Der Jurist, Autor und Datenschutzaktivist Max Schrems feierte seinen letzten großen Erfolg erst im zurückliegenden Sommer. Damals erklärte der EuGH in seinem Facebook-Urteil die bis dahin gängige Datenweitergabe an die USA für nicht zulässig und bescherte dem Österreicher einen viel beachteten...
www.ifun.de
In Verbindung mit Apples Server-Problemen letzte Woche ist aufgefallen, dass mit macOS Big Sur ausgestattete Rechner permanent nach Hause telefonieren. Eine Überlastung der zuständigen Apple-Server hatte dazu geführt, dass Mac-Nutzer ihre Rechner vorübergehend nur mit massiven Einschränkungen...
www.ifun.de
...ist nicht ganz korrekt:
Der Grund dahinter ist, dass Apple bei vorhandener Internet-Verbindung einen Server kontaktiert und sich bescheinigen lässt, dass das Zertifikat bzw. die Notarisierung der App noch gültig ist. Sollte Apple Malware in einer App entdeckt haben, wird das Developer-ID-Zertifikat oder, falls vorhanden, die Notarisierung der App zurückgezogen – und der Mac startet die App nicht mehr.
Dies ist auch grundsätzlich sehr sinnvoll, doch Apple hat leider mit einem Fall nicht gerechnet:
Ist eine Internet-Verbindung vorhanden, kontaktiert der "trustd"-Hintergrundprozess den Apple-Server "ocsp.apple.com". Bestätigt dieser die Gültigkeit des Zertifikats oder der Notarisierung, startet die App. Ist gar keine Internet-Verbindung vorhanden, vertraut der Mac den lokalen Informationen zur Gültigkeit des Zertifikats. Apple hat aber wohl nicht einem Fall gerechnet: Wenn zwar eine Internet-Verbindung besteht und die Apple-Server die Anfrage entgegennehmen, aber nicht antworten – dann nämlich blockiert macOS bzw. trustd den App-Start so lange, bis die Verbindung schließlich aufgrund einer Zeitüberschreitung geschlossen wird.
Schnell wurde Kritik an diesem Verfahren laut: Grundsätzlich ist es für Apple zwar für möglichst hohe Sicherheit erforderlich, möglichst schnell Apps mit Malware zu deaktivieren – doch diese Kommunikation läuft komplett unverschlüsselt ab. Zwar enthalten die Nachrichten keine privaten Informationen wie Apple-ID oder eine andere Nutzerkennung, doch die IP-Adresse ist natürlich Teil der Kommunikation.
Apple hat bekanntgegeben, dass Prozedere zu verbessern: Apple will künftig auch die Kommunikation mit den Validierungsservern verschlüsseln und zusätzlich im Falle einer Störung den Arbeitsfluss der Nutzer nicht mehr unterbrechen. Außerdem soll es für Anwender eine neue Einstellung geben, mit derer die Online-Validierung komplett abgeschaltet werden kann. Apple will ab sofort in Log-Dateien keine IP-Adressen mehr sammeln. Vorhandene IP-Adressen werden gelöscht und neue erst gar nicht mitprotokolliert.
Übrigens ist dieses Verfahren auch bei anderen Software (Betriebssystemherstellern) nicht unüblich...
t3n.de
www.iphone-ticker.de
. Nicht immer von dir selbst ausgehen ... 