Die neue Woche beginnt mit guten Nachrichten für alle Schnäppchenjäger: Es gibt wieder vergünstigte iTunes-Geschenkkarten. So sind es ab heute die Filialen der Supermarktketten REWE und Lidl, die die Karten mit einem Zusatz-Guthaben in Höhe von 15% auf den regulären Kartenwert anbieten. Dies gilt pauschal für alle Karten im Wert von € 25,-, € 50,- und €100,-. Aber Achtung: Die Aktion gilt nur bis Samstag, den 11. April 2020, bzw. solange der Vorrat reicht. Die Anzahl der Karten pro Kauf ist anscheinend nicht begrenzt. Man sollte also im Zweifel schnell sein, um noch rechtzeitig zuschlagen zu können. Schließlich haben die Karten ja kein Verfallsdatum. Der aufgedruckte Wert der Karten und das Zusatz-Guthaben können sowohl für Musik, als auch für Fernsehserien, Filme und Einkäufe im Mac- und iOS-AppStore genutzt werden. (mit Dank an alle Tippgeber!)

Achtung: Leider kann ich die Hinweise auf die günstigen iTunes-Karten nicht in jedem einzelnen Fall überprüfen. Checkt daher bitte vorher noch einmal ab, ob die jeweilige Filliale den Rabatt auch tatsächlich gewährt!

Bahnt sich da etwa eine Lockerung der AppStore-Abgabe an? Das vermutlich nicht, bemerkenswert ist die Sonderregelung, die Apple nun für ausgewählte Partner eingeführt hat dennoch. Über die vergangenen Monate hinweg war es beispielsweise weder möglich, ein Kindle-Buch über die iOS-App von Amazon zu kaufen, noch konnte man direkt über die Amazon Prime-Video-App Filme und TV-Serien auf den iOS-Geräten oder dem Apple TV erwerben. Der Grund hierfür liegt einfach darin begründet, dass Apple verlangt, dass die Entwickler, in diesem Falle also Amazon, 30% der Käufe über die Apps als AppStore-Abgabe an Apple weiterreichen müssen. Dass man dies bei Amazon nicht möchte ist nachvollziehbar, also entfernte man die Kaufoption für digitale Angebote schlicht aus seinen iOS-Apps. Der Kauf von Inhalten über die Prime-Video-App ist nun allerdings plötzlich möglich, offenbar weil Apple nicht mehr auf die Abgabe pocht. Gegenüber den Kollegen von The Verge hat man dies sogar inzwischen offiziell bestätigt.

Demnach hat man in Cupertino eine Sonderregelung für sogenannte "Premium-Partner" eingeführt, zu denen neben Amazon beispielsweise auch noch die Anbieter Altice One und Canal+ gehören. Diese Partner können ihre digitalen Inhalte nun also auch außerhalb der von Apple normalerweise geforderten In-App Käufe anbieten und damit über den ganz normalen Bezahlweg, den man auch aus dem Web kennt. Apple verlangt von den Entwicklern quasi als Gegenleistung hierfür, dass sie ihre Apps stets auf dem aktuellsten Stand halten und beispielsweise AirPlay 2, die universeller Suche oder Siri unterstützen.

Mit dem Schritt dürfte Apple auch ein Stück weit versuchen, den Vorwürfen entgegen zu wirken, dass man das eigene Ökosystem zunehmend wettbewerbsfeindlich und monopolistisch gestalte. Unter anderem ermittelt bereits die EU in dieser Sache gegen Apple. Um die Vorwürfe vollends zu entkräften wäre es dann allerdings auch wünschenswert, dass Apple Amazon demnächst auch wieder den Vertrieb von Kindle-Büchern über die iOS-App erlaubt. Derzeit lassen sich auf diese Weise nur kostenlose Leseproben laden. Momentan muss man für den Kauf eines vollwertigen Buches den Weg über den Safari-Browser gehen, was nicht einer gewissen Ironie entbehrt.

Bereits im vergangenen Jahr hatte Facebook angekündigt, dass man seine inzwischen dann doch von den meisten Nutzern akzeptierte separate Messenger-App auch auf den Mac bringen wird. Dieser Ankündigung hat man nun Taten folgen lassen und kann dabei auch durchaus mit der Umsetzung überzeugen. So unterstützt die inzwischen kostenlos im Mac AppStore verfügbare Messenger-App Push-Notifications für neue Nachrichten oder auch den Dark Mode von macOS. Selbstverständlich bietet die Messenger-App auch Unterstützung für Sprach- und Videochats.

Offenbar hat sich Facebook dazu entschieden, nicht Apples Catalyst-Ansatz zu nutzen und seine iPad-App auf den Mac zu portieren, sondern stattdessen zu Electron als Cross-Platform API zu nutzen. Wer Interesse an der App hat, kann sie ab sofort über den folgenden Link aus dem Mac AppStore laden: Facebook Messenger für Mac

Auch wenn man derzeit nicht das Haus verlassen sollte/möchte/darf, gibt es gute Nachrichten für alle Schnäppchenjäger: So bietet aktuell Amazon die Karten mit einem Rabatt in Höhe von 10% auf den regulären Kartenwert an. Dies gilt pauschal für alle Karten im Wert von mindestens € 25,-. Aber Achtung: Die Aktion gilt nur bis Dienstag, den 07. April 2020, bzw. solange der Vorrat reicht. Das Angebot kann pro Kunde lediglich einmal in Anspruch genommen werden. Der aufgedruckte Wert der Karten und das Zusatz-Guthaben können sowohl für Musik, als auch für Fernsehserien, Filme und Einkäufe im Mac- und iOS-AppStore genutzt werden. Der folgende Link führt direkt zur Produktseite bei Amazon: iTunes-Guthaben mit 10% Rabatt bei Amazon

Und immer wenn du denkst, noch einen können sie nicht draufsetzen, holen sie so ein Ding raus. Aktuell boomen aufgrund der Coronakrise vor allem auch Plattformen für Videokonferenzen, wie beispielsweise Microsoft Teams, Cisco WebEx oder Zoom. Letzterer Dienst handelt sich allerdings derzeit zumindest aus technischer Sicht mehr negative als positive Schlagzeilen ein. Nachdem erst kürzlich bekannt wurde, dass die iOS-App von Zoom für den Nutzer nicht erkennbar und ungefragt Daten an Facebook verschickte. Und das auch dann, wenn dieser gar nicht über ein Konto auf dem sozialen Netzwerk verfügt. Anfang der Woche kam dann noch ans Licht, dass Zoom mit einer Ende-zu-Ende Verschlüsselung seines Dienstes wirbt, diese aber überhaupt nicht realisiert.

Nun kommt der nächste Hammer. So haben die Kollegen von Motherboard herausgefunden, dass Zoom offenbar sehr offenherzig mit den persönlichen Daten seiner Nutzer umgeht. So sind unter anderem die E-Mail Adresse und das Foto von mehreren tausend Nutzern für andere Nutzer sichtbar, ohne dass man sich mit diesen explizit verbunden hätte. Das Problem liegt dabei offenbar im sogenannten "Company Directory" von Zoom, in das automatisch Nutzer aufgenommen werden, wenn sie dieselbe Mail-Domain verwenden. Zwar wird es hierdurch einfacher, Kollegen zu finden und mit diesem eine virtuelle Konferenz zu starten, allerdings werden hierdurch auch Nutzer mit Mail-Domains von kleineren Providern (Dienste wie Hotmail, Yahoo, Gmail und Co. sind offenbar nicht betroffen) zusammengefasst, als ob sie für dasselbe Unternehmen arbeiten würden. So berichtet ein Nutzer:

"I was shocked by this! I subscribed (with an alias, fortunately) and I saw 995 people unknown to me with their names, images and mail addresses. [...] If you subscribe to Zoom with a non-standard provider (I mean, not Gmail or Hotmail or Yahoo etc), then you get insight to ALL subscribed users of that provider: their full names, their mail addresses, their profile picture (if they have any) and their status. And you can video call them."

Auf seiner Webseite schreibt Zoom zum "Conpany Directory":

"By default, your Zoom contacts directory contains internal users in the same organization, who are either on the same account or who's email address uses the same domain as yours (except for publicly used domains including gmail.com, yahoo.com, hotmail.com, etc) in the Company Directory section."

Allerdings werden offenbar nicht alle Domains dabei herausgefiltert, so dass kleinere Mail-Endungen fälschlicherweise einem Unternehmen zugeordnet werden, was zu den angesprochenen Problemen führt. Der o.g. Nutzer berichtet, dass unter anderem die Domains der niederländischen Provider xs4all.nl, dds.nl und quicknet.nl betroffen sind. XS4ALL kommentierte das Problem bereits am Wochenende auf Twitter.

Vermoedelijk omdat je zelf een gebruiker hebt aangemaakt met @xs4all.nl en dit dus overeenkomt met andere XS4ALL gebruikers. Dit is iets wat wij niet kunnen uitschakelen. Je zou kunnen kijken of Zoom je hier verder mee kan helpen. *FJ

— XS4ALL (@xs4all) March 29, 2020

Sollte man selbst betroffen sein, kann man in einer speziellen Sektion der Zoom-Webseite das Entfernen einer Domain aus dem "Company Directory" Feature beantragen.

Erneut werfen die Datenschutz-Praktiken bei Zoom kein gutes Licht auf das Unternehmen. Neben den Problemen der vergangenen Tage entdeckten Sicherheitsforscher im vergangenen Jahr eine Lücke, durch den es Angreifern möglich war, die Webcam des Nutzers unbemerkt zu übernehmen. Über die beiden anderen oben genannten Apps (Microsoft Teams, Cisco WebEx ) sind derlei Probleme aktuell nicht bekannt. Wer also Bedenken bei der Nutzung von Zoom hat, sollte einen Wechsel in Betracht ziehen.

Apple hat sich mit der populären Wetter-App "Dark Sky" eine der beliebtesten Wetter-Apps im AppStore einverleibt, die sich vor allem mit ihren genauen Informationen und Sturm-Warnungen einen Namen gemacht hat. Die Übernahme wurde von den Dark Sky Entwicklern bereits offiziell bestätigt. Apple hat angekündigt, dass man vorerst keine Veränderungen an der Verfügbarkeit der App im iOS AppStore vornehmen werde. Aus dem Google Play Store wird Dark Sky jedoch ab dem 01. Juli verschwinden. Aktuell ist die App ausschließlich im US-amerikanischen Store für 3,99 US-Dollar erhältlich. Möglicherweise wird Apple die App aber über kurz oder lang zur Basis seiner eigenen iOS Wetter-App machen, die aktuell auf Daten des Weather Channel basiert.

Apple hat am heutigen Abend seine drei iWork-Apps Pages, Numbers und Keynote für den Mac auf Version 10.0 aktualisiert und sie dabei an die neuen Funktionen angepasst, die man mit macOS Catalina 10.15.4 in der vergangenen Woche eingeführt hat. In erster Linie bedeutet dies, dass alle drei Apps nun das Teilen von Ordnern über iCloud unterstützen. Hinzu gesellen sich diverse weitere kleine Verbesserungen und neue Funktionen für jede der drei iWork-Apps. So stehen unter anderem neue Templates und veränderbare Formen ebenso zur Verfügung, wie ein neugestalteter Template-Bereich, die Möglichkeit, Farben, Verläufe und Bilder in den Hintergrund jedes Dokuments zu platzieren. Die iWork-Apps können kostenlos über die folgenden Links aus dem Mac AppStore geladen werden:

• Pages für Mac
• Keynote für Mac
• Numbers für Mac

UPDATE: Inzwischen stehen auch die Updates für die iOS-Version der drei iWork-Apps ebenso zur Verfügung, wie das für iMovie. Wie zu erwarten, halten auch hier die oben genannten Neuerungen Einzug. Hinzuu gesellt sich eine spezielle Unterstützung für externe Tastaturen, Mäuse und Trackpads am iPad. Auch die iWork-Apps für iOS können kostenlüs über die folgenden Links aus dem AppStore geladen werden:

• Pages für iOS
• Keynote für iOS
• Numbers für iOS

Das Videokonferenz-Tool Zoom kommt dieser Tage nicht so recht aus den Schlagzeilen heraus. Nachdem erst Ende vergangener Woche bekannt wurde, dass die iOS-App des Anbieters ungefragt Daten an Facebook verschickte, auch wenn der Nutzer gar kein Facebook-Konto besitzt, wurde nun ein weiterer Fauxpas bekannt. So berichten die Kollegen von The Intercept, dass Zoom zwar als einen der herausragenden Vorteile des Tools eine Ende-zu Ende Verschlüsselung verspricht, diese jedoch überhaupt nicht anbietet. Anders als bei einer tatsächlichen Ende-zu Ende Verschlüsselung, bei der die Gespräche direkt zwischen den teilnehmenden Geräten verschlüsselt wird und kein Eingriff dazwischen möglich ist, kann Zoom die Nachrichten auf seinen Servern theoretisch entschlüsseln und mitlesen oder auch die Teilnehmer einsehen.

Prinzipiell nutzt Zoom dieselbe Form von Verschlüsselung, die auch beim Surfen auf HTTPS-verschlüsselten Webseiten eingesetzt wird. Sprich, die Verbindung zum Server ist zwar verschlüsselt, auf dem Server können die Daten aber entschlüsselt werden. In einem Statement gegenüber den Kollegen gibt Zoom dann auch zu:

"Currently, it is not possible to enable E2E encryption for Zoom video meetings. Zoom video meetings use a combination of TCP and UDP. TCP connections are made using TLS and UDP connections are encrypted with AES using a key negotiated over a TLS connection."

Grundsätzlich ist das Nicht-Vorhandensein der Ende-zu-Ende Verschlüsselung kein allzu großes Problem wenn man bedenkt, dass Gruppenchats über FaceTime nach wie vor die einzige Lösung ist, die dies anbietet. Das Problem ist vielmehr, dass Zoom mit der Ende-zu-Ende Verschlüsselung auf seiner Webseite explizit bewirbt, wie der folgende Screenshot zeigt.

Zu Zooms Verteidigung muss allerdings gesagt werden, dass sämtliche entdeckte Lücken bislang stets schnell gestopft wurden. Allein die Tatsache ihres Vorhandenseins ist allerdings schon mehr als bedenklich. Ebenso wie auch das Machen von falschen Versprechungen bei der Bewerbung des Dienstes.