Vypínat či nevypínat Bluetooth? S ohledem na Blueborne díru to může být dobrý nápad

Vypínat či nevypínat Bluetooth? Dřívější vypínání Bluetooth z důvodu úspory baterie se už mnohokrát vyvrátilo jako mýtus. Nově je ale vypínání Bluetooth při nepoužívání podloženo podstatnějším důvodem. Bezpečnostním. Poslední díra (Blueborne) v Bluetooth dost dobře zůstane neošetřena u milionů starších zařízení bez ohledu na výrobce. Navíc se netýká jenom mobilních zařízení, v ohrožení jsou u počítače. Viz HEY, TURN BLUETOOTH OFF WHEN YOU’RE NOT USING IT

newsroom-hero_final-blue-11

Advertisements

iTunes pro PC/Mac končí s aplikacemi, bude sloužit pouze pro hudbu, filmy, seriály, audioknihy a podcasty

iTunes pro PC/Mac končí s aplikacemi, bude sloužit pouze pro hudbu, filmy, seriály, audioknihy a podcasty – počínaje verzí 12.7. Končí i synchronizace aplikací a celé je to takové poněkud záhadné. Není třeba jasné jak to bude s obnovením zařízení (to vyžadovalo připojit zařízení k počítači s iTunes pomocí USB). Na druhou stranu, iTunes bylo jedním z nejvíce odstrašujících případů toho, jak dalece nepoužitelné a uživatelsky nepřívětivé software lze za roky vývoje vytvořit. iTunes pro Windows bylo spíš lepší do počítače nikdy nedávat. Viz Apple starts cutting the bloat from iTunes by removing iOS App Store

2017-01-06-18_20_56-itunes-browse-the-top-free-apps-on-the-app-store-apple

Další zásadní zranitelnost v Bluetooth ohrožuje či ohrožovala Android, Windows, iOS i Linux. Blueborne

Další zásadní zranitelnost v Bluetooth ohrožuje či ohrožovala Android, Windows, iOS i Linux. Blueborne (PDF) je možné použít na dálku a bez nutnost aby oběť cokoliv dělala. 10 sekund stačí na to, aby útočník dostal na zařízení se zapnutým Bluetooth škodlivý kód. Ve Windows opraveno v červenci, Google v srpnu, kdy také opravu předal dalším výrobcům (s krajně nejistým výsledkem kdy ji poskytnou dál). Opravy pro Linux jsou na cestě, iOS byl zranitelný do deváté verze (takže pokud máte starší iPhone/iPad co zamrzl pod desítkou, tak smůla). Nejzranitelnější jsou ale zařízení s Androidem a Linuxem.  Viz Billions of devices imperiled by new clickless Bluetooth attack a třeba ještě The IoT Attack Vector “BlueBorne” Exposes Almost Every Connected Device

Uber konečně přestane sledovat zákazníky i poté, co ukončili jízdu.

Uber konečně přestane sledovat zákazníky i poté, co ukončili jízdu. Alarmující na tomhle zásadním porušování soukromí je nejprve to, že to vůbec dělal. Bez vědomí  zákazníků. Druhé alarmující je, že se na tohle přišlo už někdy loni a teprve teď Uber došel ke změně. Nechybí ani klasické ujišťování, že „to vlastně nikdy nezačali používat“ a to, že to bylo „pro bezpečnost o ochranu jejich vážených zákazníků“. Tohle se nejspíš nikdy nezmění. Viz Uber Stops Tracking You After Your Ride Ends

2017-06-11 12_51_00-Jezděte s Uberem – Klepněte na aplikaci Uber a objednané auto k vám dorazí za pá

AccuWeather stále sdílí vaše lokační informace, skandál ignoruje. Čas odinstalovat

AccuWeather stále sdílí vaše lokační informace, skandál ignoruje. Čas odinstalovat. Viz Despite privacy outrage, AccuWeather still shares precise location data with ad firms. Vhodné čtení je i Wading Through AccuWeather’s Bullshit Response ve kterém John Gruber komentuje „omluvu“ od AccuWeather, která je klasickým případem kupy výmyslů, mlžení a snahy vše zlehčit. Takže vlastně ani nepřekvapí, že AccuWeather v „aktualizované“ aplikaci nadále sdílí lokační informace.

2017-08-27 10_58_22-AccuWeather and Reveal Mobile Joint Statement About iOS App - AccuWeather.com Pr.png

Scam na iPhone se snaží ukrást Apple ID. Přichází přes SMS

Scam na iPhone se snaží ukrást Apple ID. Přichází přes SMS a tváří se jako od iMessage, ale jinak je vcelku klasicky pro hlupáky. Kliknete na odkaz, dostanete se na web, tam po vás chtějí přihlášení. Pokud  nemáte ochranu před dvoufaktor, tak se vzápětí můžete rozloučit s účtem, případně i s penězi na připojené kartě. Viz Warning: New iPhone scam tries to steal your Apple login

fFli0mjoh-aS8m26x-ONZ9Tq-erTSK0_IMEdtxvtERY.jpg