Ohne dies vorher groß angekündigt zu haben, hat Apple mit dem gestern Abend veröffentlichten iOS 15 auch verschiedene Verbesserungen für Face ID eingeführt. Dem Beipackzettel des Updates ist zu entnehmen, dass vor allem der Schutz vor einem Austricksen der Gesichtserkennung verbessert wurde. Wie aus einem zugehörigen Support Dokument hervorgeht, ist es mit iOS 15 nun deutlich schwieriger, Face ID mit einem 3D-Modell eines Kopfes auszutricksen. So gelng es dem Sicherheitsforscher Wish Wu vom Ant Financial Light-Year Security Lab, sich mit einem solchen Modell Zugang zu verschiedenen iPhones zu verschaffen. Auch wenn ein solcher Angriff natürlich eher theoretischer Natur ist, zeigt er, dass man bei einem Update nicht nur auf die neuen Funktionen achten sollte, sondern vor allem auch auf die Sicherheitsverbesserungen. Mit iOS 15 führt Apple Sicherheitsverbesserungen zudem auch für CoreML, die Neural Engine, die Speicherverwaltung und weitere Bereiche ein, durch die ein Angreifer Schadcode auf das Gerät schleusen und sich hierdurch Zugriff auf selbiges verschaffen kann.

Allerdings wurde inzwischen auch schon eine neue Schwachstelle entdeckt, die in iOS 15 enthalten ist. Wie der Sicherheitsforscher Jose Rodriguez herausfand, kann die PIN-Sperre eines iPhone durch eine eine Kombination verschiedener Tools umgangen werden, um sich Zugriff auf die Notizen-App zu verschaffen. Dies funktioniert nicht nur unter iOS 15, sondern auch unter iOS 14.8. Der Angriff funktioniert indem man Siri auf einem gesperrten iPhone bittet, VoiceOver zu aktivieren und eine neue Notiz über das Kontrollzentrum zu erstellen. Hier erscheint dann eine neue, leere Notiz. Nach ein bisschen Herumspielen mit dem Kontrollzentrum und der Stoppuhr-Funktion gelingt schließlich der Zugriff auf die komplette Notizen-Datenbank. Auch hier ist der Angriff allerdings eher theoretischer Natur, da gleich mehrere Voraussetzungen erfüllt sein müssen. So benötigt der Angreifer zunächst Zugriff auf das iPhone, dann müssen darauf auch Siri und der Zugriff auf das Kontrollzentrum aus dem Lockscreen aktiviert sein. Darin wiederum müssen dann auch noch der Zugriff auf die Notizen und die Uhr aktiviert sein. Dennoch ist davon auszugehen, dass Apple die Lücke mit einem kommenden iOS-Update schließen wird.

YouTube Direktlink

Ich hatte bereits mehrfach erwähnt, dass die Rückkehr von Touch ID unter dem Display als Ergänzung zu Face ID für mich die beste Neuerung am iPhone neit Jahren wäre. Und die Hoffnung lebt, dass dies vielleicht schon im kommenden Jahr Realität werden könnte. Während beim iPhone 13 wohl noch kein Touch ID mit an Bord sein wird, wird immer mal wieder spekuliert, dass Apple an einer entsprechenden Technologie arbeitet, die den Fingerabdrucksensor in das Display integriert. Doch nicht nur Touch ID soll künftig auf diese Weise verbaut sein, auch Face ID könnte direkt unter dem Display verbaut werden und damit mehr Platz für dessen Inhalte schaffen.

Bereits gestern hatte der Leaker Jon Prosser vermeldet, dass das iPhone 14 komplett auf einen Notch verzichten wird. Stattdessen soll auf der Vorderseite eine "Punchhole"-Kamera zum Einsatz kommen. Laut Prosser soll die Technik für Face ID dann in den Rahmen wandern. Der anerkannte Display-Analyst Ross Young geht sogar weiter und erwartet, dass bereits ab dem kommenden Jahr Face ID in das Display integriert sein könnte - zumindest bei den beiden Pro-Modellen des iPhone 14. Die Standard-Modelle des 2022er iPhone hingegen sollen auch weiterhin über ein Notch-Design verfügen. In seinem Tweet erwähnt Young allerdigns auch Touch ID, ohne dabei weiter ins Detail zu gehen.

Nicht vergessen sollte man bei all dem, dass Apple in der kommenden Woche zunächst mal das iPhone 13 vorstellen wird, wir also noch über ein Jahr vom iPhone 14 entfernt sind. In dieser Zeit kann eine Menge passieren und alles was aktuell als Gerüchte kursiert kann sich auch ganz schnell wieder in Luft auflösen.

Auf der WWDC im Juni hatte Apple angekündigt, dass es künftig auch möglich sein wird, Personalausweise, Führerscheine und weitere Ausweisdokumente in der iOS Wallet-App zu hinterlegen. Hierzulande dürfte die Umsetzung allerdings noch etwas auf sich warten lassen. In den USA hingegen hat Apple nun die ersten Bundesstaaten bekanntgegeben, in denen die digitalen Ausweise und Führerscheine zur Verfügung stehen werden. Arizona aund Georgia machen dabei den Anfang, Connecticut, Iowa, Kentucky, Maryland, Oklahoma und Utah werden kurz darauf folgen. In der zugehörigen Pressemitteilung hat Apple dann auch gleich noch das eine oder andere bislang unbekannte Detail zu der mit iOS 15 kommenden Funktion bekanntgegeben.

Grundsätzlich wird das Hinzufügen von Ausweisen auf dieselbe Art und Weise geschehen wie auch schon von Kreditkarten zu Apple Pay bekannt. Man tippt einfach auf das Plus-Zeichen in der rechten oberen Ecke und folgt den Anweisungen auf dem Bildschirm. So scannt man unter anderem das Ausweisdokument mit der iPhone-Kamera und erstellt ein Selfie, welches dann verschlüsselt an die Ausgabestelle des jeweiligen Staates übertragen wird, um den Ausweis zu verifizieren. Zudem werden bei Geräten mit Face ID noch verschiedene Kopf- und Gesichtsbewegungen verlangt.

Auf einem Gerät mit Touch ID hingegen wird es nur möglich sein, den Ausweis bei der Registrierung mit lediglich einem Fingerabdruck zu verknüpfen, wie Apple inzwischen gegenüber dem Kollegen John Gruber von Daring Fireball bestätigte. Auf diese Weise soll sichergestellt sein, dass nicht Zweitnutzer, deren Fingerabdruck zum Entsperren des Geräts auf selbigem hinterlegt ist, sich damit auch fälschlicherweise ausweisen können.

Auch beim Vorzeigen eines Ausweises hat Apple verschiedene Sicherheitsmechanismen implementiert. Zeigt man einen Ausweis oder Führerschein vor und legitimiert sich mit diesem an einem entsprechenden Lesegerät, erscheint ein Dialog auf dem Display, durch den unter anderem Face ID oder Touch ID angefordert werden. Hierzu muss das Gerät weder entsperrt, noch vorgezeigt oder ausgehändigt werden.

Man darf gespannt sein, wann die Funktion auch in Europa und speziell auch hierzulande eingeführt werden kann.

Eine der Unzulänglichkeiten von Face ID, die uns die Corona-Pandemie im wahrsten Sinne des Wortes vor Augen geführt hat, ist die Tatsache, dass die Technologie an ihre Grenzen stößt, wenn man aktuell die nach wie vor obligatorische Maske trägt. Auch hier wäre Touch ID aus meiner Sicht die flexiblere Lösung. Sei es drum, geht es nach dem bekannten Leaker Jon Prosser, testet Apple derzeit angeblich neue Hardware für Face ID, die in der Lage sein soll, ein iPhone auch dann zu entsperren, wenn der Nutzer eine Maske oder eine Brille mit beschlagenen Gläsern trägt.

Diese neue Hardware soll sich laut Prossers Webseite FrontPageTech.com als eine Art Hülle präsentieren, die sehr eng am iPhone anliegt und es ihm erlaubt, die eingebaute Face ID Hardware zu umgehen und stattdessen die in der Hülle zu verwenden.

Für meine Ohren klingt dies ehrlich gesagt ein wenig abwegig und ich kann mir nicht wirklich vorstellen, dass Apple ein Case auf den Markt bringen wird, in dem eine dermaßen teure Komponente wie eine TrueDepth-Kamera steckt. Denkbar wäre indes, dass Apple die neue Hardware aktuell in Form der Hülle testen lässt, um sie dann in einer kommenden iPhone-Generation fest zu verbauen. Bleibt zu hoffen, dass für das iPhone 13 mit ihren bereits aktualisierten Face ID Komponenten (und den dadurch kleineren Notch) softwareseitig etwas geht.

Die Funktion, die ich persönlich beim iPhone am sehnlichsten erwarte, ist die Rückkehr von Touch ID - in welcher Form auch immer. Während Apple den Sensor im iPad Air inzwischen im Powerknopf verbaut, dürfte er sich beim iPhone früher oder später wohl unter dem Display wiederfinden. So berichtet in der aktuellen Ausgabe seines Power On Newsletters auch der Bloomberg-Kollege Mark Gurman davon, dass Apple mit entsprechenden Technologien experimentiert. Für das iPhone 13 soll der neue Sensor allerdings noch nicht bühnenreif sein. Ohnehin soll das langfristige Ziel eher darin bestehen, Face ID in das Display zu integrieren. Für mich wäre nach wie vor eine Kombination der beiden Sensoren die beste Variante.

Gurman sieht allerdings grundsätzlich zwei andere Varianten, wie Apple mit Face ID und Touch ID in Zukunft verfahren könnte:

• Die Pro-Modelle erhalten Face ID im Display, während die normalen Modelle weiter einen Notch enthalten
• Die Pro-Modelle erhalten Face ID im Display, während die normalen Modelle Touch ID im Display erhalten

Man darf gespannt sein auf die Nutzerreaktion, wenn dies so kommen sollte. Vor allem bei zweiter Variante könnte ich mir vorstellen, dass diverse Nutzer der Pro-Modelle entsprechenden Druck auf Apple ausüben werden, um beide Technologien in das Display integriert zu erhalten.

Hierzulande wird es wohl noch ein wenig dauern, ehe die mit iOS 15 kommende neue Funktion zum Hinterlegen von Ausweisen, Führerscheinen und ähnlichen Dokumenten in der Wallet-App des iPhone genutzt werden kann. Die Kollegen von 9to5Mac haben nun in der aktuellen Beta von iOS 15 aber immerhin Hinweise darauf gefunden, wie Apple sicherstellen möchte, dass auch wirklich nur der Inhaber eines Ausweises diesen auch auf seinem iPhone hinterlegen kann. Offenbar wird diese Sicherheitsmaßnahme auf einer Gesichtserkennung mithilfe von Selfies funktionieren, die dann gegen das Foto auf dem iPhone abgeglichen werden.

Neben verschiedenen weiteren Verifikationsschritten sollen die Selfies eine besonders sichere Methode darstellen. Der komplette Prozess findet dabei auf dem Gerät statt und wurde von Apple selbst entwickelt. Offenbar erinnert das Scannen des Gesichts an das Einrichten von Face ID, bei dem man das eigene Gesicht in die iPhone-Kamera hält und nach Vorgabe rotieren muss. Bei dem neuen Prozess für die Ausweishinterlegung wird das Gesicht allerdings noch in weiteren Positionen abgelichtet, unter anderem von der Seite, mit offenem Mund, lächelnd oder mit hochgezogenen Augenbrauen. In den von den Kollegen entdeckten Textzeilen heißt es unter anderem:

Next, take a photo of yourself. This photo will be matched with your photo on file with [ID card]. Now close your eyes until you feel your iPhone vibrate. […] Now open your mouth until you feel your iPhone vibrate. […] Now raise your eyebrows until you feel your iPhone vibrate.

Nachdem der Ausweis in der Wallet-App hinterlegt wurde, kann man ihn dort natürlich über die herkömmliche Face IDAuthentifizierung nutzen. Aktuell ist unklar, ob Apple die zugehörige API künftig auch für Entwickler öffnen wird, um auf diese Weise eine Foto-Authentifizeirung wie bei den Ausweisen auch in Drittanbieter-Apps zu ermöglichen.

Das Wochenende hält inzwischen einen Standard-Termin für alle Apple-Fans parat, nämlich die Veröffentlichung des "Power On" Newsletters des Bloomberg-Kollegen Mark Gurman, der immer wieder spannende News enthält. In der aktuellen Ausgabe behandelt Gurman das Thema Face ID, welches seinen Informationen in den kommenden Jahren auch am Mac zur Verfügung stehen wird. Dabei sei auch kurz meine persönliche Meinung eingeschoben, dass dies hier auch deutlich mehr Sinn macht, als beispielsweise am iPhone, da man in der Regel ja immer in derselben Position direkt vorm Monitor sitzt, während beim iPhone aus meiner Sicht doch eine flexiblere Entsperrungsmethode wünschenswert wäre.

In seinem Newsletter berichtet Gurman nun, dass es Apples Ziel sei, sämtliche Produkte auf die Face ID Technologie umzustellen. Hierzu würden dann auch das iPhone SE und das iPad Air zählen, die momentan noch Touch ID als biometrische Authentifizierungsmethode nutzen. Den Vorteil gegenüber der günstigeren Touch ID Technologie sieht Gurman vor allem darin, dass die Face ID Komponenten sowohl Sicherheit böten, als auch für Augmented Reality eingesetzt werden können, während Touch ID nur das Erstere bietet.

Zumindest beim iPhone plädiere ich nach wie vor für eine Kombination aus Touch ID und Face ID. Damit wären dann wohl die Wünsche aller Nutzer und aller Anwendungsfälle bedient.

Apple-Nutzer, die sowohl ein iPhone als auch eine Apple-Watch besitzen, dürfen sich mit iOS 15 und watchOS 8 auf eine weitere spannende Integration der beiden Geräte freuen. Wir erinnern uns kurz zurück: Mit iOS 14.5 hatte Apple eine Funktion eingeführt, durch die sich ein iPhone auch mit einer getragenen Maske per Face ID entsperrt werden kann, wenn man am Handgelenk eine entsperrte und gekoppelte Apple Watch trägt. Mit iOS 15 wird diese Funktion nun noch einmal ausgeweitet. So wird das iPhone künftig auch dann Siri-Befehle ausführen können, wenn es sich im gesperrten Zustand befindet, man allerdings eine entsperrte Apple Watch am Handgelenk trägt. Bislang ist es so, dass das iPhone entsperrt werden muss, wenn ein Siri-Sprachbefehl ausgeführt werden soll. Apple selbst erklärt die Funktion in den Einstellungen zu Face ID folgendermaßen: