Apple will die Reparatur seiner Geräte unter Kontrolle haben, dagegen stemmen sich weltweit unter der Überschrift „Recht auf Reparatur“ unabhängige Werkstätten. Jetzt hat ein Leak dafür gesorgt, dass komplizierte MacBook-Reparaturen erst möglich werden. Apple-Leak sorgt dafür, das unabhängige Experten reparieren können Dass Apple es gar nicht gerne sieht, wenn abseits streng reglementierter Abläufe auch nur kleine Reparaturen durchgeführt werden, hat das Unternehmen mit hartem Vorgehen gegen unabhängige Werkstätten immer wieder eindrucksvoll bewiesen. Manch komplexe Probleme konnten willige Reparatur-Experten wegen fehlender Dokumentation bisher gar nicht ohne Apples Segen lösen. Genau hier kommt der Szene der Leak der Ransomware-Gruppe „REvil“ zugute, die im letzten Monat beim Apple-Zulieferer Quanta eine große Anzahl an internen Dokumente abgegriffen und anschließend veröffentlicht hatte. Apple MacBook Pro M1: Schneller und effizienter dank neuem M1-Chip Und so meldeten sich nur kurze Zeit später aus der Reparatur-Szene erste Stimmen, die deutlich machen, wie sehr die Szene durch Apples Vorgehen von solchen Quellen abhängig sind. „Unser Geschäft ist darauf angewiesen, dass so etwas durchsickert. Das wird mir helfen, die Daten von jemandem wiederherzustellen. Jemand wird heute wegen dieser Sache seine Daten zurückbekommen“, so der Reparatur-Experte und Inhaber der Rossmann Repair Group, Louis Rossmann, gegenüber Vice. Leaks ein notwendiges Übel Rossmann ist sich dabei sehr bewusst, dass die Reparatur-Bewegung auch durch solche Vorfälle natürlich von Kritikern in ein falsches Licht gerückt werden könnte, sieht sich aber hier durch Apple ganz klar in die Ecke gedrängt: „Ich sage nicht, dass ich dafür bin, dass Leute sich in Computer hacken, um diese Informationen zu bekommen. […]

Apple erwartet in den USA die nächste Sammelklage. Das Unternehmen soll wissentlich defekte Geräte verkauft haben. Konkret wird dem IT-Rie­sen vor­ge­wor­fen, das MacBook Pro des Jahres 2016 bewusst mit einem zu schwa­chen Displaykabel verkauft zu haben. Apple wehrt sich. In den USA erwartet IT-Riese Apple die nächste Sammelklage. Dem Unternehmen wird von einer größeren Gruppe betroffener Nutzer um Mahan Taleshpour vorgeworfen, bezüglich des sogenannten Flexgate-Fehlers wissentlich defekte MacBooks verkauft zu haben. Wie die Seite Macrumors berichtet, stellte sich Richter Edward Davila nun auf die Seite der Geschädigten und wies Apples Antrag auf Klageabweisung ab. Das Verfahren werde entsprechend fort­ge­setzt. (siehe auch PDF)Laut Davila muss Apple die MacBook Pros vor dem Verkauf getestet und dabei die Schwach­stel­le bemerkt haben. Der Flexgate genannte Fehler macht sich in einer zunächst un­re­gel­mä­ßi­gen Ausleuchtung des Display-Panels bemerkbar, wobei es schlussendlich zum To­tal­aus­fall des Bildschirms kommen kann. Apple habe das MacBook Pro des Jahres 2016 wissentlich mit einem zu schwachen Displaykabel verkauft und hätte den Defekt vorhersehen müssen. Vorwurf der Vertuschung Die Kläger werfen Apple vor allem einen bös­wil­li­gen Umgang mit der Situation vor. Ta­lesh­pour zufolge habe Apple nach ständigem Ab­strei­ten sogar versucht, Flexgate zu ver­tu­schen, denn entsprechende Posts seien aus dem Hilfeforum des Unternehmens gelöscht worden. Diese Anschuldigung sieht das Gericht als weiteren möglichen Beweis dafür an, dass Apple von dem Problem gewusst haben muss und entsprechende Geräte trotzdem produziert und verkauft hat. Mit der Veröffentlichung des MacBook Pros im Jahr 2018 nahm sich Apple dem angeblich unbekannten Problem an. Fortan wurde ein längeres und stärkeres Displaykabel verbaut. […]

Obwohl Microsoft schon im Februar einen entsprechenden Sicherheits-Patch bereitgestellt hatte, bleiben weiterhin unzählige Exchange-Server ungepatcht. Da Angreifer die Lücke aktiv ausnutzen mahnen jetzt Sicherheitsforscher erneut, dass dringend gehandelt werden sollte. Eine große Lücke in Exchange-Servern ist hunderttausendfach noch offen Seit Anfang des Jahres ist bekannt, dass unter der Kennung CVE-2020-0688 eine große Lücke in Exchange-Servern klafft. Wie eine damalige Analyse gezeigt hatte, waren insgesamt 350.000 Systeme von dem weitreichenden Sicherheitsproblem betroffen. Microsoft hatte dann am 11. Februar im Rahmen des Patchday ein kumulatives Updates und ein Service Pack veröffentlicht, das die Anfälligkeit bezüglich Remotecodeausführung in Microsoft Exchange 2010, 2013, 2016 und 2019 behebt. Wie sich jetzt zeigt, haben sehr viele Admins auch Monate später die entsprechenden Updates noch nicht installiert. Wie die Sicherheitsfirma Rapid7 (via heise) schreibt, klafft die Lücke aktuell wohl noch in annähernd 250.000 der ursprünglich als angreifbar ermittelten Server.CVE-2020-0688: Volexity warntDas große Problem hatte Sicherheitsfirma Volexity in einem Beitrag im Frühjahr erläu­tert: Schon seit März ist bekannt, dass die Lücke aktiv von Angreifern ausgenutzt wird. „Diese Schwachstelle gibt Angreifern die Möglichkeit, mit Nutzer-Zugangsdaten oder einem alten Dienstkonto Zugang zu sensiblen Inhalten innerhalb einer Organisation zu erlang­en“, so die Sicherheitsexperten. „Glück­licherweise erfordert diese Schwachstelle eine kompromittierte Zugangsberechtigung, die ausgenutzt werden kann, und wird daher eine weit verbreitete automatische Ausnutzung verhindern, wie sie beispielsweise durch den Einsatz von Cryptocurrency-Minern oder Lösegeldminern erfolgt“, so Voxelity weiter. Auch offizielle Stellen in den USA – unter anderem die NSA und US-CERT – warnen mit Nachdruck vor der Schwachstelle. Das Verteidigungsministerium der USA hatte gegenüber ZDNet erklärt, dass die Lücke von […]

Quelle: www.winfuture.de In Deutschland könnte es zukünftig schlicht per Gesetz untersagt wer­den, Geräte mit fest verbauten Akkus zu verkaufen. Seitens des Bundes­rates wird dies als eine „Fehlentwicklung“ charakterisiert, die einer Kor­rek­tur bedarf.Das Ländergremium hat daher einen Gesetzentwurf eingebracht, der entsprechende Änderungen auf den Weg bringen soll. Zur Begründung heißt es, dass die Recycling-Quoten derzeit noch viel zu niedrig sind. Und unter der Wiederverwertung wird hier weitaus mehr verstanden, als nur die Möglichkeit, Altgeräte komplett auseinanderzubauen und die Rohstoffe dem Kreislauf wieder zuzuführen. Es müsse auch das Ziel sein, „gebrauchsfähige Geräte einer Wiederverwendung zuzuführen“. Bei Smartphones sieht es beispielsweise so aus, dass enorm viele Geräte ausgemustert werden, die eigentlich noch hervorragend funktionieren. Einzig der Akku ist nicht mehr in Ordnung, weshalb das Mobiltelefon dann unterwegs quasi nicht mehr eingesetzt werden kann. Auch bei Notebooks sieht die Lage durchaus ähnlich aus. Fünf Jahre nach Neukauf Wäre es dem Anwender möglich, den Stromspeicher einfach auszutauschen, könnte das gesamte System oft genug problemlos weitergenutzt oder als Gebrauchtprodukt einem weniger anspruchsvollen Zweitnutzer in die Hand gegeben werden. Das könnte einen großen Beitrag zur Reduzierung des schnell wachsenden Elektroschrott-Marktes leisten und die Umwelt schonen. Kombiniert werden könnte eine entsprechende Regelung mit den ebenfalls anlaufenden Richtlinien zur Reparierbarkeit von Elektrogeräten. Hier soll ohnehin festgeschrieben werden, dass die Hersteller über einen bestimmten Zeitraum auch Ersatzteile anbieten müssen. Der Bundesrat sieht eine Verpflichtung als realistisch an, nach der die Produzenten für fünf Jahre nach dem Verkauf eines Neugerätes auch dafür sorgen müssen, dass Kunden einen neuen Akku erwerben können.