Abo
  • IT-Karriere:

iPhone: Trick gibt Apps Zugriff auf alle gespeicherten Fotos

Apps unter iOS können mit einem Trick auf die auf einem iPhone oder iPad gespeicherten Fotos zugreifen, meldet die New York Times. Die Methode ist nicht neu, denn letztendlich geht es um ein für Nutzer kaum verständliches Dialogfenster.

Artikel veröffentlicht am ,
New York Times zweifelt Datensicherheit von iOS an.
New York Times zweifelt Datensicherheit von iOS an. (Bild: Apple)

"Apples Hintertür gibt Entwicklern Zugriff auf Fotos", titelt die New York Times und beschreibt einen Weg, mit dem Entwickler von Apps auf einem iPhone, iPad oder iPod touch ohne Wissen des Nutzers die gespeicherten Fotos auslesen und auf einen Server hochladen können. Die Zeitung hat eine entsprechende App als Proof-of-Concept entwickeln lassen, diese allerdings nicht bei Apple zur Prüfung eingereicht, was für eine Veröffentlichung im App Store notwendig ist.

Stellenmarkt
  1. ElringKlinger AG, Dettingen an der Erms
  2. ivv GmbH, Hannover

Im Kern nutzt die New York Times einen Ansatz, den 9to5 Mac bereits vor rund zwei Wochen beschrieben hat. Apps können ganz regulär auf die Fotos in einem iOS-Gerät zugreifen, da die Fotos aber mit Ortsangaben versehen werden, muss ein Nutzer den Zugriff explizit freigeben. Er wird dabei aber nicht gefragt, ob er den Zugriff auf die Fotos erlauben will, sondern lediglich, ob die App seinen aktuellen Aufenthaltsort verwenden darf. Sagt der Nutzer ja, kann die App auch seine gespeicherten Fotos auslesen und ohne sein Wissen auf einen Server übertragen.

Mit diesen Daten kann der Appentwickler dann uneingeschränkt arbeiten und die Fotos sowie die darin enthaltenen Ortsangaben auswerten. Damit das aber passieren kann, muss der Nutzer zunächst dazu gebracht werden, eine entsprechende App aus dem App Store zu installieren, diese zu starten und ihr den Zugriff auf den aktuellen Aufenthaltsort zu erlauben. Zudem bleibt die Frage offen, ob Apple eine solche App bei der App-Store-Prüfung aussortieren würde. Die New York Times meldet hier Zweifel an und verweist auf die kürzlich bekanntgewordenen Probleme mit Apps, die Adressbücher auslesen und übertragen. Allerdings räumt die Zeitung auch ein, dass bisher keine App bekannt ist, die diesen Trick ausnutzt.

Dabei sollte man eines nicht vergessen: Jedes Programm, das auf einem Desktoprechner installiert wird, hat in aller Regel zumindest Zugriff auf die vom jeweiligen Nutzer auf diesem Rechner gespeicherten Daten - ohne jegliche Rückfrage und ohne irgendeine Form von App-Store-Prüfung. Und auch wenn auf einem Smartphone besonders vertrauliche Daten gespeichert werden, so übertragen viele diese Daten auch auf ihren Rechner.



Anzeige
Spiele-Angebote
  1. (-68%) 15,99€
  2. (-55%) 8,99€
  3. 32,99€
  4. (-70%) 17,99€

webbewerb 01. Mär 2012

dem ganzen kann ich nur zustimmen, habe deshalb sofort den Ortungsdienst deaktiviert...

xUser 29. Feb 2012

Es ist nicht die Frage ob du eine Datei mit Word öffnest, sondern ob eine laufende Word...

smirg0l 29. Feb 2012

Glaube nur weiter an das Gute im Menschen und das im Informationszeitalter Informationen...

linuxuser1 29. Feb 2012

Mir kommt es eher gegenteilig vor. Bei Apple wird immer kräftig draufgehauen und bei den...

fool 29. Feb 2012

Wie schon anderswo geschrieben... sämtliche Foto- und Bildbearbeitungsanwendungen...


Folgen Sie uns
       


Wasserstoff-Mercedes GLC F-Cell im Test

Der Mercedes GLC F-Cell ist eines der wenigen Serienfahrzeuge mit Brennstoffzellenantrieb. Wir haben das Auto getestet.

Wasserstoff-Mercedes GLC F-Cell im Test Video aufrufen
Erneuerbare Energien: Die Energiewende braucht Wasserstoff
Erneuerbare Energien
Die Energiewende braucht Wasserstoff

Kein anderes Element ist so universell und dabei simpel aufgebaut wie Wasserstoff und das energiereiche Gas lässt sich aus fast jedem Energieträger gewinnen. Genauso vielseitig gestaltet sich seine Nutzung.
Ein Bericht von Jan Oliver Löfken

  1. Strom-Boje Mittelrhein Schwimmende Kraftwerke liefern Strom aus dem Rhein
  2. Speicherung von Überschussstrom Wasserstoff soll bei Engpässen helfen
  3. Energiewende DLR-Forscher bauen Kohlekraftwerke zu Stromspeichern um

Transport Fever 2 angespielt: Wachstum ist doch nicht alles
Transport Fever 2 angespielt
Wachstum ist doch nicht alles

Wesentlich mehr Umfang, bessere Übersicht dank neuer Benutzerführung und eine Kampagne mit 18 Missionen: Das Schweizer Entwicklerstudio Urban Games hat Golem.de das Aufbauspiel Transport Fever 2 vorgestellt - bei einer Bahnfahrt.
Von Achim Fehrenbach

  1. Mordhau angespielt Die mit dem Schwertknauf zuschlagen
  2. Bus Simulator angespielt Zwischen Bodenschwelle und Haltestelle
  3. Bright Memory angespielt Brachialer PC-Shooter aus China

Ursula von der Leyen: Von Zensursula zur EU-Kommissionspräsidentin
Ursula von der Leyen
Von "Zensursula" zur EU-Kommissionspräsidentin

Nach der "Rede ihres Lebens" hat das Europäische Parlament am Dienstagabend Ursula von der Leyen an die Spitze der EU-Kommission gewählt. Die Christdemokratin will sich in ihrem neuen Amt binnen 100 Tagen für einen Ethik-Rahmen für KI und ambitioniertere Klimaziele stark machen. Den Planeten retten, lautet ihr ganz großer Vorsatz.
Ein Bericht von Justus Staufburg

  1. Adsense for Search Neue Milliardenstrafe gegen Google in der EU

    •  /