Gerade erst hat der beliebte Kurznachrichtendienst WhatsApp die Unetrstützung des Dark Mode von iOS 13 ausgerollt, da kündigt sich bereits die nächste sinnvolle Erweiterung des Dienstes an. So berichtet WABetaInfo, dass WhatsApp hinter den Kulissen an einer sicheren Verschlüsselung für Backups arbeitet. Derzeit können diese Backups bereits erstellt und in iCloud abgelegt werden, damit man seine Chats nach dem Verlust seines iPhone oder dem Wechsel auf ein neues Gerät wiederherstellen kann. Bei dieser Form des Backups weist WhatsApp jedoch darauf hin, dass die enthaltenen Nachrichten und Medien nicht von der WhatsApp Ende-zu-Ende Verschlüsselung profitieren können.

Das neue Backup soll dem Nutzer hingegen die Möglichkeit bieten, es direkt auf dem Gerät zu verschlüsseln und mit einem Passwort zu versehen, ehe es auf iCloud hochgeladen wird. Derzeit befindet man sich bei WhatsApp offenbar noch in einer recht frühen Phase der Umsetzung und testet die Funktion aktuell unter Android und Google Drive als Backup-Ablage. Es darf aber davon ausgegangen werden, dass die Funktion auch für iOS/iCloud angeboten wird.

Bislang hatte Apple den Zugriff auf seine Webdienste unter iCloud.com ausschließlich für die Nutzung vom Computer aus vorgesehen. Auf den iOS-Geräten stellt man hierfür die auf der Webseit verfügbaren Dienste über die zugehörigen Apps zur Verfügung. Die Nutzung über den mobilen Safari-Browser war hier schlicht nicht vorgesehen, weswegen das Angebot auch nicht auf die kleineren Displaygrößen angepasst wurde. Dies hat sich nun ohne große Ankündigung geändert. Ab sofort ist somit auch die Nutzung von iCloud.com vom iPhone und iPad aus über Safari komfortabel möglich. Sehr praktisch dabei: Man kann sich auf der Webseite neben dem klassischen Eingeben von Apple ID und Passwort auch per Face ID oder Touch ID anmelden.

Allerdings ist der Funktionsumfang auf dem iPhone gegenüber der klassischen Webseite am Rechner dann doch ein wenig eingeschränkt. So hat man lediglich Zugriff auf die Bereiche Fotos, Notizen und "iPhone suchen". Auf dem iPad hingegen hat man Zugriff auf sämtliche Funktionen mit Ausnahme der iWork-Apps.

Apple und die US-amerikanischen Strafverfolgungsbehörden liegen inzwischen schon seit einigen Jahren im Clinch. Im Wesentlichen geht es dabei stets um Apples Umgang mit den Daten seiner Nutzer. Hierauf würden die Behörden nämlich allzu gerne zugreifen, wogegen sich Apple jedoch im Rahmen der in den USA herrschenden Gesetze wehrt. Erst kürzlich gab es wieder Diskussionen um das Entsperren des iPhone eines Amokschützen, was Apple nach wie vor strikt ablehnt. Gesetzlich verpflichtet ist Apple hingegen, auf seinen Servern gespeicherte Nutzerdaten herauszugeben, wenn hierzu eine richterliche Anordnung vorliegt. Dies betrifft auch die auf den Servern lagernden iCloud-Backups. Informationen zu den angeforderten und herausgegebenen Daten veröffentlicht Apple regelmäßig in seinem Transparenzbericht.

Vor etwas mehr als zwei Jahren hatte Apple das FBI hierzu informiert, dass man plant, diese Backups künftig auch mit einer Ende-zu-Ende Verschlüsselung zu versehen, was es Apple und damit auch dem FBI de facto unmöglich machen würde, auf die darin enthaltenen Daten zuzugreifen, wie Reuters berichtet. Offenbar hat man diese Pläne nun jedoch in Cupertino verworfen. Ob dies an einer Intervention des FBI oder der US-Regierung liegt, kann nicht mit abschließender Sicherheit gesagt werden. Allerdings zitiert der Bericht einen ehemaligen Apple-Mitarbeiter in die Richtung, dass es das Unternehmen offenbar nicht riskieren will, sich vorwerfen zu lassen, Kriminelle auf diese Weise zu schützen und hierfür verklagt zu werden. Bereits jetzt werden iCloud-Backups verschlüsselt auf den Apple-Servern abgelegt, allerdings ist das Unternehmen im Besitz dieses Schlüssels, wie Apple in einem zugehörigen Support-Dokument erklärt.

Wer hier datenschutztechnische Bedenken hat, kann übrigens seine iPhone- und iPad-Backups nach wie vor verschlüsselt auf der eigenen Festplatte abglegen, statt sie auf iCloud zu lagern. Ich persönlich habe die Option iCloud-Backup noch nie aktiviert, was weniger an irgendwelchen Bedenken liegt, als vielmehr daran, dass mir der iCloud-Speicherplatz schlicht zu teuer ist und das Wiederherstellen eines Geräts aus einem lokalen Backup deutlich schneller von der Hand geht als aus der Cloud.

Apple legte in diesem Jahr einen seltenen Auftritt auf der CES in Las Vegas hin, weniger um dabei neue Produkte zu zeigen, sondern um über das Thema Datenschutz zu referieren und zu diskutieren. Dabei ging es unter anderem auch um die Sicherheit und den Schutz von Kindern und Apple hat dazu sogar eine eigene kleine Webseite unter dem Titel "Our Commitment to Child Safety" online gestellt. Darn informiert Apple unter anderem auch darüber, dass die auf iCloud hochgeladenen Bilder und Fotos automatisiert auf elektronische Signaturen geprüft werden, die auf den Missbrauch von Kindern hinweisen. Sollte eine solche Signatur gefunden werden, werden nicht nur die entsprechenden Bilder entfernt, sondern auch der zugehörige Account gesperrt. Apple schreibt dazu:

Apple is dedicated to protecting children throughout our ecosystem wherever our products are used, and we continue to support innovation in this space. We have developed robust protections at all levels of our software platform and throughout our supply chain. As part of this commitment, Apple uses image matching technology to help find and report child exploitation. Much like spam filters in email, our systems use electronic signatures to find suspected child exploitation. We validate each match with individual review. Accounts with child exploitation content violate our terms and conditions of service, and any accounts we find with this material will be disabled.

Manch einer mag sich noch an den März 2017 zurückerinnern. Damals sorgte eine Hacker-Gruppe namens "Turkish Crime Family" für Aufsehen, als man öffentlich erklärte, mehrere Millionen iCloud-Konten als Geiseln genommen zu haben und Apple zu einer Zahlung von zunächst 75.000,- US-Dollar, später dann sogar 100.000,- Dollar in Kryptowährung als Lösegeld aufforderte. Apple reagierte damals mit der Erklärung, dass es keine Einbrüche in die eigenen Systeme gegeben habe und die Zugangsdaten eher aus einer Kompromittierung eines anderen Dienste stammen würden. Die meisten der betroffenen Accounts seien zudem inzwischen inaktiv.

Nun berichtet Bloomberg, dass sich ein 22-jähriger, der sich als Sprecher der "Turkish Crime Family" ausgibt, vor einem Gericht in London schuldig bekannt habe. Durch das Geständnis, in dem der junge Mann namens Kerem Albayrak angab, er habe die Tat aus Sucht nach Ruhm im Internet ausgeübt, vermied er eine Gefängnisstrafe und wurde stattdessen zu zwei Jahren auf Bewährung verurteilt. Zudem darf er sechs Monate lange keine Computer nutzen und muss 300 Stunden gemeinnützige Arbeit verrichten.

Bereits Anfang Oktober, also noch vor dem Start von Apple TV+ wurde spekuliert, dass Apple an einem Bundle arbeiten würde, welches dann zu einem wohl vergünstigten Monatspreis den Zugriff auf Apple Music, Apple News+ und Apple TV+ kombinieren würde (von Apple Arcade ist in dem aktuellen bericht keine Rede). Allerdings erwiesen sich die Verhandlungen mit den Rechnteinhabern zu einem solchen Deal wohl als nicht gerade einfach. Nun greifen die Kollegen von Bloomberg das Thema aber noch einmal auf und berichten, dass es möglicherweise bereits im kommenden Jahr ein solches Bundle geben könnte. Schwierig sollen dabei nach wie vor die Verhandlungen vor allem mit den an Apple News+ teilnehmenden Publikationen sein, da diese im Falle eines Bundle-Abonnements offenbar weniger anteilige Zahlungen erhalten sollen, als wenn ein Nutzer ein separates Apple News+ Abonnement abschließt. Derzeit kostet der Dienst in den USA 9,99 Dollar pro Monat, wobei der Split zwischen Apple und den Anbietern bei 50/50 liegt.

Bei Apple TV+ hingegen kostet das Abonnement monatlich 4,99 Dollar pro Monat, wobei sämtliche Einnahmen direkt an Apple fließen und beim 9,99 Dollar kostenden Apple Music liegt der Split bei 70/30 zugunsten der Anbieter. Eine sinnvolle Aufteilung bei einem Bundle zu finden ist bei diesen unterschiedlichen Befindlichkeiten natürlich nicht einfach.

Unklar ist auch, wie ein internationales Bundle außerhalb der Regionen in denen Apple News+ verfügbar ist aussehen würde. In Deutschland beispielsweise ist der Dienst nach wie vor nicht am Start und es ist auch unklar, ob und wann dies jemals der Fall sein wird. Generell gibt es nur wenige Anhaltspunkte dazu, wie der Dienst von den Nutzern überhaupt angenommen wird. In den vergangenen Monaten seit dem Start ist es jedenfalls bemerkenswert ruhig zu dem Thema geworden. Angeblich können Verlage nach einem Jahr aus der Teilnahme an Apple News+ aussteigen, was bedeuten könnte, dass Apple hier im kommenden Jahr (Apple News+ wurde am 25. März 2019 vorgestellt) auch einen kleinen Exodus erleben könnte. Auf der anderen Seite könnte das Bundle evtl. auch zu einer Neubelebung von Apple News+ führen.

Während Apple iTunes unter macOS mit der Veröffentlichung von Catalina zu Grabe getragen und durch separate Apps für Musik, TV und Podcasts ersetzt hat, existiert die Software für Windows auch weiterhin. Auch hierfür wurde in der vergangenen Woche allerdings ein Update veröffentlicht, welches Windows-Nutzer unbedingt installieren sollten. Wie inzwischen bekannt wurde, stopfen iTunes 12.10.1 für Windows und iCloud für Windows 7.14 eine schwere Sicherheitslücke in iTunes und iCloud für Windows, sowie im Bonjour-Protokoll, die Angriffe mit Ransomware auf das Betriebssystem ermöglichte. So ließ sich die Malware über entsprechenden Schadcode in Windows ausführen, da der Apple-Software aufgrund ihrer digitalen Signatur grundsätzlich vertraut wurde.

Bekannt ist inzwischen, dass die BitPaymer-Ransomware in der Lage war, die Lücke auszunutzen und Daten auf de Zielrechner zu verschlüsseln. Meist verlangen die Angreifer anschließend eine Art Lösegeld für die Wiederfreigabe dieser Daten. Ob und wenn ja, inwieweit die Lücke in der freien Wildbahn ausgenutzt wurde, ist aktuell nicht bekannt.

Bereits während der Betaphasen von iOS 13 und macOS Catalina machten zahlreiche Tester unliebsame Erfahrungen mit den für die Updates angekündigten Neuerungen rund um iCloud. Die zahlreichen Fehlermeldungen führten dann Anfang September dazu, dass Apple die Änderungen an der Dateisynchronisation und der Dateifreigabe über iCloud Drive zurücknahm und statt des neuen "iCloudDrive"-Agenten, der für die Datensynchronisation eingeführt werden sollte plötzlich wieder die beiden alten Sync-Agenten "bird" und "brctl" einsetzte. Vom "iCloudDrive"-Agent, der unter anderem unter iOS 13 und macOS Catalina auch das Teilen ganzer Ordner erlauben sollte, fehlte seither sowohl in den Betaversionen, als auch in den inzwischen veröffentlichten finalen Versionen von iOS 13 und macOS Catalina jede Spur.

Die von den Entwicklern festgestellten Probleme waren offensichtlich doch deutlich größer als zunächst angenommen. Während Apple sich zu dem Thema bislang öffentlich nicht geäußert hat, förderte die gestrige Veröffentlichung von macOS Catalina eine Änderung an den Funktionsbeschreibungen auf den Apple-Webseiten zu Tage. Hier spricht man inzwischen im Zusammenhang mit der neu angekündigten Funktion zum Teilen von Ordnern über iCloud Drive in einer mit einem Sternchen angehangenen Fußnote von "Kommt im Frühling.". Eine deutliche Verzögerung also, die zudem wohl auch das Vertrauen in den neuen Dropbox-Konkurrenten nicht gerade positiv beeinflussen wird.