Gehackte AppleIDs – auch Apple beteuert Unschuld

Nach dem FBI bestreitet auch Apple, dass die von der Hackergruppe AntiSec veröffentlichten Gerätekennungen und Nutzerinformationen von dem Konzern stammen. Die Hacktivisten hatten eine Million Unique Device Identifiers (UDIDs) veröffentlicht, die wie Seriennummern mit iOS-Geräten verbunden sind und die Zuordnung persönlicher Daten erlauben. Nach AntiSec-Angaben stammte eine Datensammlung mit insgesamt 12 Millionen UDIDs vom Laptop des FBI-Mitarbeiters Christopher K. Stangl und konnte dank einer Java-Schwachstelle erbeutet werden.

“Weder hat das FBI diese Informationen von Apple angefordert, noch haben wir sie dem FBI oder einer anderen Organisation überlassen”, sagte Apple-Sprecherin Natalie Kerris. “Mit iOS 6 werden wir außerdem neue APIs einführen, die die UDIDs ersetzen, und die Nutzung der UDID schon bald verbieten.” Die Erklärung folgte auf Mutmaßungen, Apple könnte zur Herausgabe der eindeutigen Gerätenummern gezwungen worden sein.

Das vorhergehende FBI-Dementi war etwas weniger eindeutig ausgefallen. “Es gibt derzeit keine Beweise dafür, dass ein FBI-Laptop kompromittiert wurde oder dass das FBI diese Daten gesucht oder sich beschafft hat”, lautete die Erklärung der US-Bundespolizei, die Spielraum für Interpretationen ließ.

Der Hack machte erneut auf das Problem der UDIDs aufmerksam. Werbenetzwerke nutzen die eindeutigen Gerätekennungen seit Jahren, um zielgenaue Werbung zu verteilen. Viele App-Entwickler verbanden die Kennungen mit den tatsächlichen Namen der Nutzer, Passwörtern, Handynummern und weiteren Daten. In der Folge entstanden zahlreiche, oft unzureichend gesicherte Datenbanken, aus denen persönliche Informationen über die Gerätenutzer zu erfahren sind.

Seit Ende März lehnt Apple neue Anwendungen ab, die auf Gerätedaten zugreifen wollen, die eine eindeutige Identifizierung der Nutzer ermöglichen. Damit reagierte es offenbar auf eine vom US-Kongress eingeleitete Untersuchung zum Thema Datenschutz und Smartphones. Zahlreiche ältere Apps arbeiten aber noch immer mit den UDIDs. Erst mit dem kommenden iOS 6 soll ihre Nutzung endgültig verhindert werden. Nicht wirklich lösen kann Apple damit aber das Problem der bereits in großem Umfang gesammelten Daten – sie können in unbekannte Hände geraten und miteinander verbunden werden.

[mit Material von Zack Whittaker, ZDNet.com]

Redaktion

Recent Posts

Bau-Spezialist Schöck: Migration von SAP ECC ERP auf S/4HANA

Bau- und Fertigungsspezialist investiert in die S/4HANA-Migration und geht mit RISE WITH SAP in die…

2 Tagen ago

Pure Storage: Cloud, KI und Energieeffizienz

Trends 2025: Rasante Entwicklungen bei Automatisierung, KI und in vielen anderen Bereichen lassen Unternehmen nicht…

3 Tagen ago

GenKI verbessert Datenmanagement und Angebotsgenauigkeit

DHL Supply Chain nutzt generative KI-Anwendungen für Datenbereinigung und präzisere Beantwortung von Angebotsanforderungen (RFQ).

4 Tagen ago

Rolls-Royce Power Systems nutzt industrielle KI aus der IFS Cloud​

Marke mtu will globale Serviceabläufe optimieren und strategische Ziele hinsichtlich Effizienz, Nachhaltigkeit und Wachstum unterstützen.

4 Tagen ago

Thomas-Krenn.AG: viele Pflichten, knappe Ressourcen, mehr freie IT-Welt

IT-Infrastruktur-Trends 2025: Open-Source-Projekte sowie aufwändige regulatorische und Pflichtaufgaben werden das Jahr prägen.

4 Tagen ago

Stadt Kempen nutzt Onsite Colocation-Lösung

IT-Systeme werden vor Ort in einem hochsicheren IT-Safe betrieben, ohne auf bauliche Maßnahmen wie die…

5 Tagen ago