Apples neue Diebstahlschutzfunktion hat einen gravierenden Mangel.

Laut Fast Company hat Apple kürzlich mit dem iOS-Update 17.3 den Diebstahlschutz eingeführt, der iPhone-Nutzer vor Dieben schützen soll, die den Passcode herausgefunden haben. Allerdings ist diese Funktion möglicherweise nicht so perfekt wie beworben.

Wenn diese Funktion aktiviert ist und das iPhone einen gewohnten Ort wie Zuhause oder den Arbeitsplatz verlässt, sind für bestimmte Funktionen und Aktionen zusätzliche Sicherheitsmaßnahmen erforderlich. Insbesondere der Zugriff auf gespeicherte Passwörter und Kreditkarteninformationen erfordert eine biometrische Authentifizierung per Face ID oder Touch ID. Für sensiblere Aktionen, wie beispielsweise das Ändern des Apple-ID-Passworts, sind zwei biometrische Authentifizierungsschritte im Abstand von einer Stunde notwendig.

Tính năng chống trộm mới của Apple tồn tại lỗ hổng lớn- Ảnh 1. — Die Diebstahlschutzfunktion von iOS 17.3

9to5Mac berichtete kürzlich über eine besorgniserregende Sicherheitslücke im Diebstahlschutz. Wenn ein Nutzer die Funktion „Wichtige Orte“ aktiviert hat (die zum Speichern wichtiger Orte dient) und sich an einem vertrauten Ort befindet, kann er den Diebstahlschutz nicht aktivieren.

Dies wurde auch von Apple in der zugehörigen Dokumentation klar dargelegt: „Wenn sich das iPhone an einem vertrauten Ort befindet, sind keine zusätzlichen Sicherheitseinstellungen mehr erforderlich, und Sie können die PIN des Geräts wie gewohnt verwenden.“ Das Unternehmen ermittelt den wichtigsten Ort eines Nutzers üblicherweise anhand der Häufigkeit und Dauer seiner Besuche an diesem Ort.

Laut dem bekannten YouTuber ThioJoe könnte die Verwendung wichtiger Standortdaten zum Schutz gestohlener Geräte problematisch sein, wenn Nutzer häufig Orte mit hohem Risiko wie Bars aufsuchen, die Berichten zufolge von Dieben frequentiert werden, die iPhone-Passcodes ausspionieren.

„Standardmäßig sind die Schutzfunktionen an bekannten Orten deaktiviert. Das Problem ist, dass man nicht festlegen kann, welche Orte als bekannt gelten“, bemerkte ThioJoe. Er fügte hinzu, dass er die Diebstahlsicherung des gestohlenen Geräts an einem dieser bekannten Orte auch ohne Face-ID-Authentifizierung deaktivieren könne.

Es gibt jedoch einen vorübergehenden Schutz gegen die Sicherheitslücke; Benutzer können die Funktion „Wichtige Standorte“ einfach deaktivieren, indem sie zu Einstellungen > Datenschutz & Sicherheit > Ortungsdienste > Systemdienste > Wichtige Standorte gehen und dann die Option „Wichtige Standorte“ deaktivieren.