iOS/iPadOS 14.5 befindet sich inzwischen seit einigen Wochen im Betatest und wird bei seiner Veröffentlichung für alle Nutzer diverse neue Funktionen mitbringen. Doch auch unter der Haube werden wichtige Neuerungen eingeführt, die für den Nutzer nocht offensichtlich sind, die Sicherheit von iPhone und iPad jedoch erheblich verbessern werden. Wie die Kollegen von Motherboard berichten, wird Apple dabei seinen Quellcode besser gegen sogenannte "Zero-Click" Angriffe absichern. Diese Angriffe erfordern kein Zutun des jeweiligen Nutzers, wie beispielsweise das Anklicken eines Links in einer Phishing-Mail oder ähnliches.

Bereits in der Vergangenheit versucht Apple derartige Angriffe mithilfe von sogenannten Pointer Authentication Codes (PAC) zu unterbinden. Hierbei werden kryptografische Verfahren eingesetzt, um Pointer im Code zu authentifizieren und zu validieren, bevor sie ausgeführt werden. Eingeschleuster Schadcode sollte hierdurch unterdrückt werden. Hinzu gesellen sich sogenannte ISA-Pointer, die die Anweisungen an eine Anwendung übermitteln, welcher Code genutzt werden soll, wenn sie unter iOS ausgeführt wird. Mit iOS/iPadOS 14.5 wird Apple nun auch diese Pointer verschlüsseln und signieren, was es deutlich schwieriger machen wird, Zero-Click Angriffe auszuführen. Apple hat inzwischen gegenüber den Kollegen bestätigt, dass diese Maßnahme in der finalen Version des kommenden Updates enthalten sein wird.

Es ist in der Tat bemerkenswert, wie viele Neuerungen das seit gestern in seiner zweiten Betaversion verfügbare iOS/iPadOS 14.5 mitbringen wird, wenn es dann (vermutlich im März) für alle Nutzer zum Download bereitsteht. Auch in der gestern verteilten Beta befanden sich noch einmal ein paar neue Funktionen, die inzwischen von findigen Entwicklern entdeckt wurden. So wird iOS/iPadOS 14.5 über 200 neue Emojis auf das iPhone und das iPad bringen, wie Emojipedia berichtet. Mit dabei sind unter anderem ein brennendes Herz, ein verbundenes Herz, ein erleichtert ausatmendes Gesicht, ein neues Kopfhörer-Emoji im Design der AirPods Max und verschiedene neue Gender-, Paar- und Hautfarbenoptionen.

Erste Berichte von Nutzern vermelden zudem, dass iOS 14.5 ein Problem behebt, welches das Display verschiedener iPhone 12 Modelle mit einem Grünstich erscheinen lässt. Bereits vermeldet hatte ich heute Morgen, dass sich in den Innereien der neuen Beta auch Codezeilen befinden, die auf ein neues MagSafe-Zubehör hindeuten. Weitere der bereits entdeckten Neuerungen umfassen:

• Deaktivierung des Mikrofons beim iPad (8. Generation), iPad Air 4, der 2. Generation des 11" iPad Pro und der 4. Generation des 12,9" ?iPad Pro? wenn das Smart Folio oder ein anderes MFi Smart-Case geschlossen wird.
• Neue Shortcuts zum Erstellen von Screenshots, der Festlegung der ?iPhone?-Ausrichtung und dem Wechsel zwischen Datenmodi (5G, 5G Auto und 4G).
• Neue Multitouch-Gesten für Apple Music:
  • Wischgesten um Songs in die Wiedergabeliste oder die Apple Music Mediathek einzufügen.
  • Langer Druck auf Songs für zusätzliche Menüoptionen.
  • Neuer Download-Button mit zusätzlichen Funktionen.

Bereits aus der ersten Beta von iOS/iPadOS 14.5 bekannte neue Funktionen umfassen:

• iPhone entsperren mit der Apple Watch
• 5G im Dual-SIM Betrieb beim iPhone 12
• Auswahl der Standard Musik-App
• Stau- und Gefahrenmeldungen in der Karten-App
• Verbesserter Datenschutz beim Safe Mode von Safari
• Unterstützung für die neuesten Xbox- und Playstation-Controller
• AirPlay 2 Unterstützung für Apple Fitness+
• Option, Siri zu bitten, einen Notruf abzusetzen
• Familien-Option für die Apple Card
• UI-Änderungen in der Podcasts-App
• UI-Änderungen in der Apple-News-App
• kleinere UI-Änderungen in den Einstellungen
• Erinnerungen können sortiert und gedruckt werden
• Zustimmung oder Ablehnung des Nutzer-Trackings
• Horizontaler Bootscreen auf dem iPad

Frei nach dem Motto nach dem Update ist vor dem Update, läuft inzwischen schon wieder die nächste Betaphase für Apples Betriebssysteme, die heute Abend in eine neue Runde geht. So stehen für registrierte Entwickler seit heute Abend neue Vorabversionen von iOS/iPadOS 14.5, tvOS 14.5 und watchOS 7.4 bereit. Die neuen Vorabversionen können OTA geladen, sofern sich ein Beta-Konfigurationsprofil auf dem jeweiligen Gerät befindet. Highlight in iOS/iPadOS 14.5 dürfte die neue Entsperrmöglichkeit des iPhone mit einer Apple Watch sein. Hierfür benötigt Face ID dann nur noch einen teilweisen Scan des Gesichts, beispielsweise wenn man eine Maske trägt. Ist dies geschehen, gibt die Watch ein haptisches Feedback und zeigt eine kurze Benachrichtigung an. Ganz ähnlich also wie dies auch beim Entsperren eines Macs mit der Apple Watch geschieht. Damit man die Funktion nutzen kann, muss sie zunächst in den Einstellungen aktiviert werden. Während Authorisierungen für Einkäufe im AppStore oder für Apple Pay auf diese Weise nicht vorgenommen werden können, besteht aber immerhin die Möglichkeit, das iPhone von der Apple Watch aus auch wieder zu sperren.

Neben diesem Highlight bringt iOS/iPadOS 14.5 noch die folgenden, ebenfalls willkommenen Neuerungen mit:

• 5G im Dual-SIM Betrieb beim iPhone 12
• Unterstützung für die neuesten Xbox- und Playstation-Controller
• AirPlay 2 Unterstützung für Apple Fitness+
• Option, Siri zu bitten, einen Notruf abzusetzen
• Familien-Option für die Apple Card
• UI-Änderungen in der Podcasts-App
• UI-Änderungen in der Apple-News-App
• kleinere UI-Änderungen in den Einstellungen
• Erinnerungen können sortiert und gedruckt werden
• Zustimmung oder Ablehnung des Nutzer-Trackings
• Horizontaler Bootscreen auf dem iPad

Neben iOS/iPadOS 14.5 stehen am heutigen Abend auch neue Betaversionen von watchOS 7.4 und tvOS 14.5 für registrierte Entwickler zum Download bereit. Noch ist unklar, wann Apple die finale Version der Updates für alle Nutzer veröffentlichen wird. Möglich ist durchaus, dass sich die Betaphase bis zum März hinziehen wird, wenn die nächsten neuen Apple-Produkte, wie unter anderem die schon länger gemunkelten AirTags, aber auch neue iPad Pros erwartet werden.

Bereits vor einiger Zeit kündigte Microsoft an, dass man plant, die bisher separat gepflegten Office-Apps Word, Excel und PowerPoint unter iOS und iPadOS künftig in einer einzigen App zu vereinen. Nach einer längeren (öffentlichen) Betaphase setzte man dieses Vorhaben für das iPhone schon vor ziemlich genau einem Jahr in die Tat um. Seit der vergangenen Nacht lässt sich die neue Office-App nach einem Updaten nun in Form einer Universal-App auch für das iPad optimiert kostenlos aus dem AppStore laden. Voraussetzung für eine wirklich sinnvolle Nutzung ist allerdings weiterhin ein Office 365 Abonnement (aktuell € 64,99 statt € 99,- bei Amazon). Der große Vorteil der neuen App besteht im Wesentlichen darin, dass man nur noch einen Download und eine App benötigt, um die gängigsten Office-Anwendungen zu nutzen. Hinzu gesellen sich verschiedene funktionale Neuerungen, wie beispielsweise die direkte Integration der Kamera und ein neues Aktions-Menü, über das man schnell und einfach verschiedene oft gebrauchte Funktionen aufrufen kann.

Die drei eigenständigen Apps für Word, Excel und PowerPoint bleiben bis auf Weiteres im AppStore und wurden erst kürzlich mit der Unterstützung für Mäuse und Trackpads unter iPadOS versehen. Wer dennoch lieber eine einzelne App für die Office-Anwendungen auf seinem iPhone oder iPad hat, kann die neue Office-App über den folgenden Link kostenlos aus dem iOS AppStore laden: Microsoft Office

YouTube Direktlink

Das in inzwischen im Betatest befindliche iOS/iPadOS 14.5 dürfte nicht nur das funktional bisher größte Update für iOS/iPadOS 14 werden, es steht auch komplett im Zeichen des Datenschutzes. Über die Anti-Tracking-Abfragen, gegen die vor allem Facebook und Google bereits öffentlich Sturm gelaufen sind, wurde bereits hinlänglich diskutiert. Doch auch an anderer Stelle wird Apple das Thema Datenschutz verbessern. Safari bietet unter iOS und iPadOS schon länger die Möglichkeit, Webseiten auf ihre Sicherheit prüfen zu lassen. Hierzu muss man in den Einstellungen des Browsers die Option "Betrugswarnung" aktivieren. Ist dies geschehen, wird der Nutzer beim Aufruf einer Webseite gewarnt, die beispielsweise im Verdacht steht, eine Fishing-Seite zu sein oder sonstigen schädlichen Code enthalten könnte. Dabei greift Apple auf Googles "Safe Browsing" Dienst zurück, der auf einer Datenbank mit bekannten Phishing- und Betrugswebseiten basiert.

Bei der Umsetzung schickt Google eine Liste von verschlüsselten Adress-Prefixen an den mobilen Safari-Browser, die dann beim Aufruf geprüft wird. Auf diese Weise sieht Google nie, welche Webseiten der Nutzer aufruft, erlangt allerdings Kenntnis von der IP-Adresse des Nutzers. Mit iOS/iPadOS 14.5 wird dies nun nicht mehr der Fall sein, wie Apples WebKit-Chef inzwischen bestätigt hat. Künftig wird Googles "Safe Browsing" Funktion zunächst über Apple-Server geleitet, ehe sie für den Nutzer zur Verfügung steht, was zu einem zusätzlichen Datenschutz führt.

This article is a bit confused on the details of how Safe Browsing works, but in the new iOS beta, Safari does indeed proxy the service via Apple servers to limit the risk of information leak.https://t.co/TlDZNMO8do

— othermaciej (@othermaciej) February 11, 2021

Einige auf Reddit veröffentlichte Screenshots zeigen bei einem Mitschnitt der eingehenden und ausgehenden Verbindungen über Safari, dass diese unter der Beta von iOS 14.5 über "proxy.safebrowsing.apple", "safebrowsing.g.applimg.com" oder "token.safebrowsing.apple" geleitet werden, wenn eine Verbindung zu "Safe Browsing" aufgebaut wird.

Die Apple Karten-App scheint mit iOS 14.5 zumindest in den USA eine neue Funktion zu erhalten, durch die sich künftig Unfälle, Staus, Gefahrenstellen und Blitzer per Crowdsourcing melden lassen. Die Funktionsweise kennen einige von euch vermutlich bereits aus der in Deutschland äußerst beliebten App Blitzer Pro. Auch hier kann man Blitzer, Unfälle und Gefahrenstellen melden. Gehen genügend gleichlautende Meldungen ein, wird die Information allen anderen Nutzern der App angezeigt. Dies soll offenbar demnächst in ähnlicher Form auch in Apples Karten-App Einzug halten, wie die Kollegen von MacRumors berichten.

So findet man in der aktuellen Beta von iOS 14.5 einen neuen "Report"-Button, über die man seine eigenen Meldungen für den aktuellen Standort einreichen kann. In der aktuellen Umsetzung gibt es hierzu keine weitere Rückmeldung, was im schlechtesten Fall zu Fehlinformationen führen könnte. Entweder wird Apple hier also noch nachbessern oder aber auf das oben angesprochene Crowdsourcing-Modell setzen, wodurch erst bei einer gewissen Anzahl gleichlautender Meldungen die Information ausgerollt wird. Neben der Meldung über den "Report"-Button kann dies übrigens auch vie Siri Sprachbefehl und das CarPlay-Interface geschehen.

Apple sieht sich derzeit bekanntermaßen gleich an mehreren Fronten mit Vorwürfen der Monopolbildung konfrontiert, unter anderem auch wegen der tiefen Integration von Apple Music in seine Systeme und der fehlenden Wahlmöglichkeit für die Nutzer, hier einen anderen Anbieter als Standard zu setzen. In offiziellen Statements zeigt man sich in Cupertino diesbezüglich keiner Schuld bewusst, die aktuellen Maßnahmen und Änderungen in seinen Betriebssystemen deuten jedoch darauf hin, dass man den Vorwürfen nach und nach den Wind aus den Segeln nehmen möchte und die vor Gericht eingeforderten Wahlmöglichkeiten nun doch ohne große Ankündigung umsetzt.

So haben verschiedene Reddit-User in der vergangene Woche veröffentlichten ersten Beta von iOS/iPad 14.5 eine neue Möglichkeit entdeckt, einen eigenen Standard-Musikstreaming-Dienst zu setzen. Die Option erscheint, wenn man Siri bittet, Musik abzuspielen. Je nachdem welche Apps man von den einschlägigen Streamingdiensten man auf dem Gerät installiert hat, bietet Siri die Möglichkeit, einen davon als Alternative zur Voreinstellung Apple Music auszuwählen. Ist dies einmal geschehen, erfolgen auch nachfolgende Streams stets über diesen Anbieter.

Wie die Kollegen von The 8-Bit inzwischen ergänzend herausgefunden haben, setzt Siri den alternativen Anbieter auch dann als neuen Standard, wenn man einen Song erstmalig beispielsweise mit dem Kommando "Hey ?Siri?, spiele Humen von The Killers auf Spotify" startet. Aktuell soll das Ganze noch einigermaßen instabil funktionieren. Da es sich aber auch erst um die erste Beta von iOS/iPadOS 14.5 handelt, wird hier sicherlich noch einiges passieren. Dies bedeutet aber auch, dass Apple die Funktion möglicherweise doch nicht in die finale Version bringt. Es ist aktuell also noch ein kleine Portion Vorsicht geboten.

Es war zu erwarten, dass Google und Facebook gegen Apples mit iOS/iPad 14.5 und tvOS 14.5 kommende Abfrage zum Nutzer-Tracking Sturm laufen würden, da sie ihre Felle in Sachen Verkauf von Werbung und persönlichen Daten davonschwimmen sehen. Allein die Tatsache das die beiden Internetkonzerne gegen die neuen Abfragen wettern zeigt eigentlich schon, dass man sich durch die Einblendung des Popups ertappt fühlt und man sich sehr wohl darüber bewusst ist, dass ein Großteil der Nutzer das Tracking eigentlich nicht möchte. Zudem wird das Tracking mit den Abfragen ja nicht per se unterbunden, der Nutzer bekommt lediglich die Gelegenheit, hierüber zu entscheiden.

Bemerkenswert ist nun, dass Google offenbar darüber nachdenkt, eine ähnliche Abfrage in seinem Android-Betriebssystem einzuführen - allerdings in einer deutlich abgeschwächten Variante. So berichtet Bloomberg, dass die Neuerung in Android in direktem Zusammenhang mit Googles geplanten Datenschutzänderungen in seinem Chrome-Browser steht. Dort hatte der Suchmaschinen-Gigant angekündigt, Drittanbieter-Tracking-Cookies bis 2022 zu unterbinden. Dazu erklärt man:

"We're always looking for ways to work with developers to raise the bar on privacy while enabling a healthy, ad-supported app ecosystem."

In Chrome wird Google dazu eine sogenannte "Privacy Sandbox" einführen, über die Werbeanbieter Gruppen von Nutzern mit selben Interessen zusammenfassen können, nicht mehr jedoch individuelle Nutzer. Etwas ähnliches könnte dann künftig auch in Android umgesetzt werden. Ob dies aber das Cross-Site-Tracking tatsächlich unterbindet und ob der Nutzer hier auch (wie bei Apple) Eingriffsmöglichkeiten bekommt, ist aktuell noch unklar.