Eine der spannenden, jedoch bislang eher weniger beachteten Neuerungen der im Herbst erscheinenden großen Betriebssystem-Updates betrifft den iCloud-Schlüsselbund. Hierin lassen sich künftig nicht nur sicher die eigenen verwendeten Passwörter speichern und per iCloud auf alle genutzten Apple-Geräte synchronisieren, eine neue Funktion warnt künftig den Nutzer auch, sollten die gewählten Passwörter unsicher sein oder bei einem Sicherheitszwischenfall in der Vergangenheit kompromittiert worden sein. Auf diese Weise soll sichergestellt werden, dass man stets Passwörter verwendet, die noch nicht bekanntgeworden und so sicher sind, dass sie bedenkenlos für die Anmeldung auf Webseiten oder bei Apps genutzt werden können.

Teilweise sind die Funktionen auch bereits in den aktuellen Betriebssystemversionen enthalten. Ab dem Herbst werden sie jedoch deutlich offensiver von Apple eingesetzt. Zu den bei zu einfachen Passwörtern angezeigten Warnungen gehören:

• Dieses Passwort wird von vielen Nutzern verwendet und ist hierdurch leicht zu erraten.
• Dieses Passwort ist leicht zu erraten.
• Dieses Passwort enthält die Zeichenfolge "123". Einfache Zeichenfolgen sind leicht zu erraten.

Komplett neu ist indes eine Überprüfung, ob das verwendete Passwort bei einem Datendiebstahl in der Vergangenheit in falsche Hände geraten ist. Hier zeigt Apple künftig eine Warnung an, die die Nutzer darauf hinweist, dass man sich besser ein neues Passwort ausdenken sollte.

Apple beschreibt die neue Funktion, die auch in macOS Big Sur enthalten ist, auf der Preview-Seite zu iOS 14 mit den folgenden Worten:

Safari securely monitors your saved passwords, automatically keeping an eye out for passwords that may have been involved in a data breach. To do this, Safari uses strong cryptographic techniques to regularly check derivations of your passwords against a list of breached passwords in a secure and private way that doesn’t reveal your password information — even to Apple. If Safari discovers a breach, it can help you upgrade to Sign in with Apple when available, or automatically generate a new secure password.

In diesem Zusammenhang sei zudem noch eine Leseempfehlung ausgesprochen. Die Kollegen von TechCrunch haben kürzlich die Hintergründe der bekannten Webseite Have I Been Pwned beleuchtet, auf der Nutzer prüfen können, ob ihr Konto in der Vergangenheit von einem Datendiebstahl betroffen gewesen ist. Zwar gibt Apple nicht an, woher die Daten stammen, auf die der iCloud-Schlüsselbund zur Prüfung zugreift, "Have I Been Pwned" bietet jedoch Schnittstellen zu seinen Informationen über Datendiebstähle an. Gut möglich also, dass Apple mit seiner Funktion hier andockt.

Zusätzlich zu den Sicherheitsverbesserungen beim iCloud-Schlüsselbund hatt Apple im Vorfeld der WWDC bereits ein Open Source Projekt für eine einheitliche Basis von Passwortmanager-Apps ins Leben gerufen. Darüber hinaus wird es dank der Web Authentication API künftig auch eine Unterstützung für die Anmeldung via Face ID und Touch ID auf entsprechend angepassten Webseiten geben.

Das Thema Datenschutz ist schon spannend. Die halbe Welt (inkl. mir selbst) zeigt mit dem Finger auf Facebook, WhatsApp und Google und trotzdem werden die Dienste weiter fröhlich genutzt. Komfort und Funktionalität schlagen dann eben doch immer wieder die Bedenken in Sachen Datenschutz. Anfang des Jahres entdeckten zwei Sicherheitsforscher dann, dass verschiedene Apps heimlich die Zwischenablage von iOS auslesen und somit Zugriff auf die darin lagernden Informationen haben, bei denen es sich auch um Passwörter oder Kreditkarteninformationen handeln könnte. Mit iOS 14 wird Apple hier eine neue Funktion anbieten, die den Nutzern einen Hinweis anzeigt, wenn dies geschieht. Seit die erste Beta des neuen Betriebssystems in Umlauf ist, wird das Ausmaß des Ausnutzens der Lücke überhaupt erst bekannt.

So musste die dieser Tage extrem beliebte Video-App TikTok bereits einräumen, dass man die Zwischenablage ausgelesen hat, ohne den Nutzer hierüber zu informieren. Man begründete dies mit einer Maßnahme gegen Spam, hat aber inzwischen bereits ein Update veröffentlicht, welches die Vorgehensweise nicht länger fortführt. Auch Twitter, Starbucks, Overstock oder AccuWeather wurden bereits beim Schnüffeln in der Zwischenablage erwischt. Nun ist eine weitere hochrangige App bekannt geworden, die sogar bei jedem Anschlag auf der virtuellen iPhone-Tastatur auf die Zwischenablage zugreift: Das berufliche Netzwerk LinkedIn.

LinkedIn is copying the contents of my clipboard every keystroke. IOS 14 allows users to see each paste notification.

I’m on an IPad Pro and it’s copying from the clipboard of my MacBook Pro.

Tik tok just got called out for this exact reason. pic.twitter.com/l6NIT8ixEF

— Don ???????????????? urspace.io (@DonCubed) July 2, 2020

In einem Statement gegenüber ZDNet erklärte LinkedIn bereits, dass es sich bei dem Auslesen um einen "Bug" handeln würde. Die ausgelesenen Inhalte werden nicht gespeichert oder auf die LinkedIn-Server übertragen. Man arbeite bereits an einem Update, welches das Auslesen künftig abschaltet.

Glaubwürdigkeit hin oder her, das Traurige an der ganzen Geschichte ist letzten Endes, dass die Unternehmen ihre Praktiken so lange durchführen, bis sie dabei erwischt werden. Wie gesagt, die Lücke wurde bereits Anfang des Jahres bekannt und zumindest bei TikTok hat ja bereits zugegeben, dass man sie bewusst ausgenutzt hat. Aus Entwicklersicht kann ich mir beim besten Willen auch nicht vorstellen, dass die LinkedIn-Vorgehensweise "aus Versehen" oder als "Bug" implementiert wurde. Und dennoch dauerte es bis zur Veröffentlichung der ersten Beta von iOS 14 und damit der öffentlichen Enttarnung, bis man endlich reagierte.

Bereits in den Wochen vor der diesjährigen WWDC wurde die neue iOS-Funktion namens CarKey entdeckt. Hiermit kann man aus dem iPhone einen digitalen Autoschlüssel machen, mit dem man das kompatible Fahrzeug öffnen und auch starten kann. Per iMessage kann der Schlüssel sogar mit bis zu fünf weiteren Personen geteilt und dabei auch Einschränkungen wie beispielsweise eine Maximalgeschwindigkeit festgelegt werden. Wie Apple dann auf der WWDC-Keynote offiziell ankündigte, muss man für die Funktionalität nicht einmal bis in den Herbst und damit auf iOS 14 warten, sondern kann direkt mit iOS 13.6 loslegen.

Zwar hat Apple das benötigte iOS-Update bislang noch nicht freigegeben, der deutsche Autobauer BMW legt jedoch am heutigen Abend mit einem Update seiner Connected-App bereits vor und macht sie mit CarKey kompatibel. Das benötigte iOS-Update auf Version 13.6 dürfte also in Kürze folgen. BMW war einer der ersten Autohersteller, der die Unterstützung von CarKey angekündigt hatte. Die Funktion steht auf Wunsch in allen neuen BMW-Modellen zur Verfügung, die nach dem 01. Juli 2020 gefertigt wurden.

Der fröhliche Update-Reigen in Sachen iOS 13 geht unvermindert weiter. Nachdem Apple in der vergangenen Woche die Betaphasen für die nächsten großen Aktualisierungen seiner Betriebssysteme im Herbst begonnen hatte, liegen heute die dritten Vorabversionen der letzten Updates der aktuellen OS-Versionen vor und können von registrierten Entwicklern heruntergeladen und getestet werden. Bereits in den ersten Betas hatte Apple unter anderem Vorbereitungen für "Apple News+ Audio" und neue Tastaturkürzel für das iPad eingeführt. Zudem versteckten sich zarte Hinweise auf ein Medien-Bundle von Apple in der ersten Beta von (damals noch) 13.5.5.

Was auf jeden Fall im Zusammenhang mit iOS 13.6 kommen wird, ist die Unterstützung von CarKey, was Apple auch auf der zurückliegenden WWDC offiziell gemacht hatte. Hiermit lässt sich das iPhone zum digitalen Autoschlüssel machen, wobei es sicherlich noch einige Zeit dauern wird, bis die ersten Autos auf dem Markt sind (BMW hat bereits seine Unterstützung angekündigt), die den neuen Standard unterstützen.

Wenn alles gut läuft, könnte iOS 13.6 auch die Unterstützung von girocards im Zusammenhang mit Apple Pay mitbringen. Zarte Gerüchte in diese Richtung hatten sich bereits angebahnt.

Neben der neuen Beta von iOS/iPadOS 13.6 stehen auch die zugehörigen neuen Versionen von macOS Catalina 10.15.6, watchOS 6.2.8 und tvOS 13.4.8 für registrierte Entwickler zum Download bereit. Auch die Teilnehmer am Public Beta Programm dürften in Kürze Zugriff auf die neuen Previews erhalten.

Denjenigen, die bereits die erste Beta von iOS/iPadOS 14 auf ihren Geräten installiert haben werden vermutlich verschiedene kleinere Änderungen aufgefallen sein, die Apple selbst nicht erwähnte, die jedoch teilweise auch alte Zöpfe abschneiden und den Weg in die Zukunft von Apples mobilen Betriebssystemen weisen. Seit nunmehr iOS 7 setzte Apple bei der Auswahl verschiedener Zahlenwerte auf sogenannte "Auswahlräder", mit denen man beispielsweise die Uhrzeit für den Wecker oder bei Kalendereinträgen auswählt. Diese Eingabemthode wird mit iOS/iPadOS 14 der Vergangenheit angehören. Stattdessen setzt Apple in seinen im Herbst erscheinenden Updates wieder auf schlichte Zahleneingabefelder.

Mir persönlich gefiel die alte Variante besser, da sie irgendwie intuitiver und optisch schöner war. Möglicherweise spricht dabei aber auch die reine Gewöhnung aus mir und es wird nur eine Frage der Zeit sein, bis man sich auch an die neue Eingabemethode gewöhnt hat.

Zum Start in den heutigen Tag gibt es zwei durchaus sehenswerte Videos für den geneigten Apple-Fan. Denkt man eine gute Woche zurück, hatten wir um diese Zeit gerade die WWDC-Keynote wenige Stunden hinter uns. Apple hatte jede Menge neue Funktionen gezeigt, die ab dem Herbst mit iOS/iPadOS 14 auf die iPhones und iPads dieser Welt kommen werden. Selbstverständlich konnte Apple aber gar nicht alle Funktionen zeigen, sondern beschränkte sich auf wenige Highlights. In der Woche seit der Keynote haben die Betatester aber natürlich jede Menge weitere kleine Neuerungen und Verbesserungen in der ersten Vorabversion von iOS/iPadOS 14 entdeckt. Eine Zusammenfassung von mehr als 250 dieser Funktionen haben die Kollegen von 9to5Mac nun in einem 1,5-stündigen Video zusammengefasst.

YouTube Direktlink

In einem weiteren Video präsentiert der YouTube Kanal iupdate ein Hands-On mit Dummies der drei erwarteten Größen des iPhone 12 in 5,4", 6,1" und 6,7" und gibt damit einen weiteren Eindruck, wie sich diese Geräte ab dem Herbst wohl präsentieren werden.

YouTube Direktlink

Das mit iOS/iPadOS 14 und macOS Big Sur kommende Safari 14 wird eine interessante und willkommene Funktion enthalten, über die sich vor allem alle Netflix-User freuen dürften. So führt die Unterstützung von HDR-Video dazu, dass künftig Inhalte von Netflix auch in 4K HDR und Dolby Vision über den Browser gestreamt werden. Bislang war dies auch bereits auf dem Apple TV 4K möglich, nicht jedoch über den Apple-Browser, wie die Kollegen von 9to5Mac nun herausfanden. Zu bedenken sind allerdings auch Hardwarebeschränkungen. So wird für die Wiedergabe von Netflix-Videos auch in 4K HDR und Dolby Vision neben macOS Big Sur auch mindestens ein Mac aus dem Jahr 2018 oder neuer benötigt.

Neben YouTube-Videos in 4K, die mit tvOS und iOS 14 dürfen sich nun also auch Netflix-User über noch höher auflösende Videostreams auf den Apple-Plattformen freuen.

Anfang des Jahres haben die beiden Entwickler Talal Haj Bakry und Tommy Mysk die Aufmerksamkeit von Apple-Nutzern auf ein Problem gelenkt, bei dem Apps vom Nutzer unbemerkt auf den Inhalt der Zwischenablage zugreifen und dabei unter Umständen auch sicherheitskritische und sensible Daten wie Passwörter oder Kreditkarteninformationen auslesen können. Mit iOS 14 wird sich Apple dieses Problems nun annehmen und eine Warnmeldungen anzeigen, sobald eine App auf den Inhalt der Zwischenablage zugreifen möchte. Bereits in der ersten Beta von iOS 14 ist diese neue Funktion aktiviert, was weitere Apps zu Tage förderte, die von der ungewünschten und kritischen Praxis Gebrauch machen. Eines der prominentesten Beispiele ist dabei die beliebte Video-App TikTok, wie unter anderem der Telegraph berichtete.

Bei TikTok sah man sich durch die nun offensichtlich gewordene Nutzung der Funktion dazu gezwungen, diese seit dem letzten Update nicht mehr anzuwenden und die bisherige Nutzung halbherzig mit einer Maßnahme gegen Spam zu erklären. Andere Apps und Entwickler dürften diesem Beispiel demnächst folgen.