Vor einigen Tagen machte der Missbrauch von Unternehmens-Zertifikaten für die interne Entwicklung von iOS-Apps durch Facebook und Google die Runde. Apple kassierte die Zertifikate der beiden Unternehmen vorübergehend ein und wird künftig ein genaueres Auge auf deren Einsatz werfen. In den vergangenen Tagen kam hierdurch dann heraus, dass auch verschiedene Zocker- und Porno-Apps auf diese Weise in Umlauf gebracht wurden. Nun legt Reuters noch einmal nach und fand heraus, dass App-Piraten das Enterprise-Programm missbrauchten, um gehackte Versionen von beliebten Apps wie Minecraft, Pokemon Go, Spotify, Angry Birds und vielen mehr zu verteilen. Unter anderem soll es durch zusätzliche Manipulationen dann möglich sein, beispielsweise Spotify kostenlos und ohne Werbung zu streamen. Die Piraten selbst machen eine Menge Geld damit, bestimmte Angeobte in Form von "VIP"-Versionen der Apps zu verkaufen.

Nach dem Reuters-Bericht hat Apple bereits eine ganze Reihe der so missbrauchten Zertifikate kassiert, allerdings geraten in mindestens genauso schneller Geschwindigkeit neue Zertifikate in Umlauf. Noch ist unklar, wie Apple hiergegen nachhaltig vorgehen wird. In der vergangenen Nacht kündigte man jedoch an, dass Entwickler-Zugänge ab dem 27. Februar mit der Zwei-Faktor-Authentifizierung abgesichert werden müssen. Hierdurch könnte zumindest ein Stück weit der Handel mit Unternehmens-Zertifikaten eingedämmt werden.

Das ging einigermaßen schnell. Nachdem sowohl Facebook als auch Google gegen Apples Entwicklerrichtlinien verstoßen und die eigenen Unternehmenszertifikate für die Entwicklung von iOS-Apps missbraucht haben, um hiermit Spionage-Apps an freiwillige Nutzer zu verteilen, hatte Apple das jeweilige Zertifikat zunächst einkassiert. Dies führte dazu, dass nicht nur die fraglichen Apps unbrauchbar wurden, sondern auch alle anderen internen Apps, die von den Mitarbeitern der beiden Unternehmen genutzt wurden. Entsprechend suchten Google und Facebook den Kontakt zu Apple, um die Zertifikate wieder aktiviert zu bekommen - offenbar mit Erfolg. In einem Statement gegenüber TechCrunch gab Apple nun an, dass man mit den beiden Unternehmen zusammenarbeite, um eine Lösung zu finden. Inzwischen sind beide Zertifikate wieder in Kraft und Google und Facebook arbeiten daran, ihre internen Mitarbeiter-Apps wieder zum Laufen zu bringen. Ob damit auch weiterführende Vereinbarungen, wie etwa eine striktere Aufsicht durch Apple einhergeht, ist nicht bekannt.

Tja, das hatte man bei FaceBook nicht bis zum Ende durchdacht. Als bekannt wurde, dass man sein Unternehmens-Entwicklerzertifikat für iOS-Apps für das Verteilen einer App nutzte, mit der man gegen Bezahlung Zugriff auf eine große Anzahl von persönlichen Nutzerdaten erhielt, fand man dies in Cupertino überhaupt nicht lustig. Die Konsequenz war, dass Apple das Zertifikat deaktivierte und damit die App unbrauchbar machte. Blöd für Facebook ist dabei nur, dass nicht nur die Spionage-App nicht mehr funktioniert, sondern auch sämtliche intern verteilten und mit dem Zertifikat signierten Unternehmens-Apps. Dies hat inzwischen offenbar zu größeren Verstimmtheiten unter den Mitarbeitern geführt, die ihre Apps schlicht nicht mehr starten können.

Einem internen Memo von Facebook VP of Production Engineering and Security, Pedro Canahuati zufolge befindet sich Facebook inzwischen in Gesprächen mit Apple, um das Unternehmens-Zertifikat wieder zu aktivieren. Betroffen sind unter anderem interne Versionen einer App namens Workplace Chat, von Instagram oder auch des Facebook Messengere. Für den Moment sollen Mitarbeiter dem Memo zufolge auf die offiziellen AppStore-Versionen der Apps zurückgreifen. Andere, nicht im AppStore verfügbare interne Apps bleiben jedoch vorerst unbrauchbar. Der Zorn der Mitarbeiter richtet sich korrekterweise gegen Facebook selbst und nicht gegen Apple, wo man letzten Endes korrekt gehandelt habe.

Inzwischen wurde übrigens ein weiterer Fall eines solchen Zertifikats-Missbrauchs bekannt, dieses Mal begangen von Google (via TechCrunch). Auch hier hält sich die Überraschung angesichts der dort herrschenden Datenschutz-Politik einigermaßen in Grenzen. Ähnlich wie bei Facebook soll es auch hier eine inoffizielle und mit dem Unternehmens-Zertifikat signierte App namens Screenwise Meter gegeben haben, mit der sich Nutzer gegen entsprechende Bezahlung ausspionieren lassen konnten. Über Apps aus dem AppStore wäre dies laut Apples Richtlinien untersagt. Aktuell gibt es noch keine Reaktion Apples zu dem Thema, Google hat jedoch inzwischen ein Statement veröffentlicht und und die fragliche App aus dem Verkehr gezogen:

"The Screenwise Meter iOS app should not have operated under Apple's developer enterprise program -- this was a mistake and we apologize. We have disabled this app on iOS devices. This app is completely voluntary and always has been. We've been upfront with users about the way we use their data in this app, and we have no access to encrypted data in apps and on devices, and users can opt out of the program at any time."

Dies darf man wohl als einigermaßen verzweifelten Versuch Googles werten, Apple davon abzuhalten, auch dieses Unternehmens-Zertifikat zu kassieren. Wie erfolgreich dieser Versuch sein wird, muss abgewartet werden.

Nur eine Woche nach der Veröffentlichung der letzten Betaversionen von iOS 12.1, watchOS 5.1 und tvOS 12.1 für registrierte Entwickler und Teilnehmer am Public Beta Programm hat Apple am gestrigen Abend nun die fünfte Vorabversion veröffentlicht. Erwartet werden dürfen die finalen Versionen dann vermutlich mit dem Verkaufsstart der neuen iPads, die Apple auf dem Event am 30. Oktober vorstellen dürfte.

Als Neuerungen in iOS 12.1 ist bereits jetzt bekannt, dass Apple wohl die Gruppen-Videochat Funktion von iMessage mit bis zu 32 Personen nachliefern wird, die ursprünglich bereits für die erste Version von iOS 12 erwartet worden war. Ebenfalls möglich war in der ersten Beta bereits die Aktivierung der Dual-SIM Funktion in den neuen iPhones, weswegen auch diese wohl mit iOS 12.1 dann für alle Nutzer freigeschaltet wird. Dazu wird Apple mit iOS 12.1 auch über 70 neue Emojis einführen, wie Apple bereits per Pressemitteilung bekanntgegeben hat. Eine kleine Vorschau kann in der verlinkten Pressemittelung eingesehen werden. Die neuen Emojis stehen in den Betaversionen bereits zur Verfügung.

Generell darf davon ausgegangen werden, dass Apple mit den kommenden Updates für seine Betriebssysteme Funktionen ausrollt, die bis zur Freigabe von iOS 12 Mitte September nicht rechtzeitig fertig geworden sind.

Nur eine Woche nach der Veröffentlichung der letzten Betaversionen von iOS 12.1, watchOS 5.1 und tvOS 12.1 für registrierte Entwickler und Teilnehmer am Public Beta Programm hat Apple am gestrigen Abend nun die vierte Vorabversion veröffentlicht. Erwartet werden dürfen die finalen Versionen dann vermutlich mit dem Verkaufsstart der noch für den Oktober erwarteten neuen iPads. Als Neuerungen in iOS 12.1 ist bereits jetzt bekannt, dass Apple wohl die Gruppen-Videochat Funktion von iMessage mit bis zu 32 Personen nachliefern wird, die ursprünglich bereits für die erste Version von iOS 12 erwartet worden war. Ebenfalls möglich war in der ersten Beta bereits die Aktivierung der Dual-SIM Funktion in den neuen iPhones, weswegen auch diese wohl mit iOS 12.1 dann für alle Nutzer freigeschaltet wird. Dazu wird Apple mit iOS 12.1 auch über 70 neue Emojis einführen, wie Apple bereits per Pressemitteilung bekanntgegeben hat. Eine kleine Vorschau kann in der verlinkten Pressemittelung eingesehen werden. Die neuen Emojis stehen in den Betaversionen bereits zur Verfügung.

Generell darf davon ausgegangen werden, dass Apple mit den kommenden Updates für seine Betriebssysteme Funktionen ausrollt, die bis zur Freigabe von iOS 12 Mitte September nicht rechtzeitig fertig geworden sind.

Nur eine Woche nach der Veröffentlichung der letzten Betaversionen von iOS 12.1, watchOS 5.1, macOS 10.14.1 und tvOS 12.1 für registrierte Entwickler hat Apple am heutigen Abend nun die dritte Vorabversion veröffentlicht. Erwartet werden dürfen die finalen Versionen dann vermutlich mit dem Verkaufsstart der noch für den Oktober erwarteten neuen iPads. Als Neuerungen in iOS 12.1 ist bereits jetzt bekannt, dass Apple wohl die Gruppen-Videochat Funktion von iMessage mit bis zu 32 Personen nachliefern wird, die ursprünglich bereits für die erste Version von iOS 12 erwartet worden war. Ebenfalls möglich war in der ersten Beta bereits die Aktivierung der Dual-SIM Funktion in den neuen iPhones, weswegen auch diese wohl mit iOS 12.1 dann für alle Nutzer freigeschaltet wird. Dazu wird Apple mit iOS 12.1 auch über 70 neue Emojis einführen, wie Apple bereits per Pressemitteilung bekanntgegeben hat. Eine kleine Vorschau kann in der verlinkten Pressemittelung eingesehen werden. Die neuen Emojis stehen in den Betaversionen bereits zur Verfügung.

Generell darf davon ausgegangen werden, dass Apple mit den kommenden Updates für seine Betriebssysteme Funktionen ausrollt, die bis zur Freigabe von iOS 12 Mitte September nicht rechtzeitig fertig geworden sind.

Zwei Wochen nach der Veröffentlichung der ersten Betaversionen von iOS 12.1, watchOS 5.1 und tvOS 12.1 für registrierte Entwickler hat Apple am heutigen Abend nun die zweite Vorabversion veröffentlicht. Erwartet werden dürfen die finalen Versionen dann vermutlich mit dem Verkaufsstart der noch für den Oktober erwarteten neuen iPads. Als Neuerungen in iOS 12.1 ist bereits jetzt bekannt, dass Apple wohl die Gruppen-Videochat Funktion von iMessage mit bis zu 32 Personen nachliefern wird, die ursprünglich bereits für die erste Version von iOS 12 erwartet worden war. Ebenfalls möglich war in der ersten Beta bereits die Aktivierung der Dual-SIM Funktion in den neuen iPhones, weswegen auch diese wohl mit iOS 12.1 dann für alle Nutzer freigeschaltet wird. Dazu wird Apple mit iOS 12.1 auch über 70 neue Emojis einführen, wie Apple bereits per Pressemitteilung bekanntgegeben hat. Eine kleine Vorschau kann in der verlinkten Pressemittelung eingesehen werden. Die neuen Emojis stehen in den Betaversionen breits zur Verfügung.

Generell darf davon ausgegangen werden, dass Apple mit den kommenden Updates für seine Betriebssysteme Funktionen ausrollt, die bis zur Freigabe von iOS 12 Mitte September nicht rechtzeitig fertig geworden sind.

Apple hat die Möglichkeit für Betatests von Apps für Entwickler abermals deutlich vereinfacht. So haben diese nun die Möglichkeit, einen öffentlichen Link für die Teilnahme an einem Betatest für ihre Apps zu erstellen und zu verteilen. Interessierte Nutzer können dann einfach auf diesen Link klicken und sich die Betaversion der App auf ihr Gerät laden. Einzige Voraussetzung hierfür ist die Installation der kostenlosen TestFlight-App. Angekündigt hatte Apple die neue Funktion bereits auf der WWDC im Juni, erst jetzt wurde sie aber freigegeben.

Bei der Erstellung der Links können die Entwickler zudem angeben, wie viele Nutzer sie zu dem Test zulassen wollen. Als Maximum hat Apple hier eine Zahl von 10.000 Testern vorgegeben. Auch an den Datenschutz hat Apple natürlich gedacht und fügt die teilnehmenden Betatester als anonyme Nutzer in iTunes Connect hinzu, sodass die Entwickler keinen Zugriff auf persönliche Daten der Teilnehmer erhalten. Möchten die Tester diese Informationen jedoch preisgeben, steht ihnen dies natürlich frei.