Datenschutz-Lücke in Apples iCloud sorgt bei Sicherheitsforscher für Kritik

25. Okt. 2014, 12:32 |  1 Kommentar



Apples iCloud steht schon wieder in der Kritik. Diesmal ist es eine Funktion die zwar gut gemeint ist, aber sehr gefährlich ist.

Apples iCloud Dienst weisst laut IT-Sicherheitsforscher Jeffrey Paul eine extrem Gefährliche Datenschutz-Lücke auf. Es geht um die eine Funktion in den neusten OSX und iOS Versionen, die dafür sorgt das Dokumente die noch nicht gespeichert wurden, automatisch in der iCloud landen. Diese Funktion steckt auch hinter dem Feature, Dokumente auf allen Geräten bearbeiten zu können.

Der IT-Sicherheitsforscher fand auf seiner iCloud plötzlich Dateien, die da nicht sein sollten. Besagte Dateien sollten eigentlich nur auf seiner verschlüsselten Festplatte sich befinden. Doch Apple oder besser gesagt sein OSX haben es hochgeladen, was er als "inakzeptabel" bezeichnet.

Darauf hin verfasste er einen Blogeintrag mit dem Titel "What the Fuck, iCloud?". Nun zeigen sich auch andere hochrangige Datenschützer wie der Kryptographie-Professor Matthew Green oder IT-Experte Bruce Schneier verärgert mit Apple.

Nochmals zurück zu diesem "Feature"...

Diese Funktion speichert alle neuen Dokumente automatisch in die iCloud und ermöglicht es so, auf allen Apple Geräten das Dukument zu bearbeiten und fertig zu stellen. Wird das Dokument auf der Festplatte gespeichert und betitelt, dann sollte es aus der iCloud wieder gelöscht werden. Außer man hat eine komplette Synchronisation aller Dateien mit der Cloud eingestellt.

Jetzt denken sicherlich viele das dies ja nicht schlimm sei. Es wird ja eh gelöscht nach dem speichern...

Der Sicherheitsforscher sieht aber das Problem darin, das die meisten Textdateien auch als kleine Notizzettel hernehmen und meist nie richtig abspeichern, sondern nur schnell temporär was notieren. So werden oft etwa Passwörter oder Telefonnummern nur schnell darin abgelegt und die Datei nach dem nutzen wieder verworfen. Aber dann nicht in der Cloud, weil diese löscht erst, wenn die Datei auf der Festplatte abgelegt wird.
Also behält die iCloud diese Telefonnummern und Passwörter einfach.

Der IT-Sicherheitsforscher machte dies außerdem mit einem Beispiel deutlich: "Wenn sie hundert Leute vor einen neuen Mac mit OS X Yosemite setzen, TextEdit öffnen; sie bitten, ihre dunkelsten Geheimnisse aufzuschreiben - und dann den Stecker ziehen: Wie viele der hundert Leute wissen dann, dass das Dokument in Apples iCloud gespeichert wurde?"

Paul ist kein Gegner von Cloud Diensten, aber es ist einfach wichtig zu wissen, welche Dateien dort abgelegt werden und das man die Kontrolle darüber hat. Nicht zuletzt seit der Enthüllung des Enthüllung des NSA-Programms Prism.

Apple selbst hat auf dieses Problem bisher gar nicht offiziell reagiert. In einem Dokument wurde aber bereits darauf verwiesen, das wenn man diese Funktion nicht wünscht, man die iCloud-Funktion komplett abstellen muss.

Problem dabei ist aber wiederum, dass die iCloud nicht so ohne weiteres komplett deaktiviert werden kann. Dies geht nur über den Terminal mit dem Befehlt:

Code:
defaults write NSGlobalDomain NSDocumentSaveNewDocumentsToCloud -bool false


Sollte man danach wieder die iCloud einschalten wollen, so muss man in diesem Befehl einfach "false" gegen "true" tauschen.

Update:
Paul hat gerade seinen Blogeintrag noch um einen Punkt ergänzt. Er hat herausgefunden, das in der iCloud auch noch alle Namen und Mailadressen synchronisiert werden, mit denen er geschrieben hat in letzter zeit. Kontakte die nicht im Adressbuch stehen und nicht sncronisert wurden von ihm...




Autor schreiben




Kurze URL:


Bewertung: 3.0/5 (25 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Mozilla in der Kritik wegen neuer Datenschutzfunktion in Firefox
Kreditauskunftei soll Datenschutzregeln gezielt ignorieren, KSV widerspricht
Datenschutzlücke in mehreren großen Dating-Apps
Oracle zahlt 115 Millionen Dollar wegen Datenschutzverstößen
Datenschutz-Regelung für Medien passierte Justizausschuss
Elon Musk wettert gegen Datenschutzstandards bei Whatsapp
X funktioniert nicht mehr unter Firefox mit aktivierter Datenschutzfunktion
In Datenschutzerklärung: Guter Wein bleibt drei Monate unentdeckt
Europaparlament meldet Datenschutzverletzung in Einstellungsverfahren
Gesundheitsministerium scheiterte mit Anzeige gegen Datenschutz-NGO


Weitere News:
KI-Klage der New York Times: OpenAI löscht versehentlich Beweise
7-Zip-Lücke lässt Angreifer Schadcode ausführen
Whatsapp kann Sprachnachrichten transkribieren
Tesla mit höchster Rate tödlicher Unfälle
Valve: Steam ändert massiv den Umgang mit Season Pass und DLC
aleX fotografiert: Ein Wintermärchen am Obertrumer See
Palo Alto Networks: Rund 2.000 Firewalls von Hackern infiltriert
Lästiger App-Bug: Update und Deinstallation unter Windows 10 nicht möglich
Knapp vor 100.000 Dollar: Bitcoin weiter auf Rekordjagd
Microsoft: Flight Simulator 2024 wird "Größtenteils negativ" bewertet


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(1)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top