übertragen auch 99% unserer Banken beim Online Banking die Passwörter samt TAN im Klartext :D

@Fennek
kybernetis ?
inwieweit, das standart ist weiß ich nicht, trotzdem ist es der Person gelungen sensible Daten auszulesen und das Ergebnis macht das Verfahren Fragwürdig, ob der Fehler nun an der Fehlenden verschlüsselung liegt ist fraglich.

Zu dem Link:

Der Tag fängt ja gut an, das ist der größte Quatsch überhaupt und benötigt physischen Zugriff auf das Gerät um manuell ein unsigniertes SSL-Zertifikat zu installieren, zudem müssen die DNS-Server-Einstellungen geändert werden.

@Cesair

dns schrieb:Wenn die die Passwörter über SSL als Klartext bezeichnen, übertragen auch 99% unserer Banken beim Online Banking die Passwörter samt TAN im Klartext

Bei Allmy werden übrigens deine Daten auch im "Klartext" übertragen.
Durch den Proxy wird die SSL Verbindung unterbrochen und der Betreiber des Proxys kann alles auslesen. Diese Konfiguration muss aber manuell im Gerät vorgenommen werden.
Deshalb würde ich mir auch mehrmals überlegen ob die nutzung eines öffentlichen Proxys bei der Nutzung von SSL wirklich so viel "sicherer" ist, nur weil der User meint er kann dadurch unerkannt Surfen.

@Fennek

Kommt darauf an wie der Proxy konfiguriert ist, im Regelfall leitet der Proxy imho das SSL auch einfach nur durch und kann den Inhalt nicht lesen. Erst wenn man anfängt in seinem Browser unsignierte Zertifikate zu installieren kann der Proxy mitlesen.

@dns
Ja, aber es ist theoretisch möglich.
Beim Browser klicken ja idR die meisten User alle Zertifikate einfach als vertrauenswürdig an :D

Beim Handy muss halt extra das Zertifikat installiert werden. Wer das macht ist da auch selber schuld.