Boehrsi.de - Blog

Unverschlüsselte Auth Token bei Kontakten, Kalendern und Picasa

Erstellt am event Uhr von account_circle Boehrsi in label Archiv

Zur Zeit ist die Diskussion, zum oben genannten Problem beim Android OS, ja gerade heiß wie ein Waldbrand und auch ich wollte dazu jetzt einmal etwas sagen. Wie schlimm ist die Lücke? Username und Passwort werden nicht abgefangen, es wird ein Token abgefangen der für die jeweiligen App erstellt wird und dieser kann abgefangen werden. Damit ist es dem Angreifer möglich bis zu 14 Tage die Daten der App zu nutzen und zu verändern. Wo / Wann kann das ganze passieren? In öffentlichen ungesicherten WLANs, denn dort können fremde Personen euren Traffic mitschneiden und somit auch euren Token erhalten. Wer ist betroffen? Alle Android Nutzer mit einer Version unter 2.3.4, also 99% aller Nutzer. Warum passiert das ganze so “einfach”? Da Android sich mit bekannten WLANs wieder verbindet und dort nur nach dem Namen filtert und zusätzlich bei WLAN Verbindung standardmäßig direkt die Synchronisation startet, ist das ganze so problematisch. Was kann man tun? Grundsätzlich offene WLANs meiden, viel mehr kann man als Person nicht tun. Und hoffen das für das eigene Gerät ein Update auf 2.3.4 kommt, denn dort wurde zumindest für den Kalender und die Kontakte das Problem behoben. Meine Meinung dazu: Offene WLANs so schön sie sind, habe ich noch nie genutzt und werde ich auch nicht. Guter 3G Tarif, eigenes WLAN oder anderes sicheres WLAN und alle sind glücklich. Der versierte Nutzer kann darüber hinaus via VPN eine komplett verschlüsselte Verbindung aufbauen. Android ist nicht unsicherer als viele andere und das beziehe ich nicht nur auf andere mobile Geräte, sondern auch auf Webseite, E-Mail versenden und diverse andere Dienste. Viele nutzen tagtäglich Logins auf ihren favorisierten Seiten ohne SSL und das auf dem Notebook in irgendwelchen WLANs. Es gibt einfach zu viele Dienste die nicht verschlüsselt sind. Für mich ist das ganze kein Problem, denn wie gesagt nutze ich keine offenen WLANs. Ich bin nicht objektiv, denn ich mag Android und verteidige es natürlich und der Fehler sollte behoben werden und die Update-Strategie von Android sollte dynamischer werden (Update von System Apps usw.) aber ich denke die derzeitigen Wellen die das ganze schlägt sind übertrieben. Was meint ihr zu diesem Thema?

Related Links

Samsung Galaxy S - Android 2.3 nun aber wirklich

Erstellt am event Uhr von account_circle Boehrsi in label Archiv

Nachdem es in der letzten Zeit oft hin und her ging, das Update sogar schon verfügbar war und dann aber zurückgezogen wurde, wollte ich mich erst einmal etwas bedeckt halten. Denn Falschmeldungen kommen finde ich nie gut. Nun scheint es aber sicher open_in_new zu sein das quasi ab jetzt die Verteilung von Android 2.3 für das Galaxy S und diverse weitere Produkte der Galaxy Reihe beginnt, unter diesen ist auch das Galaxy Tab. England und die nordischen Länder werden wie eigentlich immer als erste in den Genus des Updates kommen, denn es wird wieder Schritt für Schritt mit der Verteilung vorgegangen. Somit gibt es zwar immer noch kein festes Datum aber es dürfte nicht mehr lange dauern. Sobald ich das Update erhalten habe, teste ich natürlich alles und versorge euch mit Screenshots.

Related Links

Kostenloser Playstation 1 Emulator für Android

Erstellt am event Uhr von account_circle Boehrsi in label Archiv

Nachdem ich gerade mal wieder gelesen open_in_new habe, dass der Playstation 1 Emulator PSX4Droid für Android open_in_new seit seiner Vertreibung aus dem Market vor wenigen Tagen nun kostenlos über die Entwickler Webseite verfügbar ist, wollte ich das ganze einfach auch noch einmal erwähnen. Denn die Spieler unter euch werden das ganze bestimmt begrüßen. So ist es zwar unschön das Google den Emulator wegen angeblicher Lizenzverletzungen aus dem Market entfernt hat aber auf den anderen Seite praktisch, da das sonst günstig zu habende Programm nun gänzlich kostenlos zu bekommen ist. Ich persönlich spiele auf meinem Handy nur sehr wenig und habe die App noch nicht getestet, kann also nichts weiter dazu sagen. Wie siehts bei euch aus, spielt ihr viel auf eurem Handy und nutzt ihr euch Emulatoren?

Related Links

Samsung Galaxy S erhält Update auf Android 2.3

Erstellt am event Uhr von account_circle Boehrsi in label Archiv

Neben dem Nexus One scheint es als würde das Galaxy S eines der ersten Android Handys sein die ein Update auf Android 2.3 erhalten. Denn bereits im März soll es für Nutzer eines “ungebrandeten” Galaxy S soweit sein, Nutzer die direkt von Mobilfunkbetreibern ihr Handy erhalten haben, werden vermutlich wieder länger warten müssen. Da bin ich froh das ich durch diverse Umstände tatsächlich ein ungebrandetes Handy besitze. Welche Gingerbread Version es konkret wird ist noch nicht klar, dürfte aber bald bekannt gegeben werden. Sobald es neue Informationen gibt oder die Version online ist werde ich natürlich wieder berichten und euch mit Screenshots und ähnlichem versorgen.

Related Links

Android in Space

Erstellt am event Uhr von account_circle Boehrsi in label Archiv

Es ist ja bekannt das ich sowohl das Betriebssystem an sich wie auch das Logo, also den kleinen Roboter absolut genial finde und deswegen sollte man sich dieses Video finde ich mal ansehen.

Video
via Youtube ansehen
Mit dem Abspielen des eingebundenen Videos akzeptieren Sie die Datenschutzbestimmungen von Youtube open_in_new.
Nun noch das Ende und bitte Fang jemand den armen Android auf ;).

Video
via Youtube ansehen
Mit dem Abspielen des eingebundenen Videos akzeptieren Sie die Datenschutzbestimmungen von Youtube open_in_new.

Review - Firefox Mobile Beta 2 auf Android 2.1

Erstellt am event Uhr von account_circle Boehrsi in label Archiv
Review - Firefox Mobile Beta 2 auf Android 2.1 Bild

Im mobilen Sektor ist Mozilla eher weit hinten, doch dies wollen sie mit Firefox Mobile ändern. Als Konkurrenten sind hier gerade Opera und Google sehr stark im Geschäft. Um sich gegen diese etablieren zu können muss Firefox Mobile schnell, einfach und vor allem gut mobil verwendbar sein. Denn auf Handys gibt es wesentlich weniger Leistung und auch das Sichtfeld ist wesentlich kleiner. Doch müssen darunter zwangsläufig alle Funktionen leiden? Wenn es nach Mozilla geht nicht, denn es gibt zum Beispiel auch in der mobilen Version Tabs, Mozilla Sync und Addons. Doch reicht dies aus um sich auch mobil zu festigen, dazu gibt es im unteren Teil der News meine Meinung und auch einige Bilder. Wenn es Fragen gibt stehe ich natürlich gerne wie immer in den Kommentaren mit Antworten bereit, insofern welche vorhanden sind.

Related Links

Samsung Galaxy S mit Android 2.2 - Versuch 2

Erstellt am event Uhr von account_circle Boehrsi in label Archiv

Nun habe ich es ein zweites Mal versucht und es hat wirklich funktioniert, allerdings mit kleinen Hürden die mir Kies in den Weg gestellt hat. Versuch 2 Status: Erfolgreich (Samsung Galaxy S i9000 - O2 Branding) Infos: Nachdem Kies das tat was ich wollte verlief alles recht schnell. Das Update selber, also der Download und die Installation haben ca. 6-10 Minuten gedauert und vorher gab es via Kies noch die Möglichkeit z.B. Kontakte zu sichern um diese später wiederherstellen zu können. Ich habe das Handy nach dem Update auf “Werkseinstellungen zurückgesetzt”, da ich in vielen Foren von Problemen gehört habe, wenn man dies nicht tut. Vor dem zurücksetzen waren alle Apps, Kontakte und die allgemeinen Einstellungen noch vorhanden, auch formatiert wurde nichts. Ich werde jetzt gesondert ein How To zu Kies und dem Update machen, entweder in einer News oder wenn ich genug zu Kies allgemein finde auch in 2 News. Wer nicht warten will und Informationen brauch, der kann auch schon direkt unter der News fragen und ich werde dann Versuchen so schnell wie möglich zu helfen.

Samsung Galaxy S mit Android 2.2 - Versuch 1

Erstellt am event Uhr von account_circle Boehrsi in label Archiv

Da nun ja auch für die O2 Variante des Galaxy S Android 2.2 via Kies zur Verfügung steht, will auch ich mir dieses Update nicht entgehen lassen. Und um euch auf dem laufenden zu halten beschriebe ich einmal kurz wie es so läuft. Versuch 1 Status: Fehlgeschlagen Grund: Das zu aktualisierende Gerät hat zu wenig Strom, bitte wechseln sie die Batterie Infos: So oder so ähnlich war tatsächlich der Wortlaut, bis dahin funktionierte nebenbei gesagt alles super. Nun erkläre mir das mal bitte jemand, denn wird das Handy nicht während der Verbindung mit dem PC geladen? Oder ist dies im “Kies Mode” nicht der Fall, würde mich allerdings stark wundern. Nun wird das gute Galaxy geladen und ich hoffe ich kann in der nächsten Stunde noch einen Versuch wagen. Wenn das Update erfolgreich installiert wurde stelle ich ein kleines How To zum Update selber und zur Nutzung von Kies online, denn vor allem letzteres ist ja mit Problemen geradezu gespickt.

Related Links

Samsung Galaxy S i9000 - Android 2.2 nun aber wirklich

Erstellt am event Uhr von account_circle Boehrsi in label Archiv

Nun ist es wirklich soweit und hoffen wir mal es bleibt auch so, denn das FroYo Update für das Galaxy S ist da. Zumindest über Kies open_in_new und für die nicht gebrandeten Handys. Ich muss also noch etwas warten, auf O2 aber sobald ich das Update habe und alles läuft wird die Android News Kategorie vermutlich aus allen Nähten platzen, denn ich habe in diesem Bereich diverse News auf meiner ToDo Liste. Ich bin bloß in der letzten Zeit einfach nicht dazu gekommen und das gilt auch für einige News aus anderen Kategorien. Aber wenn die Erkältung dann auch mal ganz auskuriert ist und die Motivation und Zeit wieder da ist, geht es wieder richtig los.

Related Links
navigate_before Vorherige format_list_numbered  Seite 43 Nächste navigate_next