iOS teilte Standordinformationen ohne Zustimmung - Apple erklärt sich
Durch eine Sicherheitslücke wurden Informationen zum Standort mit unberechtigten Apps geteilt. Mit der Aktualisierung auf iOS 16.3 wurde die Lücke geschlossen. Apple zufolge lag zu keiner Zeit eine Gefährdung vor.
Datenschutz und Privatsphäre genießen bei Apple seit jeher einen besonderen Stellenwert. Die eigenen Ansprüche überträgt das Unternehmen in der Regel auch auf die Anwendungen von Drittanbietern. Unter iOS und iPadOS wird beispielsweise der Zugriff auf Daten unterschiedlicher Apps unterbunden.
Apple beschreibt die Funktionsweise der sogenannten "Sandbox" folgendermaßen: "Apps anderer Anbieter werden in einer Sandbox ausgeführt, damit sie keine Änderungen am Gerät vornehmen oder auf Dateien zugreifen können, die von anderen Apps gespeichert wurden. Dadurch können Apps keine von anderen Apps gespeicherten Informationen abrufen oder verändern."
Vor wenigen Tagen wurde bekannt, dass Apple eine Sicherheitslücke schließen musste, durch die unberechtigte Anwendungen den Zugriff auf den Standort der Nutzers erhielten, selbst wenn die grundlegende Freigabe in den Einstellungen hierfür nicht erteilt wurde. In einem Statement bezieht Apple zu dem Vorfall nun Stellung.
Lieferdienst erhält Info über Standort
In Brasilien hat ein Nutzer festgestellt, dass sein genauer Standort mit dem Lieferdienst "iFood" geteilt wurde, obwohl die Ortungsdienste nachweislich ausgestellt waren. Apple reagierte und schloss diese Lücke mit dem vor wenigen Wochen erschienen Update auf iOS 16.3. Schuld an der Panne soll ein Fehler im Framework MapKit gewesen sein.
Pannen bei der Standortsicherheit sorgen grundsätzlich für viel Unmut, da vor allem Personen wie Regierungskritiker oder unliebsame Journalisten durch eine derartige Sicherheitslücke besonders gefährdet sein können. Angeblich habe der brasilianische Lieferdienst den Bug bereits für sich genutzt - in welcher Form und mit welchen Auswirkungen ist jedoch nicht bekannt.
In einer Stellungnahme gegenüber dem Portal 9to5Mac erklärt Apple nun, dass iPhone-Nutzer zu keiner Zeit gefährdet gewesen seien. Demnach konnte die Sicherheitslücke lediglich von Anwendungen ausgenutzt werden, die keine Sandbox verwenden und ausschließlich auf macOS zum Einsatz kommen.
Auch der Behauptung, dass "iFood" entgegen den Standort-Einstellungen eines Nutzers die Lücke ausgenutzt haben soll, tritt das Unternehmen entschieden entgegen. Trotz allem empfiehlt Apple die Aktualisierung auf iOS 16.3 um etwaige Sicherheitsrisiken zu minimieren.
Das könnte dich auch interessieren
Weitere Geschichten aus iOS.
Apple umgeht EU-Akkupflicht mit Premium-Ausnahme
Trotz der neuen EU-Verordnung zum Akku-Tausch ab 2027 müssen iPhones nicht umgebaut werden. Apple nutzt eine Ausnahmeregelung für langlebige und wassergeschützte Geräte.
iOS 27 Public Beta: Prognose für den Release-Termin, Installation und Features
Die erste öffentliche Vorschau von iOS 27 steht kurz bevor. Wir zeigen, wann das Update voraussichtlich erscheint, wie die Installation funktioniert und welche Neuerungen das Betriebssystem bringt.
Apple setzt iPhone 17 Pro Max in America250-Zeitkapsel ein
Zum 250. Jahrestag der US-Unabhängigkeit vergräbt das America250-Projekt am 4. Juli 2026 in Philadelphia eine offizielle Zeitkapsel. Darin befindet sich unter anderem ein iPhone 17 Pro Max, was auf Kritik stößt.
Apple und Broadcom: Chip-Partnerschaft läuft bis 2031 – eigener Modem-Wechsel verzögert sich
Apple und Broadcom verlängern ihre Zusammenarbeit für Custom-Chips bis 2031. Der vollständige Wechsel zu eigenen Modems in allen iPhone-Modellen wird sich damit noch Jahre hinziehen, obwohl die neue C2-Generation bereits für 2026 geplant ist.
iFixit zeigt im neuen Video, wie iPhone-Batterien hergestellt werden
Das Reparaturportal iFixit dokumentiert in einem neuen Video den kompletten Fertigungsprozess einer iPhone-Batterie. Die Aufnahmen in einer chinesischen Fabrik offenbaren überraschend viel manuelle Arbeit.
iOS 27: Direktes Einfügen von Inhalten über die Tastatur
Apple erweitert die virtuelle Tastatur in iOS 27 um eine intelligente Funktion. Kopierte Inhalte lassen sich ab sofort direkt aus der App heraus einfügen, ohne den Umweg über die Zwischenablage.
Kommentare
Sei der Erste, der hier kommentiert.
Du musst angemeldet sein, um zu kommentieren.