Anfang der Woche hat Apple unter anderem iOS 14.5.1 und macOS Big Sur 11.3.1 mit darin enthaltenen Sicherheitsverbesserungen veröffentlicht. Diese betreffen vor allem eine schwere Lücke in WebKit die es ermöglichte, beliebigen Code ohne die Zustimmung des Nutzers auf einem iPhone oder Mac auszuführen. Apple legte das durch die Updates behobene Problem in einem Support-Dokument dar. Da dieses Problem auch ältere Geräte und Systeme betrifft, legte das Unternehmen nun noch einmal mit einem Update für seinen Browser Safari auf Version 14.1 nach, welches sich an Nutzer von macOS Catalina und macOS Mojave richtet. Für ältere iPhones und iPads hatte Apple am Montag bereits iOS 12.5.1 mit denselben Korrekturen veröffentlicht.

Das in inzwischen im Betatest befindliche iOS/iPadOS 14.5 dürfte nicht nur das funktional bisher größte Update für iOS/iPadOS 14 werden, es steht auch komplett im Zeichen des Datenschutzes. Über die Anti-Tracking-Abfragen, gegen die vor allem Facebook und Google bereits öffentlich Sturm gelaufen sind, wurde bereits hinlänglich diskutiert. Doch auch an anderer Stelle wird Apple das Thema Datenschutz verbessern. Safari bietet unter iOS und iPadOS schon länger die Möglichkeit, Webseiten auf ihre Sicherheit prüfen zu lassen. Hierzu muss man in den Einstellungen des Browsers die Option "Betrugswarnung" aktivieren. Ist dies geschehen, wird der Nutzer beim Aufruf einer Webseite gewarnt, die beispielsweise im Verdacht steht, eine Fishing-Seite zu sein oder sonstigen schädlichen Code enthalten könnte. Dabei greift Apple auf Googles "Safe Browsing" Dienst zurück, der auf einer Datenbank mit bekannten Phishing- und Betrugswebseiten basiert.

Bei der Umsetzung schickt Google eine Liste von verschlüsselten Adress-Prefixen an den mobilen Safari-Browser, die dann beim Aufruf geprüft wird. Auf diese Weise sieht Google nie, welche Webseiten der Nutzer aufruft, erlangt allerdings Kenntnis von der IP-Adresse des Nutzers. Mit iOS/iPadOS 14.5 wird dies nun nicht mehr der Fall sein, wie Apples WebKit-Chef inzwischen bestätigt hat. Künftig wird Googles "Safe Browsing" Funktion zunächst über Apple-Server geleitet, ehe sie für den Nutzer zur Verfügung steht, was zu einem zusätzlichen Datenschutz führt.

This article is a bit confused on the details of how Safe Browsing works, but in the new iOS beta, Safari does indeed proxy the service via Apple servers to limit the risk of information leak.https://t.co/TlDZNMO8do

— othermaciej (@othermaciej) February 11, 2021

Einige auf Reddit veröffentlichte Screenshots zeigen bei einem Mitschnitt der eingehenden und ausgehenden Verbindungen über Safari, dass diese unter der Beta von iOS 14.5 über "proxy.safebrowsing.apple", "safebrowsing.g.applimg.com" oder "token.safebrowsing.apple" geleitet werden, wenn eine Verbindung zu "Safe Browsing" aufgebaut wird.

Erst gestern hatte ich vermeldet, dass Apple iCloud für Windows in Version 12.0 veröffentlicht hat, in dem unter anderem eine Erweiterung steckte, mit der sich in iCloud gespeicherte Passwörter auch über den Chrome-Browser nutzen lassen. Die Synchronisierung funktioniert dabei in beide Richtungen, so dass bei installierter Erweiterung auch Passwörter, die fortan in Chrome unter Windows erstellt werden, im iCloud Schlüsselbund gespeichert werden und somit anschließend auch in Safari auf dem iPhone, iPad und Mac bereitstehen. Ein wenig überraschend und ohne Begründung hat Apple dieses Update für iCloud für Windows 12.0 nun wieder zurückgezogen.

Während Apple selbst sich bisland nicht zu dem Vorgang geäußert hat, findet man im Netz verschiedene Berichte von Nutzern, laut denen die neue Chrome-Erweiterung in vielen Konfigurationen ohne Funktion blieb und unter anderem auch zu Problemen mit Apples Zwei-Faktor-Authentifizierung führte. Bleibt zu hoffen, dass Apple die Probleme kurzfristig in den Griff bekommt und eine neue Version veröffentlicht.

Windows-Usern, die als Browser auf Google Chrome setzen, steht eine neue Erweiterung zur Verfügung, die Apple heimlich, still und leise in der vergangenen Nacht veröffentlicht hat. Dabei handelt es sich um eine Erweiterung, mit der sich in iCloud gespeicherte Passwörter über den Chrome-Browser nutzen lassen. Die Erweiterung kommt im Zusammenhang mit iCloud für Windows in Version 12.0 auf die Rechner. Nach dessen Installation findet man in der Liste der verfügbaren Dienste einen neuen "Passwörter"-Bereich über den sich ein Dialog öffnen lässt, mit dem man die Erweiterung in Chrome installieren kann. Apple schreibt dazu:

iCloud Passwords allows you to use the same strong Safari passwords you create on your Apple device, with Chrome on Windows.

Die Synchronisierung funktioniert dabei in beide Richtungen, so dass bei installierter Erwieterung auch Passwörter, die fortan in Chrome unter Windows erstellt werden, im iCloud Schlüsselbund gespeichert werden und somit anschließend auch in Safari auf dem iPhone, iPad und Mac bereitsetehen.

In der Vergangenheit wurde Apple oft vorgeworfen, Dinge viel zu weit im Voraus anzukündigen und dann das genannte Datum nicht einzuhalten. Diesen Vorwurf kann man dem Unternehmen nun bei macOS Big Sur nicht machen. Bis vergangenen Dienstag lediglich als "Erhältlich im Herbst." angekündigt, verriet man auf dem Event vorgestern Abend, dass das diesjährige große Mac-Update bereits am heutigen Abend zum Download für alle unterstützten Macs zur Verfügung stehen wird. Das Update erfolgt über die Systemeinstellungen oder den Mac AppStore eines kompatiblen Macs, wo es inzwischen mit einer Downloadgröße von gut 12,5 GB auftaucht.

Bei macOS Big Sur hat sich Apple direkt die komplette Benutzeroberfläche vorgenommen und viele Bedienelemente und das gesamte Erscheinungsbild überarbeitet. Vieles erinnert jetzt ein bisschen mehr an die Optik von iOS und iPadOS. Unter anderem sind die Icons der mitgelieferten Mac-Apps nun wie auf iPhone und iPad quadratisch. Hierdurch soll künftig eine einheitliche Design-Sprache über alle Apple-Systeme gelten. Das Kontrollzentrum wandert unter macOS Big Sur vom iPhone und iPad auch auf den Mac und im überarbeiteten Notification Center lassen sich künftig neue und weitere Widgets unterbringen. Die beliebtesten Mac-Apps erhalten alle eine Überarbeitung, unter anderem iMessage und Apple Karten, die sämtliche aus iOS 14 bekannte Neuerungen auch auf dem Mac erhalten werden.

Mac Catalyst bekommt neue Möglichkeiten, um iPad-Apps noch einfacher besser auf den Mac zu bringen. So soll sich die gesamte App noch mehr "wie für den Mac gemacht" anfühlen und von Menüs und den zur Verfügung stehenden Pixeln noch besser Gebrauch machen. Zudem wurden die neue Karten-App und die neue iMessage-Version per Catalyst auf den Mac gebracht.

Auch der Apple-Browser Safari wurde in seiner Version 14 erneut einer kompletten Frischzellenkur unterzogen und in macOS Big Sur enthalten. Eine personalisierte Startseite kann hier nun Webseiten-Favoriten ebenso enthalten, wie später-lesen Artikel oder einen eigenen Hintergrund. Zu jeder Webseite lässt sich künftig ein Datenschutz-Bericht anzeigen. Zudem haben sich die Gerüchte bewahrheitet, wonach Safari künftig eine eingebaute Funktion besitzen wird, mit der sich Webseiten in andere Sprachen übersetzen lassen.

Den auf den ersten Blick nicht unbedingt sichtbaren größten Sprung in Sachen macOS nimmt Apple unter der Haube vor. So gehört Big Sur nicht mehr in die OS X Familie (Version 10), sondern vollzieht den Sprung auf macOS-Version 11. Zu erklären sein dürfte dies damit, dass Big Sur selbstverständlich für die Apple Silicon Prozessoren optimiert ist und damit die nächste Ära des Mac einläutet.

Bevor ihr den Download startet, empfehle ich noch einmal einen Blick in meine heute Vormittag veröffentlichte macOS Big Sur Update-Checkliste. Wichtigste Punkte: Vor dem Update unbedingt ein Backup anfertigen und prüfen, ob eure Apps mit Big Sur kompatibel sind. Grundsätzlich kann es sich auch durchaus empfehlen, mit dem Update zu warten und zunächst die ersten Rückmeldungen im Internet abzuwarten, ob irgendwelche größeren Probleme mit dem neuen Update aufgetaucht sind.

Mit iOS 14 und macOS Big Sur führt Apple eine neue Funktion für seinen Safari-Browser ein, mit der sich die angezeigten Webseiten automatisch in eine ausgewählte Sprache übersetzen lassen. Diese Funktion hängt direkt mit der neuen Übersetzen-App zusammen, die ebenfalls neu eingeführt wurde. Zum Start stehen darin 11 Sprachen, darunter auch Deutsch, zur Verfügung. Bislang waren die Safari-Übersetzungen allerdings merkwürdigerweise auf nur wenige Regionen begrenzt. Dies hat sich nun offenbar geändert. So vermelden unter anderem Nutzer aus Brasilien aber auch verschiedene meiner Leser, dass die Webseiten-Übersetzungen nun auch ihnen angeboten werden. dies gilt sowohl für iOS 14.1 als auch für das gestern Abend veröffentlichte iOS 14.2, was bedeutet, dass die Aktivierung offenbar serverseitig durch Apple erfolgte.

Die Übersetzung von Webseiten in fremden Sprachen erfolgt auf Basis der in den Einstellungen konfigurierten primären Sprache auf dem iPhone oder iPad. Aufgerufen werden kann die Übersetzen-Funktion in Safari indem man in der Adresszeile links auf das aA-Symbol tippt und in dem erscheinenden Menü auf "Übnersetzen auf Deutsch" tippt. Teilweise erscheint in der Adresszeile beim Aufruf einer Webseite in einer Fremdsprache auch der Hinweis "Übersetzung verfügbar". In diesem Fall kann man die Übersetzung direkt mit einem Tap auf das entsprechende Symbol auslösen. Apple weist allerdings aktuell noch darauf hin, dass sich die Übersetzen-Funktion noch im Beta-Stadium befindet.

Der fröhliche Update-Reigen aus Cupertino geht weiter. Seit der vergangenen Nacht steht nun ein ergänzendes Update für macOS Mojave 10.14.6 zum Doenload zur Verfügung, welches sich um verschiedene Probleme kümmert, die den Mac stark ausbremsen konnten. Apple hatte im vergangenen Monat das macOS Mojave 2020-005 Security Update veröffentlicht, welches offenbar für einen Großteil dieser Probleme verantwortlich war. Gestern wurde bekannt, dass man das Update wieder zurückgezogen hatte und es nicht mehr verfügbar ist. Enthalten in dem nun verfügbaren Update ist zudem auch Safari 14 für macOS Mojave, welches Apple ebenfalls im vergangenen Monat erstmals veröffentlicht, aber in dieser Woche dann ebenso wieder zurückgezogen hatte. Auch hier waren weit verbreitete Probleme der Grund.

Das nun veröffentlichte ergänzende Update für macOS Mojave 10.14.6 sollte sämtliche aufgetretenen Probleme aus der Welt schaffen. Es kann wie gewohnt über die Softwareaktualisierung in den Systemeinstellungen geladen werden.

Im Sog der "großen" Updates des heutigen Abends auf iOS 14, tvOS 14 und watchOS 7 hat Apple auch einige weitere Updates veröffentlicht. Für den Mac, dort aber vornehmlich für Entwickler, steht bereits seit dem frühen Abend das zugehörige Update auf Xcode 12 zum Download bereit. Diese neue Version von Apples Entwicklungsumgebung begleitete iOS 14 und die weiteren neuen Betriebssysteme auch während ihrer Betaphasen seit der WWDC. Dabei enthält Xcode 12 diverse Verbesserungen und Erleichterungen bei der App-Entwicklung. Die Aktualisierung kann aus dem Update-Bereich des Mac AppStore bzw. aus Apples Developer Center geladen werden.

Mac-Nutzer freuen sich indes bereits vor dem großen Update auf macOS Big Sur über die Aktualisierung auf Safari 14. Hier hatte Apple bereits im Vorfeld angekündigt, dass man die Zügel in Sachen Nutzer-Tracking erneut deutlich anziehen und damit den Datenschutz seiner Nutzer verbessern wird. Safari 14 enhält zudem Verbesserungen bei der Leistung, anpassbare Startseiten, einen Datenschutz-Bericht, der zeigt, welche Cross-Site-Tracker blockiert wurden und ein neues Tab Bar Design. Endgültig am Ende seines Lebenszyklus angekommen ist mit Safari 14 nun auch Adobe Flash, das nicht mehr unterstützt wird. In den releasenotes schreibt Apple:

Safari 14.0 zeichnet sich durch mehr Funktionen, noch mehr Leistung und verbesserten Datenschutz aus.
       • Mit dem neuen Tableisten-Design können mehr Tabs auf dem Bildschirm und standardmäßig „Favicons“ angezeigt werden.
       • Die anpassbare Startseite erlaubt das Festlegen eines Hintergrundbilds und das Hinzufügen neuer Abschnitte.
       • Der Datenschutzbericht enthält Cross-Site-Tracker, die durch intelligentes Verhindern von Tracking blockiert werden.
       • Für mehr Sicherheit wird die Unterstützung für Adobe Flash eingestellt.

Einige Funktionen sind möglicherweise nicht in allen Ländern oder auf allen Apple-Geräten verfügbar.
Ausführliche Informationen zu den Sicherheitsaspekten dieses Updates findest du unter https://support.apple.com/kb/HT201222.

Das Update auf Safari 14 kann über die Systemeinstellungen im Bereich Softwareupdate geladen werden. Vorausgesetzt wird macOS Catalina oder macOS Mojave.