News

Sicher oder nicht? iOS-Zwischenablage verrät Standortdaten an Unbefugte 

Zwei iOS-Entwickler haben eine Schwachstelle in der Zwischenablage für iPhone und iPad gefunden und an Apple gemeldet. Doch der Konzern sieht in dem geschilderten Fall kein Sicherheitsrisiko.

Die Schwachstelle ist einfach zu beschreiben: Die iOS-Zwischenablage wurde von den beiden Entwicklern von Mysk mit Hilfe einer von ihnen konzipierten App namens KlipboardSpy ausgelesen. In dem speziellen Fall geht es dabei um Fotos und deren Standortdaten. Wenn ein Foto über die iOS-Zwischenablage an eine andere App, zum Beispiel zur Bildbearbeitung, weitergegeben wird, hat KlipboardSpy anschließend die Geodaten ausgelesen und weitergeleitet.  

iOS- und iPadOS-Apps haben einen uneingeschränkten Zugriff auf die systemweite allgemeine Zwischenablage, was nicht allen Nutzern bekannt ist. Zudem haben Apps indirekten Zugriff, um Daten an andere Anwendungen weiterzugeben. Ein Nutzer kann so unwissentlich seine genaue Position durch einfaches Kopieren eines von der Kamera-App aufgenommenen Fotos in eine andere Anwendung preisgeben. So können die im Bild gespeicherten GPS-Koordinaten ohne Zustimmung des Nutzers weitergegeben und offengelegt werden. In einem Video demonstrieren die Entwickler einen Zugriff:  

Ein Sicherheitsproblem für die iOS-Zwischenablage

Das alles ist vor allem in Sachen Datenschutz problematisch, kann in Kombination mit anderen ausgelesenen Daten auch zu einem Sicherheitsproblem werden. Die beiden Entwickler hatten ihre Erkenntnisse bereits Anfang des Jahres an Apple übermittelt und eine für sie überraschende Antwort erhalten: Apple sieht kein Sicherheitsproblem, durch das Nutzer gefährdet wären.

Die Einschätzung von Apple geht darauf zurück, dass ein Angriff über diese Schwachstelle schwierig ist – unter anderem, da manipulierte Apps zunächst die Hürde der App Store-Freigabe nehmen müssten. Der eingesetzte KlipboardSpy wäre so sicher nicht in den Store gelangt.

Produkthinweis

EasyAcc Fernbedienung Storage Rack PU-Leder Desktop Storage Container 5 Compartments für Smartphone iphone 7/6 / 6 plus / 5 / SE Samsung Galaxy S8 S8 Plus CD-Halter Rack Schwarz

Mehr zum Thema
zur Startseite