Services laufen ständig
Apple hat in seinem mobilen Betriebssystem iOS eine Reihe von nicht dokumentierten Services eingebaut, die zu viele Nutzerdaten herausgeben und dort gar nicht sein sollten, berichtet ein Sicherheitsforscher. Apple verteidigte diese als reine Diagnosemöglichkeiten.
Dieser Artikel ist älter als ein Jahr.
Auf einer Konferenz für Hacker zeigte Jonathan Zdziarski verschiedene Funktionen in Apples iOS, mit denen das Betriebssystem mehr Daten von seinem Nutzer preisgibt als bisher bekannt war. Zdziarski zufolge laufen im Hintergrund eine Reihe von Diensten, die ständig und ohne die Möglichkeit, sie abzudrehen, Daten weitergeben. Es sei durchaus möglich, dass der US-Geheimdienst NSA diese Dienste nutze, so Zdziarski in seinem Blog.
Für die Datenweitergabe müsse ein iOS-Gerät nur mit einem anderen Gerät gepairt werden, berichtet Zdziarski. Dann gebe es Zugriff auf zahlreiche Daten wie das Adressbuch, Lokalisierungsinfos, Caches und Infos zu Nutzeraccounts. Auch der Netzwerkverkehr lasse sich relativ leicht mitverfolgen. Die Services, die auch die integrierte Verschlüsselung umgehen, seien von Apple bewusst eingebaut worden, so Zdziarski. Rund 600 Mio. iOS-Nutzer seien davon betroffen.
Apple verteidigt Funktionen
Apple bestätigte in einer Reaktion gegenüber Journalisten die Services, verteidigte diese jedoch als Möglichkeit zur Diagnose für Firmen, Entwickler und Apple selbst. Apple habe niemals gemeinsam mit einer Regierung Hintertüren in seine Produkte oder Service eingebaut, betonte der Hersteller. Die Daten würden zudem niemals ohne Einverständnis der Nutzer geteilt, so Apple.
Zweifel an Datenschutz
Laut Zdziarski ist das Problem allerdings, dass die Daten vom Handy verschickt werden, egal ob Funktionen wie etwa „Sende Diagnoseinfos an Apple“ aktiviert sind oder nicht. Sollten die Dienste tatsächlich nur für Diagnosezwecke gedacht sein, so sollten sie auch nur im Diagnosemodus aktiviert sein, meint Zdziarski.
Es gebe bei vielen Services auch keine Möglichkeit, sie abzudrehen - die Services seien bei jedem Gerät aktiviert, und Nutzer würden auch nicht darauf hingewiesen, dass persönliche Daten verschickt werden. Apples Eingeständnis zeige, dass es erhebliche Datenschutzmängel gebe, so Zdziarski weiter. Er glaube zudem nicht, dass die Services nur für Diagnosezwecke eingesetzt werden.
Links:
