BITKOM gibt Tipps zur App Sicherheit

Der Branchenverband BITKOM veröffentlichte heute Tipps zur App Sicherheit auf Smartphones und Tablets. Die mobilen Endgeräte sind leistungsfähig wie übliche Computer und sind daher ebenfalls beliebte Zielscheiben für Angreifer.

In dieser Studie der BITKOM werden allgemeine Tipps gegeben, es wird allerdings darauf verzichtet, die Gefahren der einzelnen Betriebssysteme detaillierter zu betrachten (Google Android, Symbian, BlackBerry OS, Apple iOS, … ) Hierbei gibt es große Unterschiede bei der Architektur der verschiedenen Betriebssysteme. Dennoch sind die allgemeinen Tipps hilfreich und sollten bei Gelegenheit betrachtet werden.

Die App Sicherheit kann im Unternehmen mit Mobile Device Management und/oder Mobile Application Management Lösungen aufrecht erhalten werden, wobei die IT zentral entscheiden kann, welche Apps im Unternehmen erlaubt sind und welche Rechte diese Apps erhalten.

Die Studie der BITKOM finden Sie hier: BITKOM (PDF)

Apple Volume Purchase Program startet in Deutschland!

Lange haben unsere Kunden und wir darauf gewartet – das Apple Volume Purchase Program (Apple VPP) ist ab sofort auch in Deutschland verfügbar! Bislang konnten diese Funktion nur Unternehmen aus Nordamerika nutzen.

Mit Apple VPP ist es für Unternehmen nun möglich, kostenpflichtige Apps aus dem öffentlichen Apple AppStore einzukaufen und zentral und kabellos an die Apple iPhone- und iPad-User im Unternehmen zu verteilen. Hierbei erfolgt eine zentrale Rechnungsstellung, und die Verteilung der kostenpflichtigen Apps erfolgt komfortabel mit einem Mobile Device Management System (MDM). Bislang war eine Verteilung von kostenpflichtigen Apps an die User mit sehr viel Aufwand umzusetzen, wenn man den jeweiligen Apple ID’s der Enduser keine Kontoinformationen hinterlegen wollte.

Neben Deutschland wurde Apple VPP nun auch in Australien, Kanada, Frankreich, Italien, Japan, Neu Seeland, Spanien und England veröffentlicht.

Apple hat in der Nacht folgende Information veröffentlicht:

Apple – Volume Purchase Program Now Available in more Countries

http://www.apple.com/de/business/vpp/

http://www.apple.com/de/education/volume-purchase-program/ 

Samsung Smartphones und Tablets nun auch remote steuern mit dem TeamViewer

TeamViewer sollte jedem ein Begriff sein, auch dass man vom iPad oder Android Device aus auf einen PC oder Server zugreifen kann ist auch kein Geheimnis mehr. Doch Samsung bringt gerade den Super-Knaller: Alle Samsung Smartphones und Tablets lassen sich von nun an auch steuert, über Euren PC oder Mac. Ihr müsst eigentlich nur die App QuickSupport herunterladen (Links siehe unten) und das selbe Prozedere durchführen wie Ihr es vom PC/Server gewohnt seid. Und so funktioniert das ganze:

Download im Google Play Store oder auf Samsungsapps.com.

Hier noch ein paar Screenshots:

Cortado aktualisiert die Workplace iOS App auf 3.0.689

 

Die Cortado AG aktualisiert die kostenfreie Workplace App für iOS auf die Version 3.0.689. Folgende Punkte wurden aktualisiert:

  • Komplettes grafisches Redesign, z. B. neues Theme, neuer Login-/Registrierungsscreen, optimiertes Handling für Dateioperationen, neues Handling für Favoriten
  • Neuer, optimierter Druckdialog (mit Hilfe-Screens)
  • Senden von E-mails an mehrere Empfänger
  • eingeschränktes Drucken über LPD
  • Bug Fixing
  • Unterstützung einer Vielzahl zusätzlicher Drucker; eine vollständige Liste der unterstützten Drucker ist unter http://www.cortado.com/printers verfügbar

Eine Aktualisierung des Cortado Corporate Servers auf die Version 6 wird in den nächsten Wochen erwartet.

 

Rechtswidrige kostenlose In-App Einkäufe unter iOS – was bedeutet das für mein Unternehmen?

Sogenannte In-App Einkäufe dienen dazu, weitere Inhalte einer App oder Zusatzfunktionen innerhalb einer App kaufen zu können. Hierzu ist kein direkter Weg in den AppStore notwendig. So ist es beispielsweise bei Zeitschriften-Apps möglich, die aktuellste Ausgabe der Zeitschrift kaufen zu können.

Einem Russischen Hacker ist es gelungen über seinen Webseite einen DNS Dienst anzubieten, über den die Zusatzfunktionen oder Inhalte kostenfrei zu erhalten sind. Die sogenannte Überprüfung des Einkaufs konnte somit ausgehebelt werden. Hierzu muss der User, der dies durchführen möchte, keinen Jailbreak installieren. Während des In-App Einkaufs muss der DNS Eintrag in den Netzwerkeinstellungen abgeändert werden.

Was bedeutet das für den Unternehmens-Einsatz von Apple iOS:

  • Da für diese Funktion kein Jailbreak notwendig ist, hilft die Jailbreak Erkennung von den Mobile Device Management Systemen nicht.
  • Den kostenfreien Erwerb von Zusatzfunktionen und Inhalten ist rechtswidrig.
  • Welche Daten bei der Verwendung dieser DNS Server übertragen werden, sind unbekannt
  • Apple bietet in den Richtlinien die Möglichkeit an, In-App Einkäufe generell zu unterbinden. Bitte beachten Sie hierbei, dass dies auch die “korrekten” In-App Einkäufe einschränkt und auch “unschuldige” User treffen kann. Prüfen Sie daher bitte intern, ob die In-App Einkaufssperrung durchzusetzen ist.
  • Apple arbeitet bereits an der Abschaltung/Deaktivierung dieser Webseite / DNS Dienste.

Wir werden versuchen Ihnen mitzuteilen, sobald dieses Problem behoben wurde.

Weitere Informationen: ZDNet.de

RIM präsentiert BlackBerry AppWorld Enterprise-Ready

Vor wenigen Wochen haben wir noch über das Apple VPP (Volume Purchase Program) berichtet – eine Möglichkeit, wo IT-Administratoren Apps aus den öffentlichen Stores der Plattformen auswählen, bezahlen und an die internen Mitarbeiter verteilen können.

Research In Motion hat nun für seine BlackBerry Plattform und deren BlackBerry AppWorld in Verbindung mit dem neuen OS 2.0 für das BlackBerry PlayBook ein ähnliches System veröffentlicht: IT-Administratoren können mit BlackBerry Mobile Fusion Apps aus der BlackBerry AppWorld auswählen und diese gesondert an die hauseigenen BlackBerry PlayBooks verteilen. Dies wird auch zukünftig mit den BlackBerry Smartphones mit BB OS 10 möglich sein.

Quelle: Inside BlackBerry for Business Blog

Wie die Bezahlung der Apps umgesetzt wird, und ob diese in Deutschland verfügbar ist, ist uns bislang nicht bekannt.

 

Quelle: Inside BlackBerry for Business Blog

Apps im Unternehmen professionell verteilen – Das Apple Volume Purchase Program (VPP)

Viele Kunden und Unternehmen, die das Apple iPad und/oder das iPhone eingeführt haben, befassen sich mit der Verteilung von Apps. Solange diese Apps kostenfrei sind, haben die Unternehmen keinen großen Aufwand, diese über ein Mobile Device Management System zu verteilen und zu managen. Kommen jedoch kostenpflichtige Apps auf die Whitelist, gibt es die ersten Probleme: Wie werden diese Apps gekauft/bezahlt?

Stand heute, den 01.03.2012, bietet kein AppStore Betreiber (Android Marketstore, BlackBerry AppWorld, Windows Marketplace, etc.) den Unternehmen eine Möglichkeit, Apps in großen Mengen zu kaufen und zentral an die bestehenden Devices zu verteilen. Bislang müssen die Enduser die Apps selber kaufen und über interne Verrechnungswege (RKA, etc.) den Wert zurückbuchen lassen. Für jede Buchhaltungsabteilung ein großer Aufwand.

Apple startete nun vor wenigen Monaten das Apple Volume Purchase Program – Eine Möglichkeit, mit einer Apple Unternehmens-ID eine Anzahl an Lizenzen zu erwerben und diese über ein Mobile Device Management System an die bestehenden Devices zu verteilen. Die Rechnung hierfür wird direkt für das Unternehmen erstellt, der Enduser hat mit der Abrechnung keinen Aufwand.

Allerdings besteht dieses Programm derzeit nur für die USA – Ein Marktstart in Deutschland sollte bald erfolgen, einen genauen Termin gibt es jedoch nicht.

Um meinen Kunden eine Sammlung an Informationen zur Verfügung stellen zu können, habe ich hierzu ein paar Fakten notiert, die Sie bei der Verwendung des Apple VPP’s wissen sollten:

  1. Apple VPP ist derzeit nur in der USA verfügbar – ein deutscher Marktstart steht kurz bevor
  2. Deutsche / Europäische Unternehmen, die Niederlassungen/Lokationen in den USA haben, könnten zwar technisch das Apple VPP Programm nutzen. Allerdings führt Apple eine Prüfung durch: Sobald man versucht, eine App, die über das amerikanische VPP bezogen worden ist, auf ein deutsches/europäisches iOS Device zu pushen, erfolgt folgende Fehlermeldung:

    Somit müssen sich deutsche / europäische Unternehmen noch gedulden, bis das Apple VPP offiziell bei uns unterstützt wird.
  3. Ein VPP Code, dass an eine bestehende Apple ID versendet wird, kann nicht wiederverwendet werden. Somit sollten Unternehmen darauf achten, ob eine Verwendung von privaten Apple IDs im Unternehmen gewünscht ist – Sie “verschenken” somit die App-Lizenz an den User, wenn dieser mit seiner privaten Apple ID das Unternehmen verlässt. Wir raten eher dazu, dass Unternehmen für die Verwendung von iOS Devices Unternehmens-Apple ID erstellt und verwendet. Somit bleibt die Lizenz im Besitz des Unternehmens. (Eine Unternehmens-Apple-ID ist eine erstellte Apple ID, bei der die Firmenkontaktdaten hinterlegt sind, wie z.B. Anschrift und E-Mail Adresse).
  4. Bis das Apple VPP nach Deutschland kommt, empfehlen wir Unternehmen, die “Verschenk-Option” über den Apple AppStore  zu verwenden. Diese funktioniert ähnlich wie das Apple VPP, ist aber vom Aufwand her etwas höher. Sie kaufen mit einer Unternehmens-Apple-ID eine gewisse Stückzahl an Apps, und “verschenken” diese an definierte Apple IDs. Die Enduser erhalten dann den Hinweis, diese App als Geschenk bekommen zu haben, und können sich diese nun manuell installieren. Der Aufwand ist zwar höher, aber jedoch der gangbarste Weg für Unternehmen.

Weitere Informationen zum Apple VPP gibt es direkt bei Apple: Apple VPP (PDF)

Die Verwendung von Apple IDs und der Möglichkeit, kostenpflichtige Apps zu verteilen, ist sehr umfangreich. Bei weiteren Fragen stehen wir Ihnen hierzu gerne zur Verfügung!

 

 

ID Update Problem mit BB AppWorld 3.1

Bei der Verwendung der BB AppWorld 3.1 wird ein Update der BlackBerry Identity benötigt.

A BlackBerry Identity update is needed. Would you like to install it now?

Nach durchgeführter Aktualisierung und Neustart des Smartphones kann diese Meldung erneut erscheinen.
Dies betrifft BlackBerry Smartphones mit OS5 & OS6.

Mit folgenden Schritten kann dieses Problem behoben werden:

  1. Optionen/Einstellungen öffnen
  2.  Auf dem Endgerät im Menü Erweiterte Optionen > Anwendungen auswählen
  3. Eintrag BlackBerry Identity löschen
  4. Zum BlackBerry Homescreen wechseln
  5. BlackBerry App World starten
  6. Bei Aufforderung das BlackBerry Identity update erneut durchführen
  7. Nach erfolgter Aktualisierung das Smartphone neustarten

 

Nach Update der BlackBerry AppWorld fehlt das Icon auf dem Homescreen

Nach einem Update der BlackBerry AppWorld auf die Version 3.1.0.85 verschwindet das Icon auf dem Homescreen des BlackBerry Smartphones. Dies betrifft folgende Endgeräte:

  • BlackBerry® Bold™ 9650
  • BlackBerry® Bold™ 9700
  • BlackBerry® Curve™ 9300 (3G)
  • BlackBerry® Curve™ 9330 (3G)

Derzeit gibt es keine Lösung für dieses Problem. RIM empfiehlt den lokalen Cache der AppWorld vom Endgerät zu entfernen (siehe hierzu KB24714) und anschließend ein Downgrade auf die AppWorld Version 3.1.0.56 durchzuführen (erhältlich hier: http://www.blackberry.com/appworld)

Quelle: RIM KB29422

Auch gesehen bei: MacBerry.de