Datenschutz-Lücke in Apples iCloud sorgt bei Sicherheitsforscher für Kritik
Apples iCloud steht schon wieder in der Kritik. Diesmal ist es eine Funktion die zwar gut gemeint ist, aber sehr gefährlich ist.
Apples iCloud Dienst weisst laut IT-Sicherheitsforscher Jeffrey Paul eine extrem Gefährliche Datenschutz-Lücke auf. Es geht um die eine Funktion in den neusten OSX und iOS Versionen, die dafür sorgt das Dokumente die noch nicht gespeichert wurden, automatisch in der iCloud landen. Diese Funktion steckt auch hinter dem Feature, Dokumente auf allen Geräten bearbeiten zu können.
Der IT-Sicherheitsforscher fand auf seiner iCloud plötzlich Dateien, die da nicht sein sollten. Besagte Dateien sollten eigentlich nur auf seiner verschlüsselten Festplatte sich befinden. Doch Apple oder besser gesagt sein OSX haben es hochgeladen, was er als "inakzeptabel" bezeichnet.
Darauf hin verfasste er einen Blogeintrag mit dem Titel "What the Fuck, iCloud?". Nun zeigen sich auch andere hochrangige Datenschützer wie der Kryptographie-Professor Matthew Green oder IT-Experte Bruce Schneier verärgert mit Apple.
Nochmals zurück zu diesem "Feature"...
Diese Funktion speichert alle neuen Dokumente automatisch in die iCloud und ermöglicht es so, auf allen Apple Geräten das Dukument zu bearbeiten und fertig zu stellen. Wird das Dokument auf der Festplatte gespeichert und betitelt, dann sollte es aus der iCloud wieder gelöscht werden. Außer man hat eine komplette Synchronisation aller Dateien mit der Cloud eingestellt.
Jetzt denken sicherlich viele das dies ja nicht schlimm sei. Es wird ja eh gelöscht nach dem speichern...
Der Sicherheitsforscher sieht aber das Problem darin, das die meisten Textdateien auch als kleine Notizzettel hernehmen und meist nie richtig abspeichern, sondern nur schnell temporär was notieren. So werden oft etwa Passwörter oder Telefonnummern nur schnell darin abgelegt und die Datei nach dem nutzen wieder verworfen. Aber dann nicht in der Cloud, weil diese löscht erst, wenn die Datei auf der Festplatte abgelegt wird.
Also behält die iCloud diese Telefonnummern und Passwörter einfach.
Der IT-Sicherheitsforscher machte dies außerdem mit einem Beispiel deutlich: "Wenn sie hundert Leute vor einen neuen Mac mit OS X Yosemite setzen, TextEdit öffnen; sie bitten, ihre dunkelsten Geheimnisse aufzuschreiben - und dann den Stecker ziehen: Wie viele der hundert Leute wissen dann, dass das Dokument in Apples iCloud gespeichert wurde?"
Paul ist kein Gegner von Cloud Diensten, aber es ist einfach wichtig zu wissen, welche Dateien dort abgelegt werden und das man die Kontrolle darüber hat. Nicht zuletzt seit der Enthüllung des Enthüllung des NSA-Programms Prism.
Apple selbst hat auf dieses Problem bisher gar nicht offiziell reagiert. In einem Dokument wurde aber bereits darauf verwiesen, das wenn man diese Funktion nicht wünscht, man die iCloud-Funktion komplett abstellen muss.
Problem dabei ist aber wiederum, dass die iCloud nicht so ohne weiteres komplett deaktiviert werden kann. Dies geht nur über den Terminal mit dem Befehlt:
Code:
defaults write NSGlobalDomain NSDocumentSaveNewDocumentsToCloud -bool false
Sollte man danach wieder die iCloud einschalten wollen, so muss man in diesem Befehl einfach "false" gegen "true" tauschen.
Update:
Paul hat gerade seinen Blogeintrag noch um einen Punkt ergänzt. Er hat herausgefunden, das in der iCloud auch noch alle Namen und Mailadressen synchronisiert werden, mit denen er geschrieben hat in letzter zeit. Kontakte die nicht im Adressbuch stehen und nicht sncronisert wurden von ihm...
Kurze URL:
Das könnte Dich auch interessieren:
Die Twitter.com-Domäne leitet jetzt automatisch auf X.com um. Mozilla Firefox-Nutzer können nicht mehr auf das soziale Netzwerk X zugreifen, wenn sie den erweiterten Tracking-Schutz aktiviert haben.
Ein Londoner Unternehmen hatte dem ersten Leser der Datenschutzerklärung seiner Webseite eine Flasche Wein angeboten. Erst drei Monate später hat sie jemand eingefordert.
Ähnliche News:
Datenschutz-Regelung für Medien passierte Justizausschuss
Elon Musk wettert gegen Datenschutzstandards bei Whatsapp
Europaparlament meldet Datenschutzverletzung in Einstellungsverfahren
Gesundheitsministerium scheiterte mit Anzeige gegen Datenschutz-NGO
Datenschutz-Albtraum: Telegram-Login-Verfahren sendet Nummer an Fremde
Klarna muss Strafe wegen Verstößen gegen EU-Datenschutz zahlen
Datenschützer: Einsatz von Microsoft bei EU-Kommission illegal
Italien verschickt aus Datenschutzgründen keine Blitzerfotos mehr
Tursky: Datenschutzkonforme Lösung bei Klarnamenpflicht möglich
Noyb: Datenschützer legen Beschwerde gegen deutsche Schufa ein
Elon Musk wettert gegen Datenschutzstandards bei Whatsapp
Europaparlament meldet Datenschutzverletzung in Einstellungsverfahren
Gesundheitsministerium scheiterte mit Anzeige gegen Datenschutz-NGO
Datenschutz-Albtraum: Telegram-Login-Verfahren sendet Nummer an Fremde
Klarna muss Strafe wegen Verstößen gegen EU-Datenschutz zahlen
Datenschützer: Einsatz von Microsoft bei EU-Kommission illegal
Italien verschickt aus Datenschutzgründen keine Blitzerfotos mehr
Tursky: Datenschutzkonforme Lösung bei Klarnamenpflicht möglich
Noyb: Datenschützer legen Beschwerde gegen deutsche Schufa ein
Weitere News:
The Pirate Bay Homepage von 2005 bis 2024
Darknet-Rechenzentrum: Cyberbunker soll an Meistbietenden verkauft werden
Sony will KI für "effizientere" Filmproduktion verwenden
2.000 gestohlene Handhelds tauchen vor Restaurant wieder auf
Volkswagens 25.000-Euro-Auto wird teurer als erwartet
Hugging Face: Anbieter prominenter KI-Plattform bestätigt Cyberangriff
Nicht nur Ticketmaster: Datenlecks bei mehreren Kunden des gleichen Cloudanbieters
Privater Flug um den Mond mit Starship findet nicht statt
Car Thing verursacht Spotify hohe Kosten
Youtube demonetarisiert Video wegen Waschmaschinenmelodie
Darknet-Rechenzentrum: Cyberbunker soll an Meistbietenden verkauft werden
Sony will KI für "effizientere" Filmproduktion verwenden
2.000 gestohlene Handhelds tauchen vor Restaurant wieder auf
Volkswagens 25.000-Euro-Auto wird teurer als erwartet
Hugging Face: Anbieter prominenter KI-Plattform bestätigt Cyberangriff
Nicht nur Ticketmaster: Datenlecks bei mehreren Kunden des gleichen Cloudanbieters
Privater Flug um den Mond mit Starship findet nicht statt
Car Thing verursacht Spotify hohe Kosten
Youtube demonetarisiert Video wegen Waschmaschinenmelodie
Einen Kommentar schreiben
Kommentare
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
(1)
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
Kommentare:
Du hast bereits für diesen
Kommentar angestimmt...
;-)
© by Ress Design Group, 2001 - 2024