Abo
  • IT-Karriere:

iPhone: Trick gibt Apps Zugriff auf alle gespeicherten Fotos

Apps unter iOS können mit einem Trick auf die auf einem iPhone oder iPad gespeicherten Fotos zugreifen, meldet die New York Times. Die Methode ist nicht neu, denn letztendlich geht es um ein für Nutzer kaum verständliches Dialogfenster.

Artikel veröffentlicht am ,
New York Times zweifelt Datensicherheit von iOS an.
New York Times zweifelt Datensicherheit von iOS an. (Bild: Apple)

"Apples Hintertür gibt Entwicklern Zugriff auf Fotos", titelt die New York Times und beschreibt einen Weg, mit dem Entwickler von Apps auf einem iPhone, iPad oder iPod touch ohne Wissen des Nutzers die gespeicherten Fotos auslesen und auf einen Server hochladen können. Die Zeitung hat eine entsprechende App als Proof-of-Concept entwickeln lassen, diese allerdings nicht bei Apple zur Prüfung eingereicht, was für eine Veröffentlichung im App Store notwendig ist.

Stellenmarkt
  1. neubau kompass AG, München
  2. BWI GmbH, Bonn / mehrere Standorte

Im Kern nutzt die New York Times einen Ansatz, den 9to5 Mac bereits vor rund zwei Wochen beschrieben hat. Apps können ganz regulär auf die Fotos in einem iOS-Gerät zugreifen, da die Fotos aber mit Ortsangaben versehen werden, muss ein Nutzer den Zugriff explizit freigeben. Er wird dabei aber nicht gefragt, ob er den Zugriff auf die Fotos erlauben will, sondern lediglich, ob die App seinen aktuellen Aufenthaltsort verwenden darf. Sagt der Nutzer ja, kann die App auch seine gespeicherten Fotos auslesen und ohne sein Wissen auf einen Server übertragen.

Mit diesen Daten kann der Appentwickler dann uneingeschränkt arbeiten und die Fotos sowie die darin enthaltenen Ortsangaben auswerten. Damit das aber passieren kann, muss der Nutzer zunächst dazu gebracht werden, eine entsprechende App aus dem App Store zu installieren, diese zu starten und ihr den Zugriff auf den aktuellen Aufenthaltsort zu erlauben. Zudem bleibt die Frage offen, ob Apple eine solche App bei der App-Store-Prüfung aussortieren würde. Die New York Times meldet hier Zweifel an und verweist auf die kürzlich bekanntgewordenen Probleme mit Apps, die Adressbücher auslesen und übertragen. Allerdings räumt die Zeitung auch ein, dass bisher keine App bekannt ist, die diesen Trick ausnutzt.

Dabei sollte man eines nicht vergessen: Jedes Programm, das auf einem Desktoprechner installiert wird, hat in aller Regel zumindest Zugriff auf die vom jeweiligen Nutzer auf diesem Rechner gespeicherten Daten - ohne jegliche Rückfrage und ohne irgendeine Form von App-Store-Prüfung. Und auch wenn auf einem Smartphone besonders vertrauliche Daten gespeichert werden, so übertragen viele diese Daten auch auf ihren Rechner.



Anzeige
Spiele-Angebote
  1. (-78%) 11,00€
  2. 43,99€
  3. 2,80€
  4. 137,70€

webbewerb 01. Mär 2012

dem ganzen kann ich nur zustimmen, habe deshalb sofort den Ortungsdienst deaktiviert...

xUser 29. Feb 2012

Es ist nicht die Frage ob du eine Datei mit Word öffnest, sondern ob eine laufende Word...

smirg0l 29. Feb 2012

Glaube nur weiter an das Gute im Menschen und das im Informationszeitalter Informationen...

linuxuser1 29. Feb 2012

Mir kommt es eher gegenteilig vor. Bei Apple wird immer kräftig draufgehauen und bei den...

fool 29. Feb 2012

Wie schon anderswo geschrieben... sämtliche Foto- und Bildbearbeitungsanwendungen...


Folgen Sie uns
       


NXP Autoschlüssel erklärt

VW hat ein Konzeptauto mit einem Schließsystem ausgestattet, das vor Hackerangriffen sicher sein soll. Das Video stellt das System vor.

NXP Autoschlüssel erklärt Video aufrufen
MINT: Werden Frauen überfördert?
MINT
Werden Frauen überfördert?

Es gibt hierzulande einige Förderprogramme, die mehr Frauen für MINT begeistern und in IT-Berufe bringen möchten. Werden Männer dadurch benachteiligt?
Von Valerie Lux

  1. Recruiting Wenn das eigene Wachstum zur Herausforderung wird
  2. Recruiting Alle Einstellungsprozesse sind fehlerhaft
  3. LoL Was ein E-Sport-Trainer können muss

Hue Sync: Hue-Effektbeleuchtung dank HDMI-Splitter einfacher nutzbar
Hue Sync
Hue-Effektbeleuchtung dank HDMI-Splitter einfacher nutzbar

Mit Hue Sync können Philips-Hue-Nutzer ihre Lampen passend zu Filmen oder Musik aufleuchten lassen - bisher aber nur recht umständlich über einen PC. Die neue Play HDMI Sync Box ist ein Splitter mit eingebautem Hue-Sync-Controller, an den einfach Konsolen oder Blu-ray-Player angeschlossen werden können.
Ein Hands on von Tobias Költzsch

  1. Signify Kleiner Schalter und Steckdose für Philips Hue
  2. Smart Home Philips-Hue-Leuchtmittel mit Bluetooth
  3. Smart Home Philips Hue mit Außenbewegungsmelder und neuen Außenlampen

Umwelt: Grüne Energie aus der Toilette
Umwelt
Grüne Energie aus der Toilette

In Hamburg wird in bislang nicht gekanntem Maßstab getestet, wie gut sich aus Toilettenabwasser Strom und Wärme erzeugen lassen. Außerdem sollen aus dem Abwasser Pflanzennährstoffe für die Landwirtschaft gewonnen werden. Dafür müssen aber erst einmal die Schadstoffe aus den Gärresten gefiltert werden.
Von Monika Rößiger

  1. Fridays for Future Klimastreiks online und offline

    •  /