Reaktion auf Sicherheitsbedenken: Apple erklärt iOS-Diagnose-Tools

Apple geht erneut auf die Kritik an verschiedenen Diagnosediensten unter iOS ein, die zumindest das Potenzial haben, als Hintertür zum Zugriff auf die persönlichen Daten der Nutzer zu dienen. Ein neu veröffentlichtes Support-Dokument mit dem Titel iOS: About diagnostic capabilities soll Sinn und Zweck der kritisierten Dienste erklären, beantwortet aber nicht alle Fragen diesbezüglich.

Hintergrund ist die Tatsache, dass unter iOS verschiedene Systemdienste unverschlüsselte Nutzerdaten speichern und unter bestimmten Voraussetzungen auch weitergeben. In einer ersten Stellungnahme hat Apple diesbezüglich bereits beteuert, dass diese Funktionen weder die Sicherheit noch die Privatsphäre der Nutzer kompromittieren, sondern ausschließlich dazu da sind, IT-Abteilungen, Entwicklern und Apple Informationen zur Fehlerbehebung zu liefern. Ohne die explizite Zustimmung zur Weitergabe der Diagnose-Informationen durch den Nutzer würden keine Daten übertragen und Nutzer müssten zudem ihre Geräte entsperren und die Verbindung zu einem vertrauten Rechner bestätigen, ehe dieser in der Lage ist auf die reduzierten Diagnose-Informationen zuzugreifen.

In dem nun ergänzend veröffentlichten Support-Dokument werden diese Voraussetzungen wiederholt und Apple geht zudem etwas detaillierter auf die kritisierten Dienste ein. Der Hersteller ist zweifellos bemüht, sich sachlich mit der Kritik auseinanderzusetzen und jeden Verdacht hinsichtlich einer Zusammenarbeit mit Geheimdiensten etwa vom Tisch zu wischen. Apple beteuert stets aufs Neue, nie mit den Regierungsbehörden irgendeines Landes zusammengearbeitet zu haben, um eine Hintertür in die hauseigenen Produkte und Dienste zu integrieren.

Kritik: Missbrauch dennoch möglich

Die Kritik bezüglich der betreffenden Systemdienste ist allerdings dennoch sehr gut nachvollziehbar. Auch wenn Apple die umstrittenen Funktionen mit einem anderen Hintergrund integriert hat, könnten sie für vom Nutzer nicht erwünschte Zwecke missbraucht werden. Der einfachste und aufrichtigste Weg dies zu unterbinden, wäre eine Option in den Systemeinstellungen, die die genannten Funktionen nicht nur komplett deaktiviert, sondern im Gegenteil vom Nutzer zunächst eine ausdrückliche Genehmigung derselben voraussetzt. Das Problem bislang ist nämlich, dass man als iOS-Anwender zwar der Übermittlung der betroffenen Daten widersprechen kann, diese dann aber dennoch für den Fall, dass man sich zu einen späteren Zeitpunkt anders entscheidet, zur Übermittlung bereit gehalten werden. Hier sehen Sicherheitsexperten wie Jonathan Zdziarski die eigentliche Gefahr, denn zumindest Behörden wie die NSA finden heute Mittel und Wege, um die von Apple genannten Hürden beim Zugriff auf diese Daten zu umgehen.

Somit dürfte in dieser Angelegenheit sicherlich nicht das letzte Wort gesprochen sein. Eine aktive Auseinandersetzung zwischen Sicherheitsexperten und Apple diesbezüglich kann aber auch nur zum Vorteil aller Betroffenen sein.