Skip to content

In eigener Sache: Flo‘s Weblog bis Sonntag offline

Wie ihr schon am Titel erkennen könnt, kann ich euch leider bis zum Wochenende nicht mit den gewohnten Apple-News versorgen. Grund ist schlichtweg eine fehlende Netzwerkverbindung dort, wo ich mich die kommenden Tage aufhalte. Ich hoffe Apple hat ein Einsehen und wartet mit der Vorstellung neuer Produkte und wichtiger Ankündigungen bis ich wieder online bin. Es gibt ja Gott sei Dank aber auch genügend alternative Quellen zu meinem Blog. Dennoch hoffe ich natürlich, dass ich euch spätestens kommende Woche weiterhin als treue Leser mit dem neuesten Rund um unser Lieblings-Unternehmen aus Cupertino versorgen darf. Bis dahin!

Pegasus Spyware nutzte Zero-Click-Angriff auf iMessage und Apple Music unter iOS 14.6

Seit Jahren wehrt sich Apple dagegen, dass die eigenen Geräte und Software mit einer Hintertür für Strafverfolgungsbehörden ausgestattet werden, damit auf diese Weise Verbrecher und Terroristen gejagt werden und deren Handys ausspioniert werden können. Grund ist vor allem der, das man befürchtet, diese Hintertüren könnten auch für andere als die angegebenen Zwecke ausgenutzt werden. Dass diese Befürchtung nicht unbegründet ist, zeigt der aktuelle Fall einer Spionagesoftware namens "Pegasus" der israelischen Sicherheitsfirma NSO Group, mit der zahlreiche Journalisten, Aktivisten und Regierungskritiker ausspioniert wurden.

Zu Tage gefördert haben dies Recherchen verschiedener Nachrichtenorganisationen, wie ihr sicherlich in den vergangenen Tage auch der allgemeinen Presse entnommen habt. Aus Deutschland waren an dieser Arbeit unter anderem der NDR, die Süddeutsche Zeitung und DIE ZEIT beteiligt. Dabei wurde entdeckt, dass die Software, die eigentlich für die oben genannten Zwecke konzipiert und vertrieben wurde, auch anderweitig und vor allem von autoritären und totalitären Regimen genutzt wird.

Während man sich bislang mit einem iPhone aufgrund der dort geltenden Sicherheitsmaßnahmen in diese Richtung für recht unangreifbar hielt, kam bei den Recherchen heraus, dass Pegasus auch auf den Apple-Geräten großflächig zum Einsatz kam. So hat das Amnesty International Security Lab insgesamt 37 iPhones ausfindig gemacht, auf denen die Software zum Einsatz kam. Diese nutzte dabei unter iOS 14.6 Sicherheitslücken in iMessage und Apple Music aus, um sich über einen sogenannten "Zero-Click-Angriff" unbemerkt auf den Geräten der betroffenen Nutzern zu installieren. Neben dem Ausspionieren der auf den Smartphones lagernden Informationen war Pegasus im vergangenen Jahr durch die angesprochenen Sicherheitslücken sogar in der Lage, sich Zugriff auf Mikrofon und Kamera der angegriffenen iPhones zu verschaffen.

Bei der NSO Group, den Entwicklern von Pegasus, weist man sämtliche Schuld von sich und verweist darauf, dass man ausschließlich mit Sicherheitsbehörden zum Zwecke der Strafverfolgung und Verbrechensbekämpfung zusammenarbeite. Sollte die Software zu anderen Zwecken eingesetzt werden, würde die Zusammenarbeit sofort beendet. Viel weiter möchte man sich in dem folgenden Statement gegenüber dem Guardian dann aber auch nicht in die Karten schauen lassen:

"NSO does not operate the systems that it sells to vetted government customers, and does not have access to the data of its customers' targets. NSO does not operate its technology, does not collect, nor possesses, nor has any access to any kind of data of its customers. Due to contractual and national security considerations, NSO cannot confirm or deny the identity of our government customers, as well as identity of customers of which we have shut down systems."

Auch Apple hat sich inzwischen gegenüber dem Guardian zu den Entdeckungen geäußert, verurteilt die Spionageangriffe auf die Smartphones von Journalisten, Aktivisten und Regierungskritikern und weist darauf hin, dass es genau diese Dinge seien, weswegen man sich gegen den Einbau von Hintertüren in seine Systeme sperrt:

"Apple unequivocally condemns cyber-attacks against journalists, human rights activists, and others seeking to make the world a better place. For over a decade, Apple has led the industry in security innovation and, as a result, security researchers agree ?iPhone? is the safest, most secure consumer mobile device on the market. [...] Attacks like the ones described are highly sophisticated, cost millions of dollars to develop, often have a short shelf life, and are used to target specific individuals. While that means they are not a threat to the overwhelming majority of our users, we continue to work tirelessly to defend all our customers, and we are constantly adding new protections for their devices and data."

Übrigens sind genau derartige Sicherheitslücken, wie sie von Pegasus ausgenutzt wurden der Grund, warum man nicht allzu lange mit dem Installieren von Updates auf seinen Geräten warten sollte. Hierin stecken nicht nur neue Funktionen, sondern vor allem auch Sicherheitsaktualisierungen, die derartige Lücken stopfen. Seit gestern Abend lässt sich iOS 14.7 auf allen unterstützten Geräten laden und installieren.

Apple-Mitarbeiter drängen weiterhin auf permanente Homeoffice-Lösung

Während Apple nach wie vor darauf pocht, dass seine Mitarbeiter ab Herbst nach der coronabedingten Homeoffice-Zeit in einem hybriden Modell zurück in ihre Büros am Apple Park kehren, gibt es in der Belegschaft nach wie vor größeren Widerstand gegen diese Pläne. Wie Recode berichtet, wurde eine neue Petition gestartet, mit der Mitarbeiter Apple darum bitten, dauerhaft aus dem Homeoffice arbeiten zu dürfen. Als einer der Gründe wurde dabei angeführt, dass dies bedeuten würde, dass man für die Arbeit am Apple Park auch in der näheren Umgebung wohnen müsse, was durch die steigenden Lebenshaltungskosten in der San Francisco Bay Area zunehmen schwierig zu finanzieren ist. Apple hält dagegen, dass die Zusammenarbeit in Präsenz und der persönliche Austausch Teil der Unternehmenskultur essenziell für Innovationen seien.

Zumindest teilweise hat Apple nun auch eingelenkt und die Rückkehr der Mitarbeiter auf Oktober verschoben, wie Bloomberg berichtet. Allerdings sollen weniger die Bitten, Petitionen und Drohungen der Mitarbeiter hierfür verantwortlich sein, als vielmehr der auch in den USA zu beobachtende aktuelle Anstieg von COVID-19 Neuinfektionen. Auch hieran kann es allerdings noch Änderungen geben. So wird man in Cupertino die Situation beobachten und den Mitarbeitern mindestens einen Monat vor der zu erfolgenden Rückkehr entsprechende Informationen zukommen lassen.

In der neuen Petition schlägt man nun zwei Pilotprojekte vor, in denen man ein Jahr lang Homeoffice-Szenarien ausprobieren könnte. Diese sehen einerseits ein komplettes Arbeiten aus dem Homeoffice vor, andererseits eine Kompensation der Lebenshaltungskosten bei Präsenzarbeit.

"Apple-Mitarbeiter drängen weiterhin auf permanente Homeoffice-Lösung" vollständig lesen

Telekom und Vodafone mit Datengeschenken für Opfer der Flutkatastrophe

Nicht nur die Regionen im Westen Deutschlands sind von der Flutkatastrophe der zurückliegenden Tage arg gebeutelt, auch Teile Bayerns und Österreichs hat es inzwischen erwischt. Zwar werden die betroffenen Einwohner derzeit mit anderen Dingen beschäftigt sein, dennoch ist es eine nette Geste der beiden Mobilfunkanbieter Telekom und Vodafone, dass sie ihren von der Flutkatastrophe betroffene Kunden mit zusätzlichem Datenvolumen ausstatten, um ihre Freunde und Verwandten über die eigene Sitution auf dem Laufenden zu halten (mit Dank an alle Tippgeber!). Während Vodafone seine Kunden für die kommenden 28 Tage mit 100 GB kostenlosem Datenvolumen versorgt, erhalten Kunden der Telekom ein unbegrenztes Datenvolumen für die nächsten 31 Tage. Zu letzterem Geschenk muss allerdings ergänzt werden, dass dieses auch allen anderen Kunden der Telekom dieser Tage zur Verfügung steht.