Dass Apple nicht gerade von Flash als Technologie überzeugt ist, ist bereits aus Zeiten von Steve Jobs bekannt. Legendär ist der offene Brief, den Jobs seinerzeit im Jahr 2010 zu dem Thema veröffentlicht hat. Nun sieht es so aus, als sollte Apple der veralteten, ressourcenhungrigen und unsicheren Technologie endgültig den Stecker ziehen. In seinem aktuellen Safari Technology Preview 99 hat das Unternehmen nun jegliche Unterstützung für Flash entfernt. Prinzipiell handelt es sich bei diesen Previews um Betaversionen des nächsten Safari-Updates, weswegen man davon ausgehen kann, dass Apple es mit dem Ende von Flash für den Mac-Browser ernst meint. Am iPhone und iPad konnte Flash noch nie in Safari genutzt werden und auch am Mac wurde der Technologie inzwischen von anderen Formaten, wie HTML5, WebGL und WebAssembly der Rang abgelaufen. Entsprechend hatte auch Adobe selbst vor drei Jahren das Ende von Flash für 2020 angekündigt.

Sicherheitsforscher von Google haben in Apples Browser Safari insgesamt fünf verschiedene Sicherheitslücken entdeckt, die unter anderem dazu führen können, dass Nutzer getrackt werden, auch wenn sie Apples Intelligent Tracking Prevention Feature aktiviert haben. Entdeckt wurden sie bereits im Sommer 2019 und im August vergangenen Jahres an Apple gemeldet. Geschlossen wurden sie dann offenbar in einem Update im Dezember, in dessen Releasenotes Apple den Googleforschern für ihre Arbeit dankte. Noch wurden Details zu den Lücken nicht öffentlich gemacht, die Financial Times durfte jedoch schon einmal einen Vorabblick darauf werfen.

Offenbar speichert die Intelligent Tracking Prevention Liste implizit Informationen zu vom Nutzer besuchten Webseiten. Angreifer könnten diese Informationen nutzen, um eine Art digitalen Fingerabdruck des Nutzers zu erstellen, der dann genutzt werden kann, um dessen Weg, Seitenaufrufe und Suchanfragen im Internet zu verfolgen. Apple hatte die Intelligent Tracking Prevention im Jahr 2017 in seinen Safari-Browser integriert, um es Tracking-Websites schwieriger zu machen, die Nutzeraktivitäten nachzuverfolgen.

Okay, das ging recht schnell. Nach den zurecht besorgten Nutzerreaktionen auf Apples Praxis, zur Umsetzung der Datenschutzfunktionen in Safari Daten neben Google auch an den chinesischen Anbieter Tencent zu versenden, der enge Verbindungen zur chinesischen Regierung pflegt, hat sich das Unternehmen nun zu der Thematik offiziell geäußert. Die Kernaussage dabei: Webseiten-URLs werden zur Überprüfung nicht an die beiden Unternehmen gesendet und Tencent ist ausschließlich dann beteiligt, wenn sich das zugreifende Gerät auf dem chinesischen Festland (ohne Hongkong) befindet. Demnach gelangt der chinesische Staatskonzern nicht in Besitz irgendwelcher Informationen von Nutzern außerhalb Chinas. Der Datenaustausch findet stattdessen in umgekehrter Richtung statt. So erhält Safari von den beiden Anbietern regelmäßig eine aktualisierte Liste von betrügerischen Webseiten, gegen die der URL-Aufruf dann auf dem Gerät geprüft wird. Apples Statement:

Apple protects user privacy and safeguards your data with Safari Fraudulent Website Warning, a security feature that flags websites known to be malicious in nature. When the feature is enabled, Safari checks the website URL against lists of known websites and displays a warning if the URL the user is visiting is suspected of fraudulent conduct like phishing.

To accomplish this task, Safari receives a list of websites known to be malicious from Google, and for devices with their region code set to mainland China, it receives a list from Tencent. The actual URL of a website you visit is never shared with a safe browsing provider and the feature can be turned off.

Die Liste der Anbieter enthält dabei auch keine URLs im klassischen Sinne, sondern lediglich sogenannte Hashwerte, aus denen sich auch nicht auf die URLs rückschließen lässt. Passt beim Aufruf einer URL in Safari zu einem Hashwert in der Liste, fragt Safari beim Anbieter die komplette Liste von URLs an, zu denen dieser Hashwert passt. Bei der Kommunikation zwischen dem Gerät und dem Google-Server, die für den Erhalt der Listen notwendig ist, sieht Google natürlich auch die IP-Adresse des Geräts auf das die Liste geladen werden soll. Dies ist bei der Kommunikation in Netzwerken allerdings nicht nut normal, sondern auch Grundlage der Kommunikation.

Wie Apple selbst auch anmerkt, kann diese Funktion deaktiviert werden. Dies geschieht in den Safari-Einstellungen, indem man den Schalter "Betrugswarnung" deaktiviert. Wie angemerkt, würde ich hiervon allerdings abraten, da die Funktion durchaus ihre Daseinsberechtigung hat. Apples Informationspolitik in diesem Zusammenhang lässt allerdings weiter zu wünschen übrig.

Laut neuesten Daten befinden sich inzwischen mehr als 20% der Besitzer eines halbwegs aktuellen iPhones oder iPads auf iOS 13. Es gibt aber natürlich auch noch das eine oder andere Gerät in Umlauf, welches nicht mit der aktuellsten Version von Apples mobilem Betriebssystem kompatibel ist. Hierzu gehören unter anderem das ursprüngliche iPad Air, das iPad mini 2, das iPad mini 3, das iPhone 5s, iPhone 6, iPhone 6 Plus oder auch der iPod touch der dritten Generation. Für genau diese Geräte hat Apple am heutigen Abend ein Update auf iOS 12.4.2 veröffentrlicht. Der Download und die Installation des Updates erfolgt auf dem herkömmlichen Wege OTA über die Einstellungen-App auf dem jeweiligen Gerät. Aktuell ist unklar, was für Neuerungen sich in iOS 12.4.2 befinden. Es kann aber davon ausgegangen werden, dass es sich um eine Aktualisierung handelt, die sich um das Schließen von verschiedenen Sicherheitslücken kümmert.

Ebenfalls am heutigen Abend hat Apple auch für ältere Generationen der Apple Watch das Update auf watchOS 5.3.2 veröffentlicht. Dieses richtet sich explizit an Besitzer einer Apple Watch Series 1 und Series 2. Für beide Modelle steht aktuell noch keine Version von watchOS 6 zur Verfügung, die Apple jedoch in Kürze nachreichen möchte. Wie gehabt wird die Aktualisierung über die Watch-App auf einem verbundenen iPhone geladen und installiert. Auch dieses Update dürfte sich vor allem um die Behebung von Sicherheitslücken kümmern.

Und last but not least finden auch Mac-Nutzer heute Abend zwei Updates in der Softwareaktualisierung ihrer Geräte. Safari springt dabei auf Version 13.0.1, für das Betriebssystem selbst stellt Apple das "Ergänzende Update 2 für macOS Mojave 10.14.6" zum Download bereit. Auch hier dreht sich alles um Sicherheitsmaßnahmen. macOS Catalina, den Nachfolger von macOS Mojave hat Apple für irgendwann im Oktober angekündigt.

Vor allem der Safari-Browser dürfte zu den am meisten genutzt Apps auf dem iPhone gehören. Auch wenn es für viele Dinge heute eine dedizierte App gibt, ist das allgemeine Surfen im Web immer noch eine der gängigsten Tätigkeiten auf dem Smartphone. Dabei können sich allerdings auch recht schnell ziemlich viele Tabs in Safari anhäufen, die, wenn man sie nicht regelmäßig schließt, auch schon einmal auf die Leistung des Browsers drücken kann. Um dem entgegenzuwirken hat Apple in iOS 13 eine neue Option verbaut, mit der man das System veranlassen kann, längere Zeit nicht mehr genutzte Tabs automatisch zu schließen. Dies kann wahlweise nach einem Tag, einer Woche oder einem Monat geschehen. Sollte man sich später umentscheiden, kann man die Einstellung aber natürlich auch jederzeit wieder rückgängig machen.

Unter den bislang gesichteten Neuerungen unter iOS 12.2 befindet sich auch eine für Safari, die ich an dieser Stelle gerne noch einmal gesondert in den Vordergrund stellen möchte. War es in Safari bisher immer so, dass wenn man in die Adresszeile einen Suchbegriff eintippte, unterhalb der Adresszeile entsprechende Vorschläge erschienen, die man durch bloßes Antippen für die Suchmaschinen-Suche übernehmen konnte. Ein wenig nervig dabei war jedoch, dass man lediglich den Vorschlag übernehmen konnte, woraufhin dieser auch direkt aufgerufen wurde, ohne das man Gelegenheit gehabt hätte, diese noch weiter zu verfeinern. Dies wird sich mit iOS 12.2 nun dankenswerterweise ändern.

So erscheint nun neben den Safari-Suchvorschlägen ein blauer Pfeil, mit dem sich diese in die Adresszeile übernehmen lassen, ohne das sie direkt aufgerufen werden. Stattdessen kann man nach der Übernahme in die Suchzeile tippen, um der Suche weitere Wörter hinzuzufügen oder die Suchanfrage sonst wie zu verfeinern. Eine zugegenenermaßen kleine Änderung, die jedoch einen großen Komfortgewinn nach sich zieht.

Nicht nur die erste Beta von iOS 12.2 lieferte in den vergangenen Stunden interessante Fundstücke zu kommenden Funktionen, auch in der ersten Vorabversion von macOS 10.14.4 entdeckten die Kollegen von iMore nun ein kommendes neues Feature. So erhalten mit einem Touch ID Sensor ausgestattete MacBooks künftig offenbar eine AutoFill-Funktion zum Ausfüllen für Formulare in Safari. In den Touch ID Einstellungen unter macOS 10.14.4 findet sich hierfür der passende Einstrag namens "Safari AutoFill" den man mit einem Haken aktivieren kann. Ist dies geschehen, können Formulare für Kontaktinformationen oder Anmeldedaten in Safari mit dem auf den Touch ID Sensor aufgelegten Finger automatisch ausgefüllt werden.

Gestern Morgen hatte ich noch berichtet, dass Microsoft die Weiterentwicklung der eigenen Browser-Engine "EdgeHTML" einstellen und künftig auf WebKit und Chromium als Basis für seinen Edge-Browser setzen wird. Damit ist faktisch das Ende des vollständig hauseigenen Microsoft-Browsers eingeläutet. Doch wo auf der einen Seite eine Ära endet, könnte auf der anderen Seite eine neue beginnen. So hat Microsoft gestern bekanntgegeben, dass man aktuell daran arbeitet, Edge künftig auch wieder für macOS anzubieten. Dies wäre das erste Mal, dass ein Microsoft-Browser auf dem Apple-Betriebssystem zur Verfügung steht, seit der Internet Explorer im Jahr 2003 von Safar abgelöst wurde, nachdem er zuvor knapp sechs Jahre sogar der Standard-Browser unter dem damaligen OS X war. Möglicherweise soll sich Edge für den Mac bereits ab dem kommenden Jahr testen lassen.