iOS teilte Standordinformationen ohne Zustimmung - Apple erklärt sich
Durch eine Sicherheitslücke wurden Informationen zum Standort mit unberechtigten Apps geteilt. Mit der Aktualisierung auf iOS 16.3 wurde die Lücke geschlossen. Apple zufolge lag zu keiner Zeit eine Gefährdung vor.
Datenschutz und Privatsphäre genießen bei Apple seit jeher einen besonderen Stellenwert. Die eigenen Ansprüche überträgt das Unternehmen in der Regel auch auf die Anwendungen von Drittanbietern. Unter iOS und iPadOS wird beispielsweise der Zugriff auf Daten unterschiedlicher Apps unterbunden.
Apple beschreibt die Funktionsweise der sogenannten "Sandbox" folgendermaßen: "Apps anderer Anbieter werden in einer Sandbox ausgeführt, damit sie keine Änderungen am Gerät vornehmen oder auf Dateien zugreifen können, die von anderen Apps gespeichert wurden. Dadurch können Apps keine von anderen Apps gespeicherten Informationen abrufen oder verändern."
Vor wenigen Tagen wurde bekannt, dass Apple eine Sicherheitslücke schließen musste, durch die unberechtigte Anwendungen den Zugriff auf den Standort der Nutzers erhielten, selbst wenn die grundlegende Freigabe in den Einstellungen hierfür nicht erteilt wurde. In einem Statement bezieht Apple zu dem Vorfall nun Stellung.
Lieferdienst erhält Info über Standort
In Brasilien hat ein Nutzer festgestellt, dass sein genauer Standort mit dem Lieferdienst "iFood" geteilt wurde, obwohl die Ortungsdienste nachweislich ausgestellt waren. Apple reagierte und schloss diese Lücke mit dem vor wenigen Wochen erschienen Update auf iOS 16.3. Schuld an der Panne soll ein Fehler im Framework MapKit gewesen sein.
Pannen bei der Standortsicherheit sorgen grundsätzlich für viel Unmut, da vor allem Personen wie Regierungskritiker oder unliebsame Journalisten durch eine derartige Sicherheitslücke besonders gefährdet sein können. Angeblich habe der brasilianische Lieferdienst den Bug bereits für sich genutzt - in welcher Form und mit welchen Auswirkungen ist jedoch nicht bekannt.
In einer Stellungnahme gegenüber dem Portal 9to5Mac erklärt Apple nun, dass iPhone-Nutzer zu keiner Zeit gefährdet gewesen seien. Demnach konnte die Sicherheitslücke lediglich von Anwendungen ausgenutzt werden, die keine Sandbox verwenden und ausschließlich auf macOS zum Einsatz kommen.
Auch der Behauptung, dass "iFood" entgegen den Standort-Einstellungen eines Nutzers die Lücke ausgenutzt haben soll, tritt das Unternehmen entschieden entgegen. Trotz allem empfiehlt Apple die Aktualisierung auf iOS 16.3 um etwaige Sicherheitsrisiken zu minimieren.
Das könnte dich auch interessieren
Weitere Geschichten aus iOS.
iPhone Ultra: Diese Bezeichnung hat sich auch bei Apple festgesetzt
Mark Gurman bestätigt, dass Apple das faltbares iPhone Ultra intern so nennt. Ob der Arbeitstitel auf dem fertigen Gerät steht, bleibt abzuwarten.
Apple September Event 2026 zeigt acht neue Produkte
Beim Apple September Event 2026 erwartet Mark Gurman acht Produktvorstellungen. Das faltbare iPhone Ultra steht im Mittelpunkt.
Apple stellt das iPhone-Glas-Design doch ein
Jefferies stuft die Apple-Aktie ab, weil das iPhone-Glas-Design gestrichen wurde. Niedrige Produktionsausbeute macht das Jubiläumsmodell unwirtschaftlich.
iOS 26.6.1 wird intern von Apple getestet
Apple prüft im Hintergrund ein neues Update für das iPhone. iOS 26.6.1 taucht bereits in Server-Logs auf und könnte Sicherheitslücken schließen.
Apple Event im September: Kommt die Live-Keynote zurück?
Ein Losverfahren für Store-Mitarbeiter deutet auf ein physisches Apple Event im September hin. Live-Keynotes könnten nach Jahren der Videos wiederkehren.
Apple: Haval wird als neue Marke für digitale Autoschlüssel unterstützt
Durch Code-Referenzen in der Wallet-App wird deutlich, dass Apple die digitale Schlüssel-Funktion um Fahrzeuge der Marke Haval erweitert. Mit diesem Schritt übersteigt die Liste der unterstützten Modelle erstmals die Grenze von fünfzig.
Kommentare
Sei der Erste, der hier kommentiert.
Du musst angemeldet sein, um zu kommentieren.