Apple kritiseras – gamla sårbarheter i IOS åtgärdades inte på två år

Räknas att kunna jailbreaka som en sårbarhet?

Svårt att dra slutsatser om det utan att vara djupare insatt i problemet.

Förstod inte så mycket. Detta rör endast en liten folkgrupp i Kina? Men påverkar inte mig på något sätt som en vanlig användare i Sverige? ;o

The attack affected fewer than a dozen websites that focus on content related to the Uighur community.

Jag förstår inte riktigt, är det några specifika hemsidor som varit malicious/gjort något dumt? Andra hemsidor kan väl vara lika dumma?

Skickades från m.sweclockers.com

Möjligheten att "jailbreaka" är beroende av en känd säkerhetsbrist. "Jailbreak" har fått en positiv klang eftersom det ger möjligheter för den avancerade användaren att modifiera saker som inte ska gå att modifiera.

Samma säkerhetsbrist som kan ge användaren fullständig kontroll över enheten kan dock lika gärna användas för att ge någon annan fullständig kontroll.

Visst, kritiskt tänkande är bra. Men om du ser till GPZs trackrecord samt den detaljerade dokumentationen av vad de fann så är det knappast hittepå från PR-avdelningen (till skillnad från Apples svar, tyvärr), det man möjligen kan argumentera är ju om de skulle ha överdrivit hur allvarlig någon aspekt är.

Men att det räckt med att öppna en sajt i Safari för att få in spionmjukvara i telefonen är ju vad som hänt, iaf.

Det var en attack som upptäcktes när den användes på ett antal webbsajter som var riktade till denna folkgrupp.
Dvs, någon hade funnit dessa säkerhetsbrister och utnyttjade dem för att spionera på alla som besökte de där siterna, oavset vem besökaren var.
Om detta var den enda attacken som skedde är det ingen som vet, det var den attack som upptäcktes.

Ja, absolut. Vad det handlar om är att attacken genom de där sajterna upptäcktes. Det är ingen som vet om samma säkerhetsbrister utnyttjats på annat håll också. (Säkerhetsbristerna var ju uppenbart kända av "bad guys")

Det var en hel hög med säkerhetsbrister som kombinerades i dessa attacker (först något som gick att utnyttja i Safari för att få fotfäste, sedan en eller flera sårbarheter i själva iOS för att ta sig från att köra kod i Safari till att bryta sig ur sandlådan och köra kod som har fullständig kontroll över telefonen).

Det allra mesta verkar tydligt iOS-specifikt, skulle jag säga. Inte "Google och Microsoft hade samma sårbarhet".
Utesluter inte att vissa Safari-hål även återfanns i Chromium eftersom de har en hel del gemensamt iom grunden med webkit, osv, men jag är inte säker på hur det ligger till med det.
Det jag sett i klartext är att Chrome *på iOS* hade samma sårbarhet vad gäller något/några av Safari-hålen, men det är ju ingen direkt överraskning eftersom alla alternativa webbläsare på iOS bara är skal kring Apples renderingsmotor.

Fattar inte hur folk fortfarande kan ha iPhones år 2019...

De var bra när smartphones kom och utvecklades.

Nu är de 2000-3000 kr dyrare än flaggskeppena på Android och har så otroligt sämre features.

De borde vara 2000-3000 kr billigare för att övervägas.

Vad är "otroligt sämre"?
Tycker Face ID är värt en hel del. Eller exempelvis att filma i 4K@60fps i mer än fem minuter. Gillar även att "input lag" (inmatningslatens?) är så låg som den är på Iphone kontra andra telefoner.

Tycker absolut det finns fler grymma lurar nuförtiden, men att det bara är dyrare och sämre på Iphone-sidan vet jag inte om jag håller med om. Slå ut priset på några år (så länge brukar i alla fall jag ha mina telefoner) så är det inte så farligt med ett par tusen extra, i alla fall inte för mig.

Menade inte på det sättet. Det finns massor med orättvisor och förtryck som sker runt om i världen som är hemskt, men detta känns inte som forumet för det. Ville bara veta hur det kan påverka mig i och med att jag ska köpa ny iPhone snart. Dessutom, bryr jag mig? Ja. Kan jag faktiskt göra så himla mycket åt saken? Nej.

Nu är du bara fånig och letar efter saker att klaga på. Vill man fylla upp sitt 64GB minne så får man väl göra det, utan att tillverkaren säger nej. Eller så har man mer minne än så. Fast nu är jag inte så insatt i just detta, för min telefon spelar bara in 4K i 30fps.

Input lag har testats otaliga gånger och Apple vinner alltid. Sen så har Apple typ de snabbaste CPUerna i världen.

Bor själv i Android-världen och kan inte tänka mig att gå över till iPhone. De har mycket jag inte gillar, t.ex priset som du nämnde, och mycket mer inlåst och mindre custom-saker att leka med. Men det betyder inte att jag inte ser fördelarna också.

Två år var ju inte så farligt. Tog väl 13 år innan man täppte till möjligheten för hackers att ta över kameran på Mackbooks...

Sant de har de snabbaste CPUerna i världen.

Roligt dock att de förlorar alla speedtest mot senaste OnePlus, Huawei och Samsung.

O nu pratar jag om när man öppnar appar o så.

Sen har de kasst med RAM med. Så de har dålig RAM management o får inte plats med appar i minnet.

Två år för att fixa en sårbarhet som vem som helst kunnat utnyttja under den tiden. Borde väl utgöra en tankeställare i alla fall?

Att sårbarheten (bara?) nyttjats av (förmodat) kinesiska staten kan ge konspirationsteoretiker möjlighet att fråga om Apple medvetet undanhållit en fix efter påtryckningar från Kina...

Varför är FaceID sämre än Android-telefonernas ansiktsupplåsning? De flesta skulle erkänna att Apples läsning ligger före, framförallt säkerhetsmässigt. Klart det tar plats att filma i 4K@60fps, men HEVC är kanska effektivt på at få ned storleken.

Android-enheter har har historiskt haft segare ”input lag” än Apples enheter. Mycket möjligt att det finns undantag numera, men jämförde själv en Iphone XS Max med en Samsung Galaxy S9 och resultatet blev likande det som visas i denna videon:

https://www.youtube.com/watch?v=RVDMOP1pWCQ

Har en Nexus 7-platta som har markant segare ”input” än en Ipad 2 (båda ungefär lika gamla):

Generally the hardware touch position on android is quite laggy compared to iOS devices I have tried, extra lag on top of that is a recipe for disaster.

https://forum.unity.com/threads/touch-input-lag-other-games-a...

Is there a way to fix touch latency?
I'm new to android (came from iphone 6) and just recently got the s10+. It feels like it has a huge latency for touching the screen. Is that meant to be like that?

I don't understand how iphones still up to this date is so much better in this area. Always when I've used an Android for a few weeks and then start using an iPhone I clearly feel the difference in scrolling and playing games etc. Why is it so hard to achieve the same low latency on the Android-side?

https://forums.androidcentral.com/ask-question/954489-there-w...

Sen har vi en det här med ljud- och musikmjukvaror som beter sig bättre i IOS (inte något inte gemene användaren bryr sig om kanske, men vissa gör):

•audio latency on Android devices is 4 1/2 times that of iOS devices.

https://www.synthtopia.com/content/2018/02/17/10-years-later-...

Uppdatering:
Hittade denna sidan där ”audio latency” kan testas på ens enhet: https://superpowered.com/latency

Uppdatering 2:
Kräver installation av mjukvara för testet – kanske inget man vill göra utan vidare trots att det står att de inte samlar in någon information…

Resultaten i den långa listan en bit ned visar att Apples enheter ligger mycket bättre gällande detta till än majoriteten av Android-enheter.