iPhone 4S: Daten trotz Code-Sperre nutzbar dank Siri

Posted on By Daniel Lensing 2 Kommentare zu iPhone 4S: Daten trotz Code-Sperre nutzbar dank Siri

Durch die neue Funktion Siri, die mit dem iPhone 4S zur Verfügung gestellt wird, kann trotz einer Code-Sperre auf Daten zugegriffen werden.
Bereits im geschützten Home Screen können über Siri auf Kontakte und weitere Daten des geschützen Gerätes per Sprachbefehl genutzt werden.

Ob dieses wie im folgenden Artikel beschriebe wirklich nur ein Problem für das Berufliche Umfeld sein kann, wage ich zu bezweifeln, da auch bei privaten Einsatz auf Daten zugegriffen werden kann.
Nicht jeder möchte, dass Unbefugte zugriff auf das Telefonbuch haben, sonst würde die Code-Sperre durch diese Nutzer nicht aktiviert werden.

Weitere Informationen: Link

UPDATE:
Bei den Einstellungen der Code-Sperre kann definiert werden, ob Siri ohne Code-Sperre auf die Daten zugreifen darf.

iOS

Remote Desktop Web Access personalisieren (1)

Posted on By Daniel Lensing Keine Kommentare zu Remote Desktop Web Access personalisieren (1)

Für ein Projekt durfte ich mich mit dem Remote Desktop Web Access beschäftigen, welcher in meinem Fall unter den Remote Desktop Services einer Windows Server 2008 R2 zur Verfügung gestellt wird.

Nach der Installation sollte statt dem Standard-Seiten-Titel „Remote Desktop Services Default Connection“ ein individueller Name erscheinen. Dieses war möglich in dem eine Änderung in der folgenden Datei durchgeführt wurde:

Datei:  C:\Windows\Web\RDWeb\App_Data\RDWebAccess.Config
Eintrag: <WorkspaceSettings Name=“RD WEB ACCESS – DEMO“>
Dort kann nach der oben genannten Bezeichnung gesucht werden, um das Ersetzen zu erleichtern, da „RD WEBACCESS – DEMO“ nur ein Beispiel darstellt

Anschließend wurde bemängelt,  das es eine theoretische Möglichkeit gibt, dass Anwender sich auf ihren eigenen PC oder auf die Server-Landschaft über den Eintrag „Remote Desktop“ verbinden könnten. Dieses wurde über eine Änderung einer anderen Datei nur für Administratoren erlaubt:

Datei: C:\Windows\Web\RDWeb\Pages\en-US\Default.aspx
alter Eintrag:
    if (ConfigurationManager.AppSettings[„ShowDesktops“].ToString() == „true“)
    {
%>
                              <td width=“15″>&nbsp;</td>
                              <td>|</td>
                              <td width=“15″>&nbsp;</td>
                              <td><a href=“Desktops.aspx“ target=“_self“ id=’PORTAL_REMOTE_DESKTOPS‘><%=L_DesktopTab_Text%></a></td>
<%
    }
neuer Eintrag:
    if (RDWebAccessConfig.UseRDWebAccessConfiguration() && fUserAdmin)
    {
%>
                              <td width=“15″>&nbsp;</td>
                              <td>|</td>
                              <td width=“15″>&nbsp;</td>
                              <td><a href=“Desktops.aspx“ target=“_self“ id=’PORTAL_REMOTE_DESKTOPS‘><%=L_DesktopTab_Text%></a></td>
<%
    }

Somit steht der Bereich um eine Remote Desktop-Verbindung herzustellen nur noch für Administratoren zur Verfügung.

Da ich davon ausgehe, dass ich noch weitere Anpassungen durchführen werde habe ich hinter der Überschrift eine „1“ gesetzt; für eine „2“ habe ich auf jedenfall noch Stoff, der ausgearbeitet werden will.

Windows Server

Muss Banking-Sicherheit was kosten?

Posted on By Daniel Lensing Keine Kommentare zu Muss Banking-Sicherheit was kosten?

Wie ich in den letzten Tagen der lokalen Presse entnehmen konnte, wird die Sparkasse Hamm ihr Online-Banking-Verfahren zum neuen Jahr sicherer gestalten. Dieses soll per SMS-TAN oder per Generator in Zusammenspiel mit der Bank-Karte realisiert werden.

Der Einsatz und auch die Umsetzung dieser neuen Technologien kostet der Bank selbstverständlich Geld. Was ich allerdings schade finde, ist, das diese Kosten zum Teil auf die Kontoinhaber umgelegt werden sollen, da der Generator einmalig 10 Euro kosten soll oder die TAN per SMS-Versand pro Mitteilung 0,10 Euro. Durch den Einsatz des Internets sparen Banken generell an Öffnungszeiten und Personal sowie an Geräten, die die Überweisungen entgegennehmen und somit auch wieder an technischen Angestellten für Wartungen und Überwachungen der entsprechenden Systeme.

Ich verstehe es allerdings nicht, dass diese sicherheitsorientierte Lösung, die ja nicht nur zum Schutz des Kontoinhabers eingerichtet wird sondern auch der erbrachten Leistung seitens der Bank nützt sowie das Vertrauen in den Service und zur Zukunftsorientierung des Geldinstituts beiträgt für den Kunden kostenneutral angeboten wird.

Gedanken

Active Sync 4.5 fest auf Gast-Modus einstellen

Posted on By Daniel Lensing Keine Kommentare zu Active Sync 4.5 fest auf Gast-Modus einstellen

Aufgrund eines Software-Updates mehrerer Mobilfunk-Endgeräte, welches über Active Sync 4.5 durchgeführt werden musste, bin ich auf folgenden Registrykey gestossen:

Pfad: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows CE Services
Name: GuestOnly
Typ: REG_DWORD
Wert: 0x00000001 (1)

Mit dieser Einstellung werden die Verbindungen aller angeschlossenen Geräte des Programms Active Sync automatisch nur in eine Gast-Partnerschaft übernommen. Die Abfrage, ob das Gerät eine Synchronisation mit dem System aufnehmen soll entfällt.

Software

Android: MindMaps & Mobile Unwetterinfos

Posted on By Daniel Lensing 2 Kommentare zu Android: MindMaps & Mobile Unwetterinfos

Thinking Space:
Zur Erstellung von komplexen Themen nutze ich gerne zur Ideen-Bündelung ein MindMap-Programm, so dass ich erst einmal unstrukturiert die Daten aufnehmen kann, sie in eine nützliche Form bringe und eventuell auch noch Daten innerhalb der Aufzeichnung verknüpfe.

Mit „Thinking Space“ gelingt mir dieses auch auf meinem Android. Es gibt eine Free- und eine Pro-Version, wobei ich für meine Ideensammlungen bis dato immer mit der kostenfreien Version gut ausgekommen bin.

Weitere Informationen:
Link

Wetterwarner:
Derzeit ist das Wetter bzw. die Unwetter doch recht häufig in NRW aufgetreten und auch unterwegs möchte man sich über den aktuellen Status informieren. Dazu hat ein Entwickler einen angepassten Browser geschrieben, der die Nutzung der mobilen Seite des Deutschen Wetterdienstes (DWD) deutlich vereinfacht.

Vom Anzeigen der Situation in Deutschland über das Bundesland sowie der Region bis auf Kreisebene bietet die App entsprechenden Komfort.

Weitere Informationen:
Link

Android-Apps

Citrix XenCenter von Xen Server installieren

Posted on By Daniel Lensing Keine Kommentare zu Citrix XenCenter von Xen Server installieren

Aufgrund eines anstehenden Software-Tests habe ich heute Nachmittag mal einen Citrix XenServer Free installiert. Da ich gerade keine freie Hardware zur Verfügung hatte, wollte ich es einfach mal virtualisieren und habe das ISO-File einfach in die VirtualBox eingehangen. Um eine VM-Maschine zur Verfügung zu stellen benötigt man nun noch das Citrix XenCenter.

Jetzt hatte ich ja nur das ISO-File und keine Lust einen ISO-Explorer oder CD-Emulator auf meinem Windows 7-System zu installieren. Um zu schauen, ob ich den Server ereichen kann habe ich nach dem üblichen Ping-Befehl einfach in einem Browser die IP-Adresse des Servers und ich fand die Sourcen.

Auf der Webseite ist neben der MSI-Datei für den XenCenter liegt dort auch noch mal die ISO-File für eine Neuinstallation.

In ein paar Tagen wird hier ein weiterer Artikel zu dem Test erscheinen, den ich dann auf einer „echten“ Hardware durchführe, da eine Nutzung einer VM innerhalb der VirtualBox leider nicht möglich ist, da die VirtualBox ja bereits die Bios-Virtualisierungsunterstützung nutzt.

Weitere Informationen zum XenServer:
Link

Citrix XenServer

Installation von Apps mit Bedacht auf mobilen Endgeräten

Posted on By Daniel Lensing 1 Kommentar zu Installation von Apps mit Bedacht auf mobilen Endgeräten

Im Zeitalter der Smartphones, wo auch immer mehr Privatpersonen sich entsprechende Mini-Computer leisten können, ist es auch für Hacker immer interessanter sich Zugriff auf entsprechende mobile Geräte zu verschaffen.

In vielen Unternehmen ist es heutzutage möglich seine Daten auf das mobile Gerät mitzunehmen und sei es nur das E-Mail-Postfach. Vielleicht ist es in einigen Fällen sogar möglich sein privates Gerät mit dem Firmennetzwerk zu verbinden. Im Idealfall passiert das ganze über eine https-Verbindung, die einen gewissen Schutz im Strom des Internet bietet. Was passiert aber mit den Daten auf dem Endgerät?

Man erhält eine E-Mail mit einem Anhang. Um den Anhang zu lesen muss dieser meistens auf das Endgerät heruntergeladen werden, so dass dieser entweder im internen Speicher oder auf der SD-Karte zu finden ist. Bin ich mir sicher, dass nur ich Zugriff auf diese Daten habe?! Da gilt für das berufliche E-Mail-Konto mit dem letzten Meetingprotokoll wie für den privaten E-Mail-Account mit der Reisebuchungsbestätigung für den Sommerurlaub im PDF-Format.

Warum schreibe ich das hier?
Ich habe letztens mehrere Aktualisierungen für meine auf meinem Android-System installierten Programme erhalten. Dabei viel mir auf, dass sich bei einem Programm, die Berechtigung für nicht gerechtfertig fand.

Es gibt die App „How to Tie a Tie“ zur Darstellung, wie man verschiedene Krawattenknoten bindet. Diese habe ich vor längerer Zeit mal installiert, da ich Sie testen und für meinen Blo9 beschreiben wollte. Das das Programm Zugriff auf das Internet haben möchte verstand ich ja und somit sah ich bei der Erst-Installation darin auch noch kein Problem. Nun sollte die Version 2.0 installiert werden und eine neue Berechtigung wurde zur Akzeptierung angezeigt: Telefonstatus lesen und identifizieren.

Was will die Applikation, die auch noch direkten Internetzugriff hat mit meinem Telefonstatus bzw. wen interessiert es wer mich anruft oder wen ich anrufe?! Für mich war zu dem Zeitpunkt die folgenden beiden Schritte klar:

  • Nicht-Durchführung des Updates
  • Deinstallation der App

Und um wieder zum eigentlichen Punkt zurückzukehren:
Welche Applikationen haben allerdings auch Zugriff auf meine SD-Karte, wo auch meine Anhänge von den Mails lieben??!

Vielleicht macht dieses Beispiel dem einen oder auch mehreren Blog-Lesern klar, wie wichtig es ist, bewusst mit der Installation von Software auf den beliebten Smartphones umzugehen ist.
Bei diesem Artikel geht es mir um die Sensibilisierung: Vielleicht denken wir einfach mal wieder über unsere Daten nach, die wir tagtäglich mit uns herumtragen und eventuell sogar unbewusst verteilen.

Android-Apps