In der vergangenen Woche kamen Berichte auf, wonach Sicherheitsforscher von Google eine schwere Sicherheitslücke in iOS entdeckt hatten, über die sich Angreifer mithilfe einer manipulierten Webseite Zugriff auf ein beliebiges iPhone verschaffen konnten. Das Project Zero Team setzte Apple von dem Problem im Februar dieses Jahres in Kenntnis, woraufhin das Unternehmen die Lücke noch im selben Monat mit der Veröffentlichung von iOS 12.1.4 schloss. Dennoch sorgte die Meldung für einige Unsicherheiten bei den Nutzern, denen sich Apple am heutigen Abend in einer Pressemitteilung zu dem Thema widmet.

Zunächst einmal weist Apple darauf hin, dass es sich bei dem Angriff nicht um eine Attacke handelte, die auf eine breite Masse von Nutzern zielte, sondern auf einen bestimmten Nutzerkreis. Betroffen waren konkret weniger als ein dutzend Webseiten, die Bezug zu den Uiguren haben, auf die der Angriff offenbar auch zielte.

Die Meldung von Googles Project Zero Team erschien zudem (wie oben auch bereits angemerkt) mehr als ein halbes Jahr nachdem die Lücke entdeckt und von Apple auch umgehend gestopft wurde. Dennoch erweckte die Verbreitung in den Massenmedien den Eindruck, als würde es sich um eine aktuelle Problematik handeln. Dies sei ebenso wenig der Fall wie die in Umlauf geratene These, dass sämtliche iPhones hierdurch gefärdet gewesen seien.

Apple schließt seine Pressemitteilung mit dem Hinweis, dass das Thema Cyber-Sicherheit eine nie endende Reise ist und irgendwie auch immer das Spiel zwischen Hase und Igel. Apple nehme die Herausforderungen an die Sicherheit aber sehr ernst und tue alles dafür, seinen Nutzern ein möglichst sicheres Nutzungserlebnis zu bieten. Im Anschluss die Pressemitteilung im Wortlaut:

Last week, Google published a blog about vulnerabilities that Apple fixed for iOS users in February. We’ve heard from customers who were concerned by some of the claims, and we want to make sure all of our customers have the facts.

First, the sophisticated attack was narrowly focused, not a broad-based exploit of iPhones “en masse” as described. The attack affected fewer than a dozen websites that focus on content related to the Uighur community. Regardless of the scale of the attack, we take the safety and security of all users extremely seriously.

Google’s post, issued six months after iOS patches were released, creates the false impression of “mass exploitation” to “monitor the private activities of entire populations in real time,” stoking fear among all iPhone users that their devices had been compromised. This was never the case.

Second, all evidence indicates that these website attacks were only operational for a brief period, roughly two months, not “two years” as Google implies. We fixed the vulnerabilities in question in February — working extremely quickly to resolve the issue just 10 days after we learned about it. When Google approached us, we were already in the process of fixing the exploited bugs.

Security is a never-ending journey and our customers can be confident we are working for them. iOS security is unmatched because we take end-to-end responsibility for the security of our hardware and software. Our product security teams around the world are constantly iterating to introduce new protections and patch vulnerabilities as soon as they’re found. We will never stop our tireless work to keep our users safe.

Neben den Apple-Plattformen und iTunes unter Windows steht Apple Music zusätzlich auch auf Android zur Verfügung. Mit dem nächsten Schritt plant Apple nun offenbar den ganz großen Angriff. Seit der vergangenen Nacht steht nun auch eine Apple Music Web-App im Browser zur Verfügung und präsentiert sich dabei sogar auch schon in einer deutschen Lokalisierung. Die Web-App trägt aktuell zwar noch ein Beta-Label, es scheint damit aber klar, dass Apple seinen Musik-Streamingdienst auch ins Web bringen wird, um so noch deutlich mehr Nutzer zu erreichen als bisher. Interessierte Nutzer mit einem existierenden Apple Music Account können sich ab sofort auf der Webseite mit ihren Apple Music Zugangsdaten anmelden.

Funktional und inhaltlich orientiert sich die Web-App an Apple Music in iTunes bzw. demnächst dann in der dedizierten Musik-App auf dem Mac und beinhaltet die Bereiche "Für dich", "Entdecken" und "Radio", inkl. sämtlicher Playlisten, Empfehlungen und mehr.

Nachdem ich mich bereits gestern dem in den kommenden zwei bis drei Wochen anstehenden Update auf macOS Catalina befasst habe, soll es heute auch noch um das zeitgleich erwartete iOS 13 gehen. Bevor es mit der finalen Version soweit ist (ob nun iOS 13.0 oder direkt iOS 13.1), bleibt aber noch ein wenig Zeit, um sich noch einmal kurz mit den wichtigsten Dingen vorab auseinanderzusetzen. Wichtigste Maßnahme vor jedem iOS-Update ist stets das Anlegen eines Backups. Apple beschreibt die beiden Methoden, nämlich das Backup in iCloud und das über iTunes in einem eigenen Support-Dokument. Ich persönlich lege meine Backups nach wie vor lokal auf dem Mac via iTunes an. Dabei sollte man darauf achten, dass das Backup verschlüsselt angelegt wird, da nur dann auch Passwörter zu WLANs, etc. mitgesichert werden. Sinnvoll ist parallel auch noch ein gesondertes Backup innerhalb von bestimmten Apps, wie beispielsweise WhatsApp. Die Wichtigkeit eines Backups kann gar nich stark genug betont werden. Nichts ist ärgerlicher als der Verlust von Daten an denen Emotionen hängen, wie beispielsweise Fotos, etc. Also: Macht regelmäßig Backups!

Natürlich ist die erste wichtige Voraussetzung zu überprüfen, ob das eigene Gerät von iOS 13 überhaupt unterstützt wird. Sämtliche unterstützten Geräte können auf den Apple-Webseiten zu iOS 13 bzw. zu iPadOS 13 eingesehen werden. Solltet ihr das Update direkt zur Verfügbarkeit installieren wollen, solltet ihr überprüfen, ob ihr für die Installation noch genügend Speicherplatz auf dem Gerät frei habt. Sollte dem nicht so sein, liefert Apple ebenfalls in einem Support-Dokument wertvolle Unterstützung. Grundsätzlich sollte in etwa doppelt soviel Speicherplatz vorhanden sein, wie der Download des Updates groß ist. Mit ca. 4 GB sollte man auf der sicheren Seite sein.

Um das Update überhaupt OTA herunterladen zu können, benötigt das iOS-Gerät eine WLAN-Verbindung. Diese sollte also sichergestellt sein. Wer voller Euphorie das Update unterwegs laden möchte, kann dies umgehen, indem er sich für das iPhone einen Hotspot mit dem iPad baut (oder umgekehrt) und das Update hierüber lädt. Allerdings sollte man sich der Belastung des Inklusivvolumens des Mobilfunkvertrages in diesem Fall bewusst sein. Das Update wird gut und gerne 2 GB auf die Waage bringen. Darüber hinaus muss die Restlaufzeit des Akkus mindestens 50% betragen oder man benötigt eine externe Stromquelle für die Installation des Updates.

Last but not least erfordert die Installation des Updates einen Neustart des Geräts, weswegen man in jedem Fall die PIN der SIM-Karte im Anschluss benötigt. Ich erlebe immer wieder, dass Freunde und Bekannte diese nicht auf Anhieb parat haben und deswegen nach dem Update aus ihrer Mobilfunkverbindung ausgesperrt sind. Darüber hinaus wird zudem auch das iCloud-Passwort und der Passcode (PIN) zum iPhone selbst benötigt. Nach einem Neustart sind Touch ID und Face ID ohne die Eingabe dieser PIN nicht direkt nutzbar!

Hinter uns liegt eine ausgiebige, allerdings etwas merkwürdige Betaphase, in der Apple ohne Angabe von Gründen einen Sprung von zunächst iOS 13.0 auf bereits iOS 13.1 vollzogen hat. Trotz der Betatests können kleinere Bugs und Kinderkrankheiten in dem Update natürlich nicht ausgeschlossen werden. Daher hat es sich in der Vergangenheit auch das eine oder andere Mal bewährt, nicht gleich am ersten Abend das Update zu laden, sondern erst die ersten Erfahrungswerte abzuwarten. Möchte man dennoch zu den ersten gehören, die das Update erhalten, kann es lohnen, iOS 13 bei angeschlossenem iOS-Gerät über iTunes statt OTA zu laden. Oftmals ist dieser Weg der schnellere als die kabellose Variante.

Abschließend noch einmal die einzelnen Punkte der Checkliste im Überblick:

• Backup anlegen
• Geräte-Unterstützung prüfen
• Freien Speicherplatz prüfen (mind. 4 GB)
• WLAN-Verbindung sicherstellen
• Mindestens 50% Akku oder externe Stromquelle
• Passwörter und PINs parat haben
• Im Zweifel ein paar Tage abwarten
• Download per iTunes oftmals schneller als OTA

Apples Bezahldienst Apple Pay ist bereits jetzt eine Erfolgsgeschichte. Und diese soll noch lange nicht zu Ende sein, geht es nach Jennifer Bailey, Apples zuständiger Vizepräsidentin für den Dienst. In einem aktuellen Interview mit CNN gab sie nun ein paar Einblicke in die zukünftigen Planungen, die Apple bereits hinter den Kulissen vorantreibt. So gab Bailey an, dass Apple auch das Thema der Kryptowährungen im Blick habe. Bailey gab zu Protokoll, dass es sich um ein interessantes Feld handle, welches vor allem langfristig eine Menge Potential biete. Derzeit gebe es aus Apples Sicht in diese Richtung aber nichts zu verkünden. Man wolle sich zunächst einmal auf die Art des Bezahlens konzentrieren, wie sie aktuelle von den Kunden genutzt wird.

Ein Bereich, wo Apple Pay derzeit noch Verbesserungspotenzial besitzt, ist das Thema Trinkgeld. Vor allem in den USA ist dies in der Gastronomie hochgradig wichtig. Inzwischen gehen aber immer mehr Nutzer dazu über, gar kein Bargeld mehr mit sich zu führen. Derzeit bietet Apple Pay allerdings keine Möglichkeit, Trinkgeld zum zu bezahlenden Betrag hinzuzufügen. Apple arbeitet laut Bailey aber bereits an dem Thema.

Im Zusammenhang mit Apple Pay nimmt auch die Wallet-App inzwischen eine extrem wichtige Rolle auf dem iPhone ein. Inzwischen dient die App als Ablage für Kredit- und Debitkarten, Kino- und Flugtickets, Studentenausweise und vieles mehr. Auch diese Möglichkeiten sollen künftig weiter ausgebaut werden, wenn es nach Apple geht. Allerdings steht man dabei vor verschiedenen Herausforderungen. So könnte man sich in Cupertino vorstellen, auch Führerscheine oder Ausweise zu digitalisieren. Allerdings handelt es sich hierbei um von offiziellen Behörden ausgegebene Dokumente, die auch in einer digitalen Form in irgendeiner Weise von einer solchen Behörde authentifiziert werden müssten. Aktuell fehlen hierfür schlicht die Infrastrukturen.

In jedem Fall darf man sich in den kommenden Monaten und Jahren offenbar auf viele spannende Entwicklungen rund um Apple Pay, die Apple Card und die Wallet-App freuen.

Völlig egal was als nächstes passiert, das Galaxy Fold wird sicherlich nicht gerade mit den positivsten Erinnerungen in Samsungs Firmengeschichte eingehen. Nach den diversen Negativschlagzeilen, inkl. defekter Displays, haarsträubender Designfehler, abgesagtem Verkaufsstart und halbherziger Fehlereingeständnisse hat Samsung nun einen neuen Verkaufsstart für sein erstes Smartphone mit faltbarem Display bekanntgegeben. In Südkorea, dem Heimatland des Unternehmens wird das überarbeitete Galaxy Fold ab morgen, dem 06. September erhältlich sein. Gerade noch rechtzeitig also vor Apples diesjährigem iPhone-Event in der kommenden Woche.

Knapp zwei Wochen später, nämlich ab dem 18. September wird das Galaxy Fold dann laut Informationen von The Verge auch in Deutschland (für knapp € 2.100,-), Frankreich und Singapur auf den Markt kommen. Für die USA oder auch Großbritannien gibt es aktuell noch kein Startdatum. Zunächst wird man sich allerdings mit einer einzigen Konfiguration zufriedengeben müssen, die aber immerhin 512 GB Speicherplatz, 12 GB Arbeitsspeicher und Unterstützung für 5G-Netze mitbringen wird. In der Firmenzentrale Samsungs wird man nun vermutlich kräftig die Daumen drücken, dass es nicht wieder zu ähnlichen Negativschlagzeilen kommt wie beim ersten Versuch mit dem Galaxy Fold.

Während hierzulande schon seit längerer Zeit kein neuer Apple Retail Store mehr eröffnet wurde (die letzte Eröffnung datiert vom 25. März 2017 in der Kölner Schildergasse) und auch keine entsprechenden Gerüchte zu neuen Stores in Umlauf sind, wird Apple am kommenden Samstag einen neuen Flagship Store in der japanischen Hauptstadt Tokio eröffnen. Der neue Apple Store Marunouchi ist das dritte Ladengeschäft, das Apple seit April in Japan eröffnet und wird ab Samstag der größte Store im Land der aufgehenden Sonne sein. Er befindet sich in der unmittelbaren Nähe des Imperial Palace gegenüber der historischen Tokyo Station.

In der Pressemitteilung zur Verkündung der Eröffnung erklärt Apple, dass man sich bei der Gestaltung des Stores erneut an die lokalen Gegebenheiten in Japan orientiert habe. Die Fensterrahmen der Fassade wurden aus einer speziellen Alumium-Struktur erstellt und enthalten dreidimensionale abgerundete Ecken. Auf diese Weise möchte man das pulsierende Straßenleben von Tokio mit dem teilweise mit Bambus verkleideten Innenraum des Stores verbinden. Apples neue Retail-Chefin Deirdre O'Brien wird mit den folgenden Worten zitiert:

"Marunouchi has amazing energy and our teams can't wait to welcome customers to our largest store in Japan for the first time on Saturday."

Bereits mehrfach gab es nun schon in den vergangenen Wochen Meldungen, wonach Touch ID auf dem iPhone ein Comeback feiern wird. Konkret soll Apple an einer Technologie arbeiten, die den Fingerabdrucksensor unter dem Display platziert. Ich persönlich könnte hierüber nicht glücklicher sein, sollte es tatsächlich so kommen. Bereits mehrfach hatte ich in der Vergangenheit betont, dass ich Touch ID nach wie vor für die deutlich flexiblere biometrische Authentifizierungstechnologie im Vergleich zu Face ID halte. Dies macht sich vor allem immer dann bemerkbar, wenn man sein iPhone in einer "schiefen" Position, auf dem Bett liegend oder hinter einer polarisierten Sonnenbrille entsperren möchte. Keine Frage, hält man das Gerät ohnehin bereits in der Hand und nutzt Face ID zum Entsperren beispielsweise der App für das Online-Banking bin auch ich ein großer Freund davon. Generell würde ich jedoch Touch ID jederzeit den Vorzug geben.

Wie es aussieht, muss man sich aber offenbar gar nicht zwischen Face ID und Touch ID entscheiden, denn wie die beiden ausgewiesenen Apple-Experten Mark Gurman und Debby Wu von Bloomberg heute berichten, soll Apple für das kommende Jahr bereits die ersten iPhones mit Face ID UND Touch ID planen, sollten die Tests positiv verlaufen. Falls nicht, wird man sich dem Bericht zufolge noch ein weiteres Jahr gedulden müssen, kommen soll die Hybrid-Lösung aber offenbar in jedem Fall. Danke, Apple!!!

Durch die Kombination der beiden Technologien könnte man dann ihre jeweiligen Schwächen ausmerzen. So kann man beispielsweise ein iPhone per Touch ID entsperren, wenn es auf dem Tisch liegt und dann Face ID zur Authentifizierung innerhalb von Apps nutzen, wenn man des Gerät ohnehin in der Hand vor dem Gesicht hält.

In einer Randnotiz bestätigt übrigens nun auch Bloomberg, dass Apple an einer Low-Cost-Version des iPhone arbeiten soll, also an einem ähnlichen Konzept wie beim iPhone SE. Als direkten Nachfolger möchte man das für das kommende Frühjahr erwartete Gerät aber nicht bezeichnen. Technisch und optisch soll es, wie bereits gestern berichtet, weitestgehend auf dem iPhone 8 basieren.