Gehackte AppleIDs – auch Apple beteuert Unschuld

Nach dem FBI bestreitet auch Apple, dass die von der Hackergruppe AntiSec veröffentlichten Gerätekennungen und Nutzerinformationen von dem Konzern stammen. Die Hacktivisten hatten eine Million Unique Device Identifiers (UDIDs) veröffentlicht, die wie Seriennummern mit iOS-Geräten verbunden sind und die Zuordnung persönlicher Daten erlauben. Nach AntiSec-Angaben stammte eine Datensammlung mit insgesamt 12 Millionen UDIDs vom Laptop des FBI-Mitarbeiters Christopher K. Stangl und konnte dank einer Java-Schwachstelle erbeutet werden.

“Weder hat das FBI diese Informationen von Apple angefordert, noch haben wir sie dem FBI oder einer anderen Organisation überlassen”, sagte Apple-Sprecherin Natalie Kerris. “Mit iOS 6 werden wir außerdem neue APIs einführen, die die UDIDs ersetzen, und die Nutzung der UDID schon bald verbieten.” Die Erklärung folgte auf Mutmaßungen, Apple könnte zur Herausgabe der eindeutigen Gerätenummern gezwungen worden sein.

Das vorhergehende FBI-Dementi war etwas weniger eindeutig ausgefallen. “Es gibt derzeit keine Beweise dafür, dass ein FBI-Laptop kompromittiert wurde oder dass das FBI diese Daten gesucht oder sich beschafft hat”, lautete die Erklärung der US-Bundespolizei, die Spielraum für Interpretationen ließ.

Der Hack machte erneut auf das Problem der UDIDs aufmerksam. Werbenetzwerke nutzen die eindeutigen Gerätekennungen seit Jahren, um zielgenaue Werbung zu verteilen. Viele App-Entwickler verbanden die Kennungen mit den tatsächlichen Namen der Nutzer, Passwörtern, Handynummern und weiteren Daten. In der Folge entstanden zahlreiche, oft unzureichend gesicherte Datenbanken, aus denen persönliche Informationen über die Gerätenutzer zu erfahren sind.

Seit Ende März lehnt Apple neue Anwendungen ab, die auf Gerätedaten zugreifen wollen, die eine eindeutige Identifizierung der Nutzer ermöglichen. Damit reagierte es offenbar auf eine vom US-Kongress eingeleitete Untersuchung zum Thema Datenschutz und Smartphones. Zahlreiche ältere Apps arbeiten aber noch immer mit den UDIDs. Erst mit dem kommenden iOS 6 soll ihre Nutzung endgültig verhindert werden. Nicht wirklich lösen kann Apple damit aber das Problem der bereits in großem Umfang gesammelten Daten – sie können in unbekannte Hände geraten und miteinander verbunden werden.

[mit Material von Zack Whittaker, ZDNet.com]

Redaktion

Recent Posts

OT-Security braucht zunächst Asset-Transparenz

Unternehmen wissen oft nicht, welche Geräte in der Produktion eine IP-Adresse haben, warnt Peter Machat…

1 Tag ago

Künstliche Intelligenz erreicht die Cloud

KPMG-Studie: 97 Prozent der Cloud-nutzenden Unternehmen verwenden KI-Dienste von Cloud-Anbietern.

2 Tagen ago

AI Act: Durchblick im Regulierungsdickicht

Bitkom veröffentlicht Online-Tool und Leitfaden zum KI-Einsatz in Unternehmen. Beide Angebote sind kostenlos.

2 Tagen ago

Coveo beschleunigt europäisches Wachstum durch Expansion in der DACH-Region

Neue Kunden sind unter anderem SAP, Conforama Schweiz, 11teamsports, Phillip Morris International, Baywa und Thalia.

3 Tagen ago

Britische Behörden setzen auf Oracle Cloud

Oracle schafft einheitliche Plattform für vier Ministerien und über 250.000 Beamte mit der Oracle Applications…

3 Tagen ago

Windows 10: Wer haftet für Datenschutz nach Support-Ende?

Der Grund: Geräte, die mit veralteter Software arbeiten, sind anfällig für Cyberangriffe und Datenlecks.

3 Tagen ago