Metadaten: Apple speichert Verbindungsdaten mehrere Monate in iCloud

Apple bezeichnet sich gern als Datenschutzkonzern. Eine jetzt entdeckte Funktion zeigt aber, dass Apple Verbindungsdaten mehrere Monate im iCloud-Backup ablegt. Das dürfte nicht jedem gefallen.

Artikel veröffentlicht am 18. November 2016, 11:04 Uhr, Hauke Gierow

Eine aus iCloud abgerufene Telefonliste (Bild: Elcomsoft)

Von den meisten Nutzern zunächst unbemerkt, hat Apple mit iOS 9 die Speicherung der Telefonieprotokolle der Nutzer in die iCloud eingeführt, wie die Forensikfirma Elcomsoft berichtet. Wenn mehrere Nutzer mit verschiedenen iPhones sich einen solchen Account teilen, bekommen sie zum Beispiel Benachrichtigungen über entgangene Anrufe des Partners. Apple ist nicht das einzige Unternehmen mit einer solchen Funktion, auch Google und Microsoft synchronisieren Telefondaten ihrer Nutzer.

Die Daten über die Telefonanrufe werden im iCloud-Backup der Nutzer gespeichert und können dort auch von Apple und möglicherweise anfragenden Polizeibehörden eingesehen werden. Weil auch das Adressbuch der Nutzer übertragen wird, kann nach Angaben der Forensikfirma Elcomsoft eine einfache Zuordnung zwischen den Telefonnummern und den Kontakten vorgenommen werden. Nach Angaben von Elcomsoft ließen sich aus der iCloud Verbindungsprotokolle wiederherstellen, die älter als vier Monate waren.

Auch Messenger-Dienste werden erfasst

Eine Abfrage der Daten ermöglicht nicht nur, die Zeit und den Urheber eines Anrufes abzurufen, sondern auch einen eindeutigen Call Identifier, den Status des Telefonats (Angenommen, Verpasst, Abgewiesen und andere) und die Länge des Telefonats. Auch Voice-over-IP-Dienste wie Skype oder Messenger wie Facetime und Whatsapp werden von der Speicherung erfasst.

Isoliert abschalten lässt sich die Speicherung der Daten nicht. Apple empfiehlt, auf die Doppelnutzung von Apple IDs in einer Familie zu verzichten, um einen Abgleich zwischen Familienmitgliedern zu verhindern. Stattdessen solle das iCloud-Familien-Sharing verwendet werden, mit dem mehrere Accounts verknüpft werden können. Einige Nutzer merken aber an, dass dann keine geteilte iCloud-Fotobibliothek verwendet werden kann. Wer keine Verbindungsdaten auf Apples Servern haben möchte, muss in jedem Fall die iCloud-Drive-Funktion komplett deaktivieren.

Apple unterläuft damit zum Teil die mit den iPhones eingeführten, starken Sicherheitsfunktionen wie die Geräteverschlüsselung. Andererseits könnten Behörden viele der Informationen auch von den Mobilfunkbetreibern abrufen. Auch Apples iMessage-Dienst speichert Metadaten, aber nicht so lange wie in diesem Fall.